Ny tjänst: PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna – det här söker arbetsgivaren
PostNord har publicerat en jobbannons där PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna. Rollen är placerad inom PostNord Groups CISO Office och ska, enligt annonsen, bidra till att skydda verksamheten, möjliggöra digital transformation och bygga förtroende genom stärkt cybersäkerhet och informationssäkerhet.
Tjänsten beskrivs som en Security Engineer-roll i Security Operations-teamet med fokus på incidentloggning och övervakning, incidenthantering samt sårbarhetshantering. Arbetsformen anges som hybrid och orten som Solna.
Ansvar och arbetsuppgifter
I rollen som Security Engineer arbetar du i PostNords Security Operations för att säkerställa effektiv drift och utveckling av centrala delar av IT-säkerhetsarbetet. Annonsen lyfter särskilt:
- Stödja och vidareutveckla processer för cybersäkerhetsincidenter samt effektivisera responsen på vanliga angrepp.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta ett modernt SIEM, specifikt Azure Sentinel, för ökad synlighet i koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa kvalitet i larm/alerts samt designa och implementera proaktiv threat hunting.
- Genomföra eller stötta threat hunting, forensiska utredningar, analysera larm och bedöma sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet som IT-säkerhetsspecialist i ett medelstort till stort företag.
- Vana av att driva förändringar och projekt i en större organisation.
- Praktisk (hands-on) erfarenhet av SIEM-system och arbete i/med SOC (Security Operations Center).
- Fördjupad förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och lösa säkerhetsincidenter.
- Erfarenhet av verktyg och teknologier, inklusive Microsoft Defender-sviten och Microsoft Purview.
- Kunskap om sårbarhetshantering och severity ratings.
- Erfarenhet av regelefterlevnad och cybersäkerhetsramverk, såsom NIST, ISO 27001 och GDPR.
- God analytisk förmåga och metodiskt arbetssätt.
- Mycket god kommunikationsförmåga och förmåga att förklara tekniska frågor för icke-tekniska mottagare.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Bekantskap med incident response-procedurer och disaster recovery-planering.
Personliga egenskaper (enligt annonsen)
- Nyfiken, social och kunskapsdelande.
- Strukturerad, ansvarstagande och inkluderande.
- Trivs i stundtals stressiga situationer och kan prioritera självständigt.
- Kan visualisera problem och presentera dem både tekniskt och för ledningsnivå.
Eventuella meriterande krav utöver ovanstående framgår inte tydligt i annonsen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en operativ roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tyngdpunkt på SOC-arbete: SIEM (Azure Sentinel), incidenthantering, threat hunting, forensik och sårbarhetshantering. Rollen är placerad i CISO Office och innebär också samverkan med flera funktioner, exempelvis arkitekter, drift, utveckling och privacy officers, vilket pekar på en bred säkerhetsleverans nära verksamhetens IT-miljöer.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att vara konkreta och beskriva exempel inom:
- SIEM/SOC: hur du arbetat praktiskt med loggning, korrelation, larmkvalitet och förbättring av detektionsförmåga (gärna kopplat till Azure Sentinel om relevant).
- Incidenthantering: din roll i incidenter (triage, koordinering, kommunikation, åtgärder, lessons learned) och hur du effektiviserat respons mot återkommande angrepp.
- Automation: exempel på playbooks och automatiserade flöden för utredning/remediation som minskat manuellt arbete.
- Threat hunting och forensik: metodik, verktyg och hur du presenterat resultat och rekommendationer.
- Sårbarhetshantering: prioritering utifrån risk/severity och hur du drivit koordinering av åtgärder med andra team.
- Ramverk och compliance: hur du förhållit dig till exempelvis NIST, ISO 27001 och GDPR i praktiskt säkerhetsarbete.
- Kommunikation: hur du visualiserat komplexa problem och rapporterat både tekniskt och till beslutsfattare.
Så söker du tjänsten
PostNord uppger att ansökningar hanteras löpande och uppmanar kandidater att skicka in ansökan utan att vänta. Sista ansökningsdag framgår inte av annonsen. Information för fackliga representanter hänvisas till www.postnord.com/fackliga.
Sammanfattningsvis söker PostNord i Solna en Security Engineer till Security Operations med fokus på SIEM/Azure Sentinel, incidenthantering, threat hunting och sårbarhetsarbete – en tydlig indikator på fortsatt stark efterfrågan på operativ cybersäkerhetskompetens i större svenska organisationer.
