Ny tjänst: Connecting Stockholm söker IT-säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
Connecting Stockholm söker IT-säkerhetsspecialist i Stockholm. Enligt annonsen handlar rollen om att stärka organisationens IT- och informationssäkerhet genom att skydda IT-miljön och säkerställa efterlevnad av relevanta säkerhetsstandarder och lagkrav. Arbetet sker i nära samverkan med företagets SOC och externa säkerhetspartners, med fokus på penetrationstester, hotanalys/Threat Intelligence, IAM samt incidentuppföljning.
Tjänsten är placerad i centrala Stockholm och är en heltidsanställning (tillsvidare med 6 månaders provanställning). Startdatum är enligt överenskommelse.
Ansvar och arbetsuppgifter
Rollen är tydligt operativ och tekniskt inriktad inom IT-säkerhet/cybersäkerhet, med ansvar för både förebyggande arbete och uppföljning av incidenter. I annonsen lyfts bland annat följande arbetsuppgifter:
- Samarbeta med SOC kring incidentanalys, utveckling av detektionsregler och förbättrad säkerhetsövervakning.
- Kravställa och följa upp penetrationstester, analysera resultat och driva implementering av åtgärder.
- Arbeta med Threat Intelligence och analysera hotbilder enligt ramverk som MITRE ATT&CK och Cyber Kill Chain.
- Implementera och administrera IAM-lösningar för identitets- och behörighetsstyrning.
- Övervaka och dokumentera säkerhetsloggar i SIEM-miljöer.
- Hantera nyckelhantering enligt branschstandarder (exempel som nämns: AES-256 och RSA-4096).
- Bidra till en säker och stabil IT-infrastruktur med fokus på redundans och driftsäkerhet.
Connecting Stockholm kopplar även rollen till modernisering av den digitala infrastrukturen bakom tunnelbanan, där IT-säkerhetsarbetet ska bidra till en trygg och stabil kollektivtrafik.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kandidat som är analytisk, strukturerad och proaktiv, med förmåga att omsätta tekniska säkerhetsutmaningar till verksamhetsanpassade åtgärder.
Krav
- Relevant examen eller motsvarande erfarenhet inom IT och informationssäkerhet.
- 3–5 års erfarenhet av IT-säkerhetsarbete, incidenthantering och kravställning.
- Erfarenhet av samarbete med SOC, arbete i SIEM-verktyg och uppföljning av incidenter.
- Förmåga att kravställa penetrationstester och omsätta resultaten i konkreta säkerhetsförbättringar.
- God kännedom om Threat Intelligence och ramverk som ISO27001, NIST, OWASP och CIS Controls.
- Erfarenhet av molnmiljöer, exempelvis Azure, AWS eller Google Cloud.
- Stark kommunikativ förmåga och trygghet i att förklara tekniska säkerhetsfrågor för olika målgrupper.
Meriterande
- Certifieringar som CISSP, CISM, CEH, OSCP eller GCTI.
- Erfarenhet av TI-plattformar, exempelvis MISP, ThreatConnect eller Recorded Future.
- Erfarenhet av regelverk som GDPR, NIS2 eller andra sektorsspecifika krav.
- Bakgrund inom Safety eller transportsäkerhet.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom IT-säkerhet och informationssäkerhet, med tydliga inslag av cybersäkerhet i form av SOC-samverkan, incidenthantering, SIEM, Threat Intelligence och penetrationstester. Fokus på IAM och nyckelhantering pekar också på ett behov av stark identitets- och åtkomststyrning samt kryptografisk kompetens.
Att tjänsten är kopplad till modernisering av digital infrastruktur i en samhällsbärande verksamhet (Stockholms tunnelbana) signalerar samtidigt att driftsäkerhet, redundans och robusthet är centrala delar av uppdraget, i linje med krav som ofta följer av verksamhetskritiska miljöer.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som IT-säkerhetsspecialist hos Connecting Stockholm framstår det som särskilt relevant att konkretisera erfarenheter inom:
- Praktiskt SOC-nära arbete: incidentanalys, triage, förbättring av detektionsregler och uppföljning av åtgärder.
- SIEM-arbete: hur du har övervakat, dokumenterat och använt loggar för att driva åtgärder.
- Penetrationstester: hur du har kravställt, tolkat rapporter och omsatt fynd till prioriterade förbättringar.
- Threat Intelligence och hotbildsanalys med stöd av MITRE ATT&CK/Cyber Kill Chain (om du arbetat med det).
- IAM: införande, administration och styrning av identiteter och behörigheter, inklusive hur du säkrat livscykelprocesser.
- Efterlevnad och ramverk: hur du praktiskt arbetat med exempelvis ISO27001, NIST, OWASP eller CIS Controls.
- Molnsäkerhet: erfarenheter från Azure, AWS eller Google Cloud och hur du hanterat risker och säkerhetskrav där.
- Kommunikation: exempel på hur du förklarat tekniska säkerhetsrisker och rekommendationer för olika intressenter.
Så söker du tjänsten
Connecting Stockholm uppger att de inte tar emot ansökningar via e-post. Vid frågor om rekryteringen hänvisar arbetsgivaren till [email protected]. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta ett IT-säkerhetsjobb i Stockholm med tyngdpunkt på SOC-samverkan, hotanalys, penetrationstester och IAM, i en verksamhetskritisk miljö där driftsäkerhet och robusthet är centrala.
