Ny tjänst: Gelato söker Information Security Analyst i Stockholms kommun – det här söker arbetsgivaren
Gelato söker Information Security Analyst i Stockholms kommun. Enligt annonsen handlar det om en junior, praktiskt inriktad roll i företagets växande säkerhetsfunktion, med fokus på att analysera säkerhetshändelser, triagera larm och driva incidenter hela vägen till lösning.
Rollen rapporterar till Head of Information Security och beskrivs som “hands-on” och genomförandefokuserad. Gelato lyfter särskilt att säkerhetsarbetet ska fungera möjliggörande för verksamheten och att teamet förväntas arbeta AI-nativt, bland annat med LLM-verktyg i det dagliga säkerhetsarbetet. Annonsen nämner även att medarbetare förväntas arbeta från kontoret minst tre dagar i veckan. Exakt tjänstgöringsgrad och anställningsform framgår inte.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett operativt ansvar inom IT-säkerhet/cybersäkerhet, där incidenthantering, övervakning och förbättring av detektion är centralt. Arbetsuppgifterna omfattar bland annat:
- Daglig triage och utredning av säkerhetslarm i SIEM, EDR och molnövervakningsverktyg.
- Driva incidenthantering vid allvarligare händelser: inneslutning, bevisinhämtning, rotorsaksanalys och dokumentation efter incident.
- Delta i jour-/on-call-rotation med hantering och eskalering utanför kontorstid.
- Eskalera komplexa incidenter till seniora kollegor och säkerställa tydlig överlämningsdokumentation.
- Underhålla och förbättra runbooks, playbooks och interna kunskapsbaser för incidentrespons.
- Övervaka säkerhetsverktyg som SIEM, WAF, EDR och IAM för avvikande beteenden.
- Bidra till tuning av detektionsregler och larmtrösklar för bättre signal/brus-förhållande.
- Arbeta med threat intelligence och omsätta insikter till förbättrad detektion.
- Använda AI/LLM-verktyg i det dagliga arbetet för triage, incidentsammanfattningar och kommunikation till intressenter.
- Bidra till automation som minskar manuellt arbete i detektions- och responsflöden.
- Stödja compliance- och styrningsarbete genom evidensinsamling och kontrolltestning (ISO 27001, SOC 2, NIST CSF).
- Stödja sårbarhetshantering genom uppföljning av åtgärder och statuskommunikation.
- Bidra till intern utbildning och säkerhetsmedvetenhet via dokumentation och awareness-aktiviteter.
Kravprofil: kompetens och erfarenhet
Gelato söker en kandidat med tidig erfarenhet av säkerhetsarbete, men med tydlig nyfikenhet och förmåga att arbeta strukturerat.
Krav
- 1–3 års erfarenhet från security operations, IT-säkerhet eller närliggande teknisk roll (inklusive praktik, lärlingsperiod eller motsvarande hands-on-erfarenhet).
- Praktisk erfarenhet av SIEM- eller EDR-verktyg (professionellt eller via labb/CTF/home lab).
- Grundläggande förståelse för centrala säkerhetskoncept, inklusive MITRE ATT&CK, incidentresponsens livscykel och vanliga sårbarhetsklasser.
- Vana att arbeta i molnmiljöer, särskilt AWS, med förståelse för IAM, loggning och grundläggande molnhot.
- AI-nativ arbetsstil: aktiv användning av LLM/AI-assistenter som produktivitetsverktyg och intresse att tillämpa detta i säkerhetskontext.
- God kommunikationsförmåga på engelska i tal och skrift, inklusive förmåga att dokumentera incidenter för både tekniska och icke-tekniska mottagare.
Meriterande
- Skriptning för automation (Python, Bash eller PowerShell).
- Erfarenhet av eller bekantskap med ISO 27001 eller SOC 2.
- Verktygserfarenhet av exempelvis Cloudflare, ELK stack eller sårbarhetsskannrar som Semgrep, CodeCI, SonarQube eller Coana.
- Certifieringar som CompTIA Security+, CySA+, BTL1, eller pågående väg mot GIAC.
- Erfarenhet av att bygga enklare automation eller integrationer mellan säkerhetsverktyg.
- Relevant utbildning inom datavetenskap, informationssäkerhet eller liknande (men Gelato betonar erfarenhet före formella meriter).
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta primärt en operativ roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tyngdpunkt på SOC-liknande arbetsuppgifter: incidenthantering, detektion, övervakning och förbättring av larmkvalitet i SIEM/EDR samt säkerhet i molnmiljö (AWS).
Rollen berör även delar av styrning och regelefterlevnad genom stöd till kontrolltestning och evidensinsamling kopplat till ramverk som ISO 27001, SOC 2 och NIST CSF. Annonsen innehåller däremot inga uppgifter som pekar mot säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap i svensk offentlig kontext.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen ut flera områden som sannolikt bör konkretiseras i CV och personligt brev, gärna med exempel och resultat:
- Incidenthantering i praktiken: hur du triagerar, utreder, dokumenterar och avslutar incidenter (gärna kopplat till IR-livscykeln).
- Erfarenhet av SIEM/EDR: vilka verktyg du använt, hur du jobbat med larmutredning och hur du hanterat falsklarm/brus.
- Molnsäkerhet i AWS: exempel på arbete med IAM, loggning, övervakning och typiska hotbilder i molnet.
- Detektion och förbättring: hur du arbetat med tuning av regler, trösklar och prioriteringar för att höja signalvärdet.
- Strukturerad dokumentation och kommunikation på engelska: incidentsammanfattningar, handover till seniora resurser och kommunikation till icke-tekniska intressenter.
- AI i säkerhetsarbetet: konkreta sätt du använt LLM/AI för triage, sammanfattningar, runbooks eller automation (med bibehållen noggrannhet).
- Förståelse för compliance-stöd: erfarenhet av evidens, kontrollaktiviteter och spårbar dokumentation kopplat till ISO 27001/SOC 2/NIST CSF, om relevant.
Så söker du tjänsten
Enligt annonsen ska CV laddas upp på engelska. Annonsen anger inte sista ansökningsdag, lön, anställningsform eller exakt omfattning.
Sammanfattningsvis signalerar rollen att Gelato förstärker sin operativa säkerhetsförmåga med fokus på incidentrespons, molnsäkerhet och AI-stödd security operations – ett kompetensområde som fortsatt är efterfrågat på den svenska marknaden för säkerhetsjobb.
