Ny tjänst: Security Engineer, Solna/Hybrid på PostNord Sverige – det här söker arbetsgivaren
PostNord Sverige rekryterar en Security Engineer, Solna/Hybrid på PostNord Sverige, med placering i Solna och möjlighet till hybridarbete. Enligt annonsen är rollen placerad i PostNord Groups CISO Office och innebär arbete nära Security Operations-teamet med fokus på att skydda verksamheten och stärka koncernens informationssäkerhetsförmåga i en miljö som beskrivs som föränderlig och komplex.
Tjänsten är tydligt inriktad på operativ cybersäkerhet: incidentloggning och övervakning, incidenthantering samt sårbarhetshantering i en större organisation som verkar i Norden.
Ansvar och arbetsuppgifter
I rollen som Security Engineer ska du, enligt PostNord, bidra till effektiv drift och vidareutveckling av säkerhetsförmågor inom SOC-/SecOps-området. Arbetsuppgifterna omfattar bland annat:
- Stödja och effektivisera processen för cybersäkerhetsincidenter samt förenkla hantering av återkommande attackmönster.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta en modern SIEM-lösning, uttryckligen Azure Sentinel, för att samla och enhetliggöra insyn/visibility över koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa larmkvalitet samt designa och införa proaktiv threat hunting.
- Genomföra eller assistera med threat hunting, forensiska utredningar, larmanalys och sårbarhetsbedömningar.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
Krav
PostNord anger att kandidaten ska ha flera års erfarenhet som IT-säkerhetsspecialist i en medelstor till stor verksamhet samt vana av att driva förändringar och projekt i större organisationer. I kravbilden lyfts särskilt:
- Praktisk (hands-on) erfarenhet av SIEM och arbete i/med SOC (Security Operations Centre).
- Fördjupad förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och lösa säkerhetsincidenter.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för exekutiva intressenter.
- Kompetens i säkerhetsverktyg, inklusive Microsoft Defender-sviten och Microsoft Purview.
- Kunskap om sårbarhetshantering, inklusive principer för prioritering och allvarlighetsgrader (severity ratings).
- Erfarenhet av regelefterlevnad och ramverk som NIST, ISO 27001 och GDPR.
- Stark analytisk och problemlösande förmåga med ett metodiskt arbetssätt.
- God kommunikationsförmåga, inklusive att kunna förklara tekniska frågor för icke-tekniska målgrupper.
- Hög integritet och förmåga att hantera konfidentiell information.
- Kännedom om incident response-procedurer samt planering för disaster recovery.
Personliga egenskaper (enligt annonsen)
- Öppen, nyfiken och social, med vilja att dela kunskap med kollegor.
- Strukturerad, ansvarstagande och inkluderande i samarbeten.
- Förmåga att hantera stress och självständigt prioritera arbetsuppgifter.
- Prestigelös och relationsskapande i långsiktigt samarbete.
Eventuella formella utbildningskrav, certifieringar eller säkerhetsprövning framgår inte av annonsen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på Security Operations: SIEM, incidenthantering, övervakning, threat hunting, forensik och sårbarhetshantering. Rollen ligger nära praktisk drift och utveckling av SOC-förmågor snarare än exempelvis fysisk säkerhet, personalsäkerhet eller säkerhetsskydd.
Samtidigt signalerar kraven på ramverk (NIST, ISO 27001) och GDPR att arbetet sker i en miljö där operativ incidenthantering behöver kunna kopplas till styrning, riskarbete och efterlevnad, även om rollen enligt annonsen är primärt operativ.
Det här bör kandidater lyfta i ansökan
För att matcha PostNords efterfrågade profil kan kandidater vinna på att vara konkreta och exemplifiera arbete inom följande områden:
- SIEM och SOC-arbete: beskriv vilka plattformar du arbetat i (inklusive erfarenhet av Azure Sentinel om du har det), hur du byggt use cases, förbättrat larmkvalitet och minskat brus.
- Incidenthantering: redogör för din roll i incidentrespons (triage, koordinering, kommunikation, lessons learned) och hur du standardiserat flöden för återkommande attacker.
- Automation: ge exempel på playbooks/automatisering som kortat ledtider eller frigjort tid från manuellt arbete.
- Threat hunting och forensik: visa metodik, verktygsvana och hur du omsätter fynd till förbättrade detektioner och åtgärder.
- Sårbarhetshantering: beskriv hur du prioriterat sårbarheter, samverkat med IT/utveckling och drivit remediation i större organisation.
- Kommunikation till olika nivåer: lyft exempel där du visualiserat risker och åtgärdsförslag för både tekniska team och ledning.
- Ramverk och efterlevnad: konkretisera hur du arbetat med NIST/ISO 27001 och GDPR i relation till operativ säkerhet.
Så söker du tjänsten
PostNord uppmanar intresserade att skicka in ansökan och anger att urval sker löpande. Sista ansökningsdatum framgår inte av annonsen. För information om fackliga representanter hänvisar arbetsgivaren till www.postnord.com/fackliga.
Sammanfattningsvis är Security Engineer-rollen i Solna en hybrid tjänst inom operativ cybersäkerhet med fokus på SIEM (Azure Sentinel), incidentrespons, threat hunting och sårbarhetshantering i en större nordisk koncernmiljö.
