Ny tjänst: PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna – det här söker arbetsgivaren
PostNord har publicerat en jobbannons där PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna. Rollen är placerad i PostNord Groups CISO Office och beskrivs som en del av Security Operations-teamet, med fokus på att stärka koncernens förmåga inom cybersäkerhet genom effektiv incidentloggning och övervakning, incidenthantering och sårbarhetshantering.
Annonsen lyfter att informationssäkerhetsprogrammet drivs utifrån ett riskbaserat angreppssätt, och att arbetet sker nära andra funktioner som arkitekter, nätverks- och systemadministratörer, utvecklare, privacy officers och produktionsteam. Tjänsten beskrivs som hybrid med placering i Solna.
Ansvar och arbetsuppgifter
Som Security Engineer i PostNords Security Operations-team handlar uppdraget enligt annonsen om att säkerställa effektiv drift och utveckling av centrala SOC-/SIEM-relaterade processer och förmågor. Exempel på arbetsuppgifter som nämns:
- Stötta och vidareutveckla incidenthanteringsprocessen samt effektivisera respons på vanliga attacker.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta ett modernt SIEM, specifikt Azure Sentinel, för att samla och enhetliggöra insyn/visibilitet i koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa larmkvalitet, samt designa och införa proaktiva processer för threat hunting.
- Genomföra och/eller stötta threat hunting, forensiska utredningar, analys av larm samt bedömning av sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
PostNord anger att man söker en kandidat med flera års erfarenhet som IT-säkerhetsspecialist i ett medelstort till stort företag, och med vana att driva förändringar och projekt i en större organisation.
Krav
- Praktisk erfarenhet av SIEM och arbete i/med Security Operations Centres (SOC).
- Fördjupad förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och hantera säkerhetsincidenter.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för lednings-/executive-nivå.
- Erfarenhet av säkerhetsverktyg och teknologier, inklusive Microsoft Defender-sviten och Microsoft Purview.
- Kunskap om sårbarhetshantering, inklusive principer och severity ratings.
- Erfarenhet av regelefterlevnad och ramverk inom cybersäkerhet, såsom NIST, ISO 27001 och GDPR.
- Stark analytisk och problemlösande förmåga samt metodiskt arbetssätt.
- Mycket god kommunikationsförmåga, inklusive att förklara tekniska frågor för icke-tekniska målgrupper.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Kännedom om incident response-procedurer och disaster recovery planning.
Personliga egenskaper (enligt annonsen)
- Nyfiken, öppen och social, med vilja att dela kunskap.
- Strukturerad, ansvarstagande och inkluderande i arbetssättet.
- Förmåga att hantera stressiga situationer och självständigt prioritera arbetsuppgifter.
- Samarbetsorienterad och kommunikativ, med fokus på långsiktiga relationer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta en operativ cybersäkerhets– och IT-säkerhetsroll inom Security Operations, med tydlig tyngdpunkt på SOC-förmågor: SIEM (Azure Sentinel), incidenthantering, threat hunting, forensik samt sårbarhetshantering. Rollen kopplar även till informationssäkerhet genom arbetet i CISO Office och ett uttalat riskbaserat program, samt till lag & rätt-nära krav genom att GDPR och ramverk som NIST och ISO 27001 nämns i kravprofilen.
Det här bör kandidater lyfta i ansökan
För att matcha PostNords kravbild kan det vara särskilt relevant att konkret beskriva:
- Erfarenhet av SIEM/SOC i praktiken, gärna med exempel på hur loggning, korrelation, larmkvalitet och övervakning förbättrats.
- Incidenthantering från start till avslut: triage, eskalering, kommunikation, åtgärder och lärdomar (post-incident).
- Arbete med Azure Sentinel och/eller automatisering via playbooks (utredning, remediation och respons).
- Threat hunting och forensiska moment: metodik, verktyg, dokumentation och hur fynd omsätts till förbättrade detections.
- Sårbarhetshantering: prioritering, severity-bedömning och samordning av åtgärder med drift- och utvecklingsteam.
- Förmåga att kommunicera säkerhetsrisker och rekommendationer till både tekniska team och beslutsfattare.
- Erfarenhet av att arbeta i större organisationer och driva förändring/projekt över flera intressenter.
- Kännedom om GDPR, NIST och ISO 27001 – och hur dessa kan översättas till praktiska arbetssätt i en riskbaserad säkerhetsstyrning.
Så söker du tjänsten
Enligt annonsen välkomnar PostNord ansökningar och uppger att urval och genomgång av ansökningar sker löpande. Sista ansökningsdatum framgår inte i annonsen. Information om fackliga representanter hänvisas till www.postnord.com/fackliga.
Sammanfattningsvis söker PostNord i Solna en Security Engineer med tydlig SOC-/SIEM-profil och förmåga att kombinera incidentrespons, automatisering och sårbarhetsarbete med stark kommunikation i en större, nordisk verksamhet.
