Ny tjänst: Security Engineer, Solna/Hybrid på PostNord Sverige – det här söker arbetsgivaren
PostNord Sverige rekryterar en Security Engineer, Solna/Hybrid på PostNord Sverige, till sin Cybersecurity-verksamhet i Solna. Enligt annonsen handlar rollen om att arbeta i Security Operations (SecOps) med incidentloggning och övervakning, incidenthantering samt sårbarhetshantering – med ett tydligt fokus på att äga och leverera automation för SOC.
Rollen är placerad i PostNords CISO Office, som enligt annonsen ansvarar för att skydda verksamheten, möjliggöra digital transformation och bygga förtroende. Arbetssättet beskrivs som riskbaserat snarare än strikt compliance-drivet. Annonsen anger hybrid arbetsplats och att teamet har ett nordiskt sammanhang.
Ansvar och arbetsuppgifter
I rollen som Security Engineer ingår att bidra till en effektiv SOC- och incidentförmåga. PostNord lyfter särskilt behovet av praktisk leverans och förbättring av SOC-automation, samt utveckling och finjustering av detektionsförmåga i Microsofts säkerhetsplattform.
- Säkerställa effektiv drift av cybersäker incidentloggning och övervakning, incident response och vulnerability management.
- Äga, utveckla, underhålla och förbättra SOC-automation, i nära samarbete med SOC-analytiker för att prioritera operativa behov.
- Strömlinjeforma incidenthanteringsprocessen och förbättra responsen på vanliga attackmönster.
- Koordinera cybersäker incidenthantering inom PostNord Group.
- Implementera och förvalta SIEM, där annonsen nämner Azure Sentinel (Microsoft Sentinel), för gemensam synlighet i koncernen.
- Designa, bygga och underhålla automation i Azure Logic Apps och Microsoft Sentinel playbooks för att minska manuellt arbete i utredning, åtgärd och respons.
- Utveckla och trimma detektionsregler i Microsoft Defender och Microsoft Sentinel, säkra alertkvalitet och etablera proaktiva threat hunting-processer.
- Genomföra eller stötta threat hunting, forensiska utredningar, analys av larm samt sårbarhetsbedömningar.
- Prioritera sårbarheter och koordinera åtgärdsarbete.
Kravprofil: kompetens och erfarenhet
PostNord söker en person med flera års erfarenhet från IT-säkerhet i större eller medelstora organisationer, och som har drivit förändringar och projekt i en större miljö. Rollen kräver både teknisk förmåga och förmåga att kommunicera mot olika intressenter.
Krav
- Flera års erfarenhet som IT-säkerhetsspecialist i en medium–stor enterprise-miljö.
- Praktisk erfarenhet av SIEM och arbete i/med SOC (Security Operations Center).
- Dokumenterad hands-on-erfarenhet av att bygga och underhålla produktionsflöden i Azure Logic Apps, inklusive API-integrationer, autentisering, felhantering och monitorering (helst i SOC-miljö).
- Djup förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och hantera säkerhetsincidenter.
- Kunskap om sårbarhetshantering och severity ratings, samt förmåga att prioritera och driva remediation.
- Erfarenhet av regelefterlevnad och ramverk såsom NIST, ISO 27001 och GDPR.
- Vana av säkerhetsverktyg, där annonsen särskilt nämner Microsoft Defender-sviten samt Microsoft Purview.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för exekutiva beslutsfattare.
- Stark analytisk och metodisk problemlösningsförmåga.
- Mycket god kommunikationsförmåga, inklusive att kunna förklara teknik för icke-tekniska mottagare.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Bekantskap med incident response-procedurer och disaster recovery planning.
Meriterande
- Erfarenhet av att tillämpa AI för att stödja SOC-arbetsflöden, exempelvis alert-berikning och stöd i utredningar, med validering och mänsklig kontroll.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en tydlig cybersäkerhets- och IT-säkerhetsroll i Security Operations, med tyngdpunkt på SOC-automation, SIEM/Sentinel, detektion och incidenthantering. Rollen berör även informationssäkerhet i bredare mening genom koppling till riskbaserat säkerhetsprogram, ramverk (NIST/ISO 27001) och GDPR.
Det finns däremot inget i annonsen som pekar på ansvar inom fysisk säkerhet, säkerhetsskydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
För att matcha det PostNord efterfrågar kan kandidater vinna på att konkretisera både teknisk leverans och operativt arbetssätt. Utifrån annonsens krav kan det vara relevant att tydligt beskriva:
- Konkreta exempel på SOC-automation: vilka playbooks/workflows du byggt i Azure Logic Apps, hur du hanterat fel/monitorering och hur automationen mätts i minskad manuell handpåläggning.
- Erfarenhet av Microsoft Sentinel/Azure Sentinel och Microsoft Defender: detektionsregler, tuning, arbete med alertkvalitet och minskning av falsklarm.
- Praktisk incidenthantering: din roll i incident response, hur du arbetat med triage, eskalering, samordning och återställning.
- Threat hunting och forensik: metoder, verktyg, typfall och hur du dokumenterat resultat och åtgärder.
- Sårbarhetshantering: hur du prioriterar risk (severity/kontext), driver remediation och samverkar med drift, nätverk, utveckling och andra team.
- Ramverk och compliance i praktiken: hur du använt NIST/ISO 27001 och hur GDPR-perspektiv påverkat arbetssätt och informationshantering.
- Kommunikation: exempel på hur du presenterat tekniska säkerhetsrisker och åtgärdsförslag för ledning eller andra icke-tekniska intressenter.
Så söker du tjänsten
Enligt annonsen välkomnar PostNord ansökningar och uppger att urval sker löpande, vilket innebär att kandidater uppmanas att inte vänta med att skicka in. Sista ansökningsdag framgår inte av annonsen.
Information om fackliga representanter hänvisas i annonsen till www.postnord.com/fackliga.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-automation, SIEM/Sentinel och incidenthantering – med fokus på hands-on-leverans i en större, nordisk IT- och cybersäkerhetsmiljö i Solna med hybrid upplägg.
