Ny tjänst: Sopra Steria söker IT-säkerhetskonsult i Stockholm – det här söker arbetsgivaren
Sopra Steria söker IT-säkerhetskonsult i Stockholm för att förstärka sitt Cybersecurity-team. Enligt jobbannonsen söker bolaget erfarna konsulter med spetskompetens inom operativ säkerhet, incidenthantering och molnsäkerhet. Rollen beskrivs som central i kunders arbete med att förebygga, upptäcka och hantera digitala hot, med fokus på bland annat SOC-miljöer och Azure-baserade plattformar.
Det framgår inte av annonsen om tjänsten är på heltid/deltid, vilken anställningsform som gäller eller om arbete sker på plats/hybrid/remote. Inte heller sista ansökningsdag eller löneuppgifter anges.
Ansvar och arbetsuppgifter
Som IT-säkerhetskonsult hos Sopra Steria ingår du i uppdrag där du stärker kunders cybersäkerhetsförmåga, både operativt och strategiskt. I annonsen lyfts särskilt arbete med säkerhetsarkitektur, hotanalys, incidentrespons och förbättrad säkerhetsövervakning.
- Utföra cybersäkerhetsanalyser och riskbedömningar
- Identifiera och implementera säkerhetsåtgärder för infrastruktur och molnmiljöer
- Arbeta aktivt med incidenthantering (IRT) och efteranalys
- Utveckla och förbättra säkerhetsövervakning och larmhantering, gärna i Splunk
- Bidra med hotanalys och omvärldsbevakning inom cybersäkerhet (threat intelligence)
- Rådgivning kring säkerhetsarkitektur och systemhärdning
- Operativt arbete i SOC- eller CERT-miljö
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior profil (säkerhetskonsult, säkerhetsarkitekt eller senior analytiker) med minst tre års erfarenhet inom cybersäkerhet och praktisk vana från operativa miljöer.
Krav
- Minst 3 års erfarenhet inom cybersäkerhet
- Bred teknisk förståelse för infrastruktur, nätverk och molntjänster
- Erfarenhet från SOC, CERT eller IRT
- Kunskap inom hotanalys och threat intelligence
- Mycket god förståelse för molnsäkerhet, med fokus på Azure
- Erfarenhet av incidenthantering
- Flytande svenska och engelska i tal och skrift
- Svenskt medborgarskap
- Relevant certifiering, exempelvis OSCP, SANS, CEH, GSEC, SC-200, SC-300, AZ-500, GCIH, CCSK, CCSP eller motsvarande
Meriterande
- Erfarenhet av säkerhetsverktyg som Splunk
- Certifieringar inom GCTI, GCPN, Cisco, Security+
- Tidigare arbete med kritisk infrastruktur, bank/finans eller offentlig sektor
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet/cybersäkerhet med tydlig operativ inriktning. Tyngdpunkten ligger på incidenthantering, SOC/CERT-arbete, hotanalys samt molnsäkerhet i Azure. Utifrån annonsens innehåll är rollen nära kopplad till säkerhetsövervakning och incidentrespons, snarare än exempelvis fysisk säkerhet eller säkerhetsskydd.
Annonsen anger också att en bakgrundskontroll genomförs inför eventuell anställning och att giltig legitimation ska kunna uppvisas vid intervju, vilket pekar mot ett uttalat fokus på personalsäkerhet i rekryteringsprocessen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara viktigt att konkretisera erfarenhet som matchar annonsens operativa fokus och tekniska miljöer.
- Exempel på incidenthantering (IRT): typ av incidenter, ansvar i kedjan, efteranalys och lärdomar
- Erfarenhet från SOC/CERT: arbetssätt, triage, eskalering, förbättring av larmflöden och övervakning
- Azure-säkerhet: vilka tjänster/plattformar du säkrat och hur du arbetat med molnrelaterade skyddsåtgärder
- Hotanalys och threat intelligence: hur du omsatt omvärldsbevakning till praktiska åtgärder
- Säkerhetsarkitektur och systemhärdning: metodik, rekommendationer och genomförda förbättringar
- Verktygsvana: särskilt Splunk om du arbetat med loggning, detektion och larmhantering
- Certifieringar: lista relevanta cert och koppla dem till faktisk erfarenhet i uppdrag
Eftersom annonsen anger krav på svenska och engelska samt svenskt medborgarskap bör detta framgå tydligt i ansökan.
Så söker du tjänsten
Ansökan sker enligt Sopra Sterias process (exakt ansökningsväg framgår inte i den återgivna annonsinformationen). Vid frågor hänvisar annonsen till rekryterare Teodor Nellvik: [email protected].
Det framgår inte i annonsen vilket sista ansökningsdatum som gäller. Sopra Steria uppger också att man endast tar emot CV:n från företag som man har ramavtal med och att man inte accepterar CV:n från rekryteringsföretag utan etablerat samarbetsavtal.
Sammanfattningsvis signalerar annonsen att Sopra Steria i Stockholm söker en erfaren IT-säkerhetskonsult med stark operativ förmåga inom SOC/incidentrespons, hotanalys och Azure-baserad molnsäkerhet – kompetenser som fortsatt är centrala på den svenska marknaden för cybersäkerhetsjobb.
