Ny tjänst: GlobalConnect söker Senior Security Operations Specialist i Stockholm – det här söker arbetsgivaren
GlobalConnect söker Senior Security Operations Specialist i Stockholm. Enligt jobbannonsen handlar rollen om att vara med och bygga upp en helt ny Security Operations-praktik från grunden, med fokus på att skydda cloud-first- och hybridmiljöer samt leverera konsultativa säkerhetstjänster till kunder.
Tjänsten är placerad i Stockholm och GlobalConnect beskriver en hybrid arbetsmodell. Rollen ingår i en nystartad security operations-grupp som blir en del av företagets security services-enhet inom B2B-verksamheten, med ansvar för säkerhetsprodukter och -tjänster.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett operativt och kundnära uppdrag som spänner över löpande säkerhetsdrift, rådgivning och teknisk implementation i moln- och hybridmiljöer. Exempel på arbetsuppgifter:
- Utföra dagliga security operations-aktiviteter: granska lösningskonfigurationer, övervaka larm, utreda avvikelser och ta fram insiktsrapporter.
- Genomföra säkerhetsanalyser och rådgivningsuppdrag: utvärdera kunders kontroller, rekommendera förbättringar och dokumentera resultat.
- Driftsätta och konfigurera säkerhetsteknik i hybrid- och cloud-first-miljöer, med fokus på Azure och Microsoft 365.
- Stötta security engineering för att förbättra säkerhetskontroller, processer och automatisering kopplat till tjänsteleveransen.
- Följa hotutvecklingen (cyber threats), TTP:er och defensiva metoder för att kunna skydda och ge råd till kunder.
- Samarbeta med sälj kring scope, offert-/förslagsarbete och kundworkshops.
Kravprofil: kompetens och erfarenhet
Krav
GlobalConnect anger att man söker dig med minst fem års relevant teknisk erfarenhet inom cybersäkerhet samt praktisk kunskap inom flera av följande områden:
- Säkerhetsövervakning och/eller incidentutredning samt incidenthantering (monitoring, investigations, response).
- Leverans av säkerhetsbedömningar, särskilt kopplat till hybrida Microsoft-miljöer.
- Att designa lagerbaserat skydd samt förmåga inom detektion och respons med relevanta säkerhetsteknologier.
- Säkerhetskonsultuppdrag för olika typer av kunder och branscher, inklusive att avgränsa uppdrag (scoping) och stödja sälj.
- Språk: god engelska samt flyt i ett nordiskt språk eller tyska (svenska, norska eller danska) i tal och skrift.
Meriterande
Följande lyfts som fördelaktigt i annonsen:
- Systemadministration, cloud automation och scripting.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom IT-säkerhet/cybersäkerhet med tydlig inriktning mot Security Operations och leverans av managed security och konsultativa säkerhetstjänster. Tyngdpunkten ligger på operativ säkerhet (övervakning, utredning, rapportering), säkerhetsbedömningar samt implementation av säkerhetsteknik i hybrid- och molnmiljöer (Azure och Microsoft 365).
Annonsen betonar även kund- och affärsnära samverkan genom att rollen ska stötta sälj i scoping, förslag och workshops, vilket placerar tjänsten i gränslandet mellan operativ SOC-liknande leverans och säkerhetskonsulting.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll är det relevant att konkretisera erfarenheter och resultat inom:
- Security operations i praktiken: vilka typer av larm, utredningar och förbättringar du arbetat med, samt hur du rapporterat insikter till kund.
- Incidenthantering: hur du drivit eller deltagit i incidentutredningar och vilka metoder/arbetsflöden du använt.
- Säkerhetsbedömningar i hybrid Microsoft-miljö: hur du utvärderat kontroller, dokumenterat fynd och omsatt rekommendationer till åtgärdsplaner.
- Teknisk leverans i Azure/M365: exempel på driftsättning, konfiguration och förbättring av säkerhetskontroller i cloud-first-upplägg.
- Förmåga att arbeta konsultativt: hur du genomfört workshops, avgränsat uppdrag (scope) och samverkat med sälj och andra interna team.
- Automatisering och scripting (om du har det): vad du automatiserat och vilken effekt det gav på kvalitet, effektivitet eller responstid.
- Kommunikationsförmåga: din förmåga att uttrycka dig tydligt på engelska och på svenska/norska/danska eller tyska, både skriftligt och muntligt.
Eftersom teamet är nytt och tjänster ska byggas upp från grunden kan det också vara relevant att beskriva erfarenhet av att etablera processer, rutiner eller arbetssätt i en ny leverans.
Så söker du tjänsten
GlobalConnect anger att du inte behöver skicka personligt brev. I stället ska du skicka in ditt CV eller din LinkedIn-profil. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en säkerhetsroll för dig som vill kombinera operativ IT-säkerhet och cybersäkerhet med kundnära leverans, särskilt i hybrida och molnbaserade Microsoft-miljöer, och samtidigt vara med och forma en ny Security Operations-satsning.
