Ny tjänst: SBAB söker IT-säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
SBAB söker IT-säkerhetsspecialist i Stockholm. Enligt jobbannonsen är det en tekniskt orienterad roll som spänner över sårbarhetshantering, utveckling av säkerhetslösningar och incidenthantering som del av ett Security Incident Response Team (SIRT). Rollen beskrivs som bred inom IT-säkerhet/cybersäkerhet och omfattar både modern moln- och plattformsteknik samt en äldre infrastruktur som är på väg att fasas ut.
SBAB lyfter även automatisering (bland annat med Python), AI som del av utvecklingen framåt och arbete med detektion, larm och Cyber Threat Intelligence kopplat till hot och sårbarheter relevanta för bank- och finanssektorn. Annonsen anger Stockholm som ort, och nämner att SBAB till våren flyttar in på Drottninggatan 89. Det framgår inte av annonsen om tjänsten är hybrid, på plats eller på distans, inte heller sista ansökningsdag, anställningsform eller lön.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll där kandidaten både ska driva operativt säkerhetsarbete och bidra till vidareutveckling av säkerhetsförmågor. Exempel på ansvar och arbetsuppgifter:
- Driva och vidareutveckla sårbarhetshantering – från identifiering och analys till hantering, riskbaserad prioritering, uppföljning och samverkan med verksamhet och IT.
- Implementera och utveckla moderna säkerhetslösningar inom bank och finans.
- Bidra till incidenthantering och förbättrad detektion som del av SBAB:s SIRT, inklusive teknisk analys vid incidenter.
- Vidareutveckla larm- och detektionsförmåga.
- Arbeta med och utveckla tekniska skydd som sårbarhetsskanning, SIEM, IDS, WAF, Endpoint Protection och DDoS-skydd.
- Automatisera och effektivisera säkerhetsprocesser samt integrera verktyg för att minska manuellt arbete (exempelvis med Python och scripting).
- Omvärldsbevakning och Cyber Threat Intelligence för att identifiera hot, trender och sårbarheter relevanta för bank- och finanssektorn.
Kravprofil: kompetens och erfarenhet
Krav (enligt annonsen)
- Flera års erfarenhet av IT-säkerhet med stark teknisk förankring.
- God förståelse för sårbarhetshantering, risker och tekniska beroenden.
- Bekväm med Python, scripting och automatisering (eller stark vilja att fördjupa dig).
- Nyfiken på hur AI och nya tekniker kan användas för att förbättra säkerhetsarbete.
- Självgående och analytisk samt trivs i en miljö med högt tempo och förändring.
- Gillar att utmana både dig själv och befintliga lösningar.
- Kommunicerar obehindrat på svenska i tal och skrift.
Meriterande
Annonsen listar inga formella meriterande krav separat. Däremot framgår att erfarenhet eller vana av arbete med verktyg och områden som SIEM, IDS, WAF, endpoint-skydd, DDoS-skydd, incidenthantering/SIRT samt Cyber Threat Intelligence är relevanta inslag i rollen.
Vilken typ av säkerhetsroll är det?
Det här är en teknisk roll inom IT-säkerhet och cybersäkerhet, med tyngdpunkt på sårbarhetshantering, detektion/övervakning och incidentrespons. Innehållet i annonsen pekar särskilt mot säkerhetsarbete i drift- och utvecklingsnära miljöer (verktygsutveckling, automatisering, integrationer och arbete nära teknik, data och kod), snarare än styrande informationssäkerhetsarbete eller säkerhetsskydd. Rollen är också tydligt kopplad till bank- och finansmiljö, där kontinuerlig hot- och sårbarhetsbevakning lyfts fram.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera sin erfarenhet med exempel som matchar vardagsarbetet i rollen, till exempel:
- Konkreta resultat från sårbarhetshantering: hur du identifierat, analyserat och prioriterat åtgärder riskbaserat, samt följt upp åtgärdsarbete tillsammans med IT och verksamhet.
- Erfarenhet av att bygga eller förbättra detektion och larm, gärna kopplat till SIEM/IDS och incidenthantering.
- Incidentarbete: din roll vid teknisk analys, triage, rotorsaksanalys och förbättringar efter incidenter (”lessons learned”).
- Automatisering och scripting: exempel på Python- eller scriptlösningar som effektiviserat säkerhetsprocesser, integrationer eller rapportering och minskat manuellt arbete.
- Praktisk erfarenhet av säkerhetslösningar som WAF, endpoint-skydd och DDoS-skydd, samt hur du arbetat med drift, konfiguration eller vidareutveckling.
- Omvärldsbevakning/CTI: hur du omsatt hotinformation till konkreta åtgärder i miljön (t.ex. nya detektionsregler, blockeringar eller patch-/åtgärdsprioritering).
- Förmåga att arbeta i förändring: exempel på hur du navigerat i miljöer med både ny teknik (moln/plattform) och äldre infrastruktur som fasas ut.
Så söker du tjänsten
Annonsen anger att tjänsten är i Stockholm och nämner ett kommande kontor på Drottninggatan 89. Det framgår inte av annonsen exakt hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem), och det framgår inte heller sista ansökningsdag.
Sammanfattningsvis signalerar SBAB:s annons ett tydligt behov av en tekniskt stark IT-säkerhetsspecialist som kan driva sårbarhetshantering, stärka detektion och bidra i incidentrespons, med stort fokus på automatisering och moderna säkerhetslösningar i en bank- och finanskontext.
