Ny tjänst: E.ON Sverige söker IT-Säkerhetsanalytiker i Malmö – det här söker arbetsgivaren
E.ON Sverige söker IT-Säkerhetsanalytiker i Malmö till CERT Nordic, med uppdrag att övervaka och skydda E.ON:s industriella styrsystem inom elnät och fjärrvärme. Rollen beskrivs som bred och tekniskt varierad, där kandidaten både arbetar som säkerhetsanalytiker och med operativ förvaltning av teamets säkerhetslösningar.
Enligt annonsen handlar uppdraget om att upptäcka och hantera cyberhot som kan påverka E.ON:s förmåga att leverera el och värme till samhället, med verksamhet i Sverige, Danmark och Storbritannien. Tjänsten är placerad i Sverige och innebär regelbundna samarbeten, övningar och utvecklingsinitiativ med internationella kollegor. Resor ingår.
Sista ansökningsdag är 2 november. Annonsen anger också att anställningen är säkerhetsklassad, vilket innebär att säkerhetsprövning genomförs innan anställning.
Ansvar och arbetsuppgifter
I rollen som IT-säkerhetsanalytiker vid CERT Nordic ligger fokus på övervakning, analys och incidenthantering i OT-miljöer (operational technology) kopplade till samhällskritiska energileveranser. Av annonsen framgår bland annat följande arbetsuppgifter:
- Övervaka och analysera säkerhetsläget i E.ON:s OT-miljöer, med fokus på att upptäcka potentiella cyberhot och avvikelser.
- Identifiera, utreda och prioritera säkerhetsincidenter genom kontinuerlig logg- och händelseanalys samt användning av relevanta säkerhetsverktyg.
- Delta i incidenthantering och koordinera responsarbete, inklusive medverkan i regelbundna incidentövningar och förbättringsaktiviteter.
- Installera, konfigurera, patcha, felsöka och underhålla teamets säkerhetslösningar och tillhörande tekniska komponenter.
- Stödja verksamheten i säkerhetsrelaterade frågor, exempelvis hotmodellering och bedömning av angreppsvektorer.
- Arbeta med compliance- och policystyrda uppgifter, inklusive uppföljning och förbättring av säkerhetsrutiner.
Annonsen beskriver att teamet arbetar nära varandra och att uppdraget har internationella kontaktytor, vilket också speglar ett behov av samverkan och koordination över organisatoriska och geografiska gränser.
Kravprofil: kompetens och erfarenhet
E.ON efterfrågar en kandidat med teknisk grund, analytisk förmåga och ett tydligt intresse för IT-säkerhet och industriella styrsystem. Följande framgår som krav/önskade erfarenheter respektive meriterande kompetens.
Krav
- Eftergymnasial utbildning inom cybersecurity eller motsvarande.
- Erfarenhet av arbete i SIEM-plattformar och förmåga att genomföra logg- och händelseanalys.
- Praktisk erfarenhet av exempelvis EDR, IDS, sårbarhetsskanning eller logghantering.
- Erfarenhet av installation, konfiguration, patchning, uppgradering, felsökning eller löpande systemförvaltning.
- Goda kunskaper i Windows och Linux samt förståelse för nätverk, routing och brandväggar.
- Förmåga att dokumentera tekniska lösningar och kommunicera med både tekniska och verksamhetsnära intressenter.
- Förmåga att kommunicera på engelska i en internationell miljö.
Meriterande
- Praktisk erfarenhet av incidenthantering, inklusive analyser, rotorsaksutredningar och återställningsarbete.
- Erfarenhet av automatisering med exempelvis PowerShell, Python eller API:er.
- Erfarenhet av integrationer mellan säkerhetsplattformar, datakällor och centrala konsoler.
- Arbete med industriella styrsystem (ICS) såsom SCADA, PLC, RTU, HMI samt industriella kommunikationsprotokoll (t.ex. Modbus/TCP, IEC 61850, Profinet).
- Erfarenhet från OT-miljöer eller energisektorn, särskilt där tillgänglighet och säker drift är kritiska komponenter i verksamheten.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en IT-säkerhets- och cybersäkerhetsroll med tydlig OT/ICS-inriktning, kopplad till skydd av samhällskritisk infrastruktur inom energisektorn. Tyngdpunkten ligger på operativ säkerhet: övervakning, detektion, logganalys, incidenthantering samt teknisk drift/förvaltning av säkerhetslösningar.
Att anställningen är säkerhetsklassad och föregås av säkerhetsprövning innebär också att rollen berör personalsäkerhet i den meningen att prövning genomförs före anställning. Någon mer detaljerad beskrivning av säkerhetsskyddets omfattning framgår dock inte av annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som IT-säkerhetsanalytiker hos E.ON kan det vara relevant att i ansökan konkretisera erfarenheter som matchar annonsens operativa och tekniska fokus, till exempel:
- Exempel på arbete i SIEM: vilka datakällor som onboardats, hur larm/händelser triageras och hur analys dokumenteras.
- Praktiska erfarenheter av EDR/IDS/sårbarhetsskanning eller logghantering, och hur resultaten omsatts till åtgärder.
- Incidenthantering i praktiken: deltagande i incidentövningar, rotorsaksanalys, återställning och förbättringsarbete (om relevant).
- Systemnära förvaltning: patchning, felsökning, uppgraderingar och drift av säkerhetsverktyg samt tillhörande komponenter.
- Nätverks- och plattformskunskap (Windows/Linux, brandväggar, routing) kopplat till säkerhetsarbete.
- Om man har OT/ICS-erfarenhet: arbete i eller nära SCADA/PLC/RTU/HMI och förståelse för industriella protokoll.
- Förmåga att samarbeta internationellt och kommunicera på engelska, inklusive dokumentation och samverkan med verksamhetsnära intressenter.
- Erfarenhet av compliance- och policystyrt arbete, exempelvis uppföljning och förbättring av rutiner (i den utsträckning det matchar annonsen).
Så söker du tjänsten
Annonsen anger att sista ansökningsdag är 2 november. För frågor om tjänsten hänvisar E.ON till rekryterande chef Oskar Edvinsson ([email protected]). För fackliga frågor anges kontaktpersoner för Unionen, Akademikerna och Ledarna.
Hur ansökan ska skickas in (t.ex. via webbformulär eller e-post) framgår inte av annonsens text som återges här.
Sammanfattningsvis signalerar rekryteringen att E.ON prioriterar operativ cybersäkerhet i OT-miljöer, med fokus på detektion, incidenthantering och teknisk förvaltning av säkerhetslösningar för att skydda samhällskritiska energileveranser.
