Ny tjänst: IT-säkerhetsspecialist på Stockholms universitet – det här söker arbetsgivaren
Stockholms universitet rekryterar en IT-säkerhetsspecialist på Stockholms universitet till IT-avdelningens sektion för Informations- och IT-säkerhet (SIITS). Enligt annonsen ska rollen bidra till att säkra universitetets digitala miljö genom att arbeta taktiskt och förebyggande, men också kunna stötta i operativa insatser kopplade till cyberhot och incidenter.
IT-avdelningen beskrivs bestå av cirka 120 medarbetare med ansvar för universitetets IT-miljö och för att utveckla, förvalta, driftsätta och övervaka plattformar, system och tjänster som stödjer utbildning, forskning och förvaltning. Exakt placeringsort framgår inte uttryckligen i annonsen, men arbetsgivaren är Stockholms universitet.
Ansvar och arbetsuppgifter
Rollen är placerad i en funktion som ska säkerställa att IT-systemen uppfyller krav på IT-säkerhet, belysa risker och införa tekniska eller administrativa säkerhetsåtgärder. I uppdraget ingår även att agera andra linjens stöd i IT-säkerhetsprocesser.
- Stödja den operativa verksamheten med expertkunskap från en taktisk nivå.
- Samarbeta med IT-tekniker, Incident Manager och andra team för att utreda och hantera incidenter.
- Utföra initial triagering och bedömning av potentiella hot, inklusive indikatorer på intrång (IoC).
- Bevaka loggar, nätverkstrafik och säkerhetssystem (exempel som nämns: SIEM, IDS/IPS, EDR) för att upptäcka misstänkta aktiviteter.
- Underhålla och optimera SOC-verktyg (SIEM, logghantering, EDR, IDS/IPS) för bättre täckning och effektivitet.
- Stötta projekt och ärenden som kräver IT-säkerhetskompetens.
- Vägleda och följa upp åtgärder kopplade till identifierade sårbarheter, exempelvis från säkerhetsgranskningar, i samarbete med förvaltningsorganisationen.
- Bidra i omvärldsbevakning inom IT-säkerhet och rekommendera relevanta åtgärder utifrån händelser, hot och sårbarheter.
- Granska lösningsförslag och tekniska lösningar.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning eller motsvarande arbetslivserfarenhet som arbetsgivaren bedömer likvärdig.
- Minst 3 års arbetslivserfarenhet av IT-säkerhetsarbete i en liknande roll.
- Förmåga att arbeta strukturerat under press.
- Kunskap om logghantering, SIEM-verktyg och EDR-lösningar.
- Förståelse för vanliga attacker och hot, som malware, phishing, DDoS och insider threats.
- Grundläggande kompetens inom digital forensik och incidenthantering.
- Förmåga att analysera loggar och identifiera avvikelser.
- Erfarenhet av Windows-, Linux- och molnplattformar (Azure, AWS, Google Cloud).
- God förståelse för nätverksprotokoll (TCP/IP, DNS, HTTP/S).
- God kommunikativ förmåga i svenska och engelska, i tal och skrift.
- God dokumentations- och kommunikationsförmåga.
Meriterande
- Certifieringar som Security+, CEH, GSEC, GCIH, GCIA, GMON, GCDA, GSOC, GDSA, GCFR eller liknande.
- Praktisk erfarenhet av incidenthantering, sårbarhetsarbete och övervakning.
- Erfarenhet från SOC, CERT eller liknande miljö.
- Tidigare arbete som systemadministratör, nätverkstekniker eller motsvarande.
- Kunskap i script/programmering (exempel som nämns: Python, PowerShell, Bash) för automatisering.
- Kunskap om ramverk som NIST CSF v2 och MSB:s metodstöd.
- Erfarenhet från offentlig verksamhet, gärna högskola eller universitet.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot IT-säkerhet och cybersäkerhet, med inslag som ligger nära ett SOC-liknande arbetssätt: logg- och trafikanalys, verktygsförvaltning (SIEM/EDR/IDS/IPS), triagering samt samverkan vid incidenthantering. Rollen kombinerar taktiskt förebyggande arbete (rutiner, processer och anvisningar) med operativt stöd vid hot- och incidentlägen.
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet, beredskap eller juridiska ansvarsområden som separata delar av uppdraget, utan fokus ligger på det tekniska och processnära IT-säkerhetsarbetet.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som IT-säkerhetsspecialist på Stockholms universitet pekar annonsen ut flera områden som bör konkretiseras med exempel:
- Erfarenhet av arbete med SIEM/logghantering och EDR: vilka verktyg, vilka use cases och hur ni förbättrat täckning och kvalitet.
- Incidenthantering i praktiken: hur du gjort initial triagering, arbetat med IoC:er och samverkat med andra roller (t.ex. Incident Manager och drift).
- Analysförmåga under press: situationer där du metodiskt prioriterat, dokumenterat och kommunicerat lägesbild.
- Teknisk bredd i miljöer: Windows/Linux samt molnplattformar (Azure/AWS/Google Cloud) och hur det påverkar övervakning och detektion.
- Nätverksförståelse: exempel på hur du använt kunskap om TCP/IP, DNS och HTTP/S i felsökning eller hotanalys.
- Arbete med sårbarheter: hur du följt upp åtgärder från granskningar och drivit förbättringar tillsammans med förvaltning.
- Omvärldsbevakning: hur du omsatt hot- och sårbarhetsinformation till rekommenderade säkerhetsåtgärder.
- Dokumentation och kommunikation: hur du skapat tydliga rutiner, processer och anvisningar.
Så söker du tjänsten
Enligt annonsen söker du tjänsten via Stockholms universitets rekryteringssystem och ansvarar för att ansökan är komplett. Sista ansökningsdag anges inte i den text som Säkerhetsvärlden tagit del av, mer än att ansökan ska vara universitetet tillhanda senast sista ansökningsdag.
Ytterligare information lämnas av informationssäkerhetschef Fredrik Bolinder ([email protected]).
Sammanfattningsvis är detta en IT-säkerhetsroll med tydlig tyngdpunkt på detektion, övervakning, incidentstöd och förbättring av säkerhetsverktyg och arbetssätt – i en stor och komplex miljö där forskning, utbildning och förvaltning ska skyddas.
