Ny tjänst: PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna – det här söker arbetsgivaren
PostNord har publicerat en jobbannons där PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna. Rollen är placerad i företagets Cybersecurity team och innebär arbete i Security Operations (SecOps) med fokus på att stärka förmågan inom loggning och övervakning, incidenthantering och sårbarhetshantering.
En tydlig tyngdpunkt i annonsen är att kandidaten ska ta ägarskap för och leverera automation till SOC, bland annat med Microsoft Sentinel och Azure Logic Apps. PostNord beskriver att CISO Office arbetar riskbaserat och nära andra funktioner som arkitekter, drift, utveckling och privacy.
Annonsen anger Solna och hybrid arbetsplats. Det framgår inte i annonsen vilken anställningsform som gäller, tjänstgöringsgrad, lön eller sista ansökningsdag.
Ansvar och arbetsuppgifter
I rollen som Security Engineer arbetar du inom Security Operations-teamet för att säkerställa effektiv drift av cybersäkerhetsförmågor kopplade till incidentloggning/monitorering, incidentrespons och vulnerability management. En central del är automation i SOC för att minska manuellt arbete och öka tempo och kvalitet i utredningar och åtgärder.
- Stödja och effektivisera incident response-processen samt strömlinjeforma respons på vanliga attacker
- Koordinera cybersäkerhetsincidentrespons inom PostNord Group
- Implementera och förvalta SIEM (Azure Sentinel/Microsoft Sentinel) för gemensam synlighet inom koncernen
- Designa, bygga och underhålla SOC-automation med Azure Logic Apps och Sentinel playbooks (utredning, remediation och respons)
- Utveckla och finjustera detektioner i Microsoft Defender och Microsoft Sentinel, inklusive arbete med alert-kvalitet
- Designa och implementera proaktiv threat hunting
- Genomföra/assistera vid threat hunting, forensiska utredningar, larmanalys och sårbarhetsbedömning
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation)
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet som IT-säkerhetsspecialist i en medelstor till stor organisation
- Erfarenhet av att driva förändringar och projekt i större organisationer
- Praktisk erfarenhet av SIEM-system och arbete i/med SOC (Security Operations Center)
- Hands-on erfarenhet av att bygga och förvalta produktionsflöden i Azure Logic Apps (API-integrationer, autentisering, felhantering och övervakning), gärna i SOC-miljö
- Djup förståelse för IT-säkerhetsprinciper samt förmåga att utreda och hantera säkerhetsincidenter
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för lednings-/executive-nivå
- Kunskap i säkerhetsverktyg, inklusive Microsoft Defender-sviten och Microsoft Purview
- Kunskap om sårbarhetshantering och severity ratings
- Erfarenhet av regelefterlevnad och ramverk som NIST, ISO 27001 och GDPR
- Stark analytisk förmåga och ett metodiskt arbetssätt
- God kommunikativ förmåga, inklusive att förklara tekniska frågor för icke-tekniska mottagare
- Förmåga att hantera konfidentiell information med integritet och diskretion
- Kännedom om incident response-procedurer och disaster recovery planning
Meriterande
- Erfarenhet av att tillämpa AI för att stödja SOC-flöden (exempelvis berikning av larm och stöd vid utredning), med validering och mänsklig kontroll
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt inom cybersäkerhet och IT-säkerhet/informationssäkerhet, med SecOps- och SOC-inriktning. Fokus ligger på operativ säkerhet: SIEM, detektion, incidenthantering, threat hunting, forensik och sårbarhetshantering, i nära samverkan med andra IT- och säkerhetsfunktioner.
Även om annonsen nämner regelverk och ramverk (NIST, ISO 27001 och GDPR) beskrivs programmet som riskbaserat snarare än compliance-drivet, vilket signalerar ett starkt fokus på praktisk riskreducering och mätbar effekt i den operativa miljön.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på SOC-automation du byggt: playbooks, triage-flöden, enrichment, ticketskapande, integrationsmönster och hur du hanterat fel/övervakning i produktion
- Erfarenhet av Microsoft Sentinel och Microsoft Defender: detektionsutveckling, tuning, minskning av false positives och förbättring av alert-kvalitet
- Exempel på incidenthantering: hur du arbetat strukturerat från larm till åtgärd, samordning och efterarbete
- Arbetssätt för sårbarhetshantering: prioritering, severity/impact, koordinering av remediation och uppföljning
- Hur du kommunicerar med olika målgrupper, inklusive förmåga att presentera risker och åtgärder för ledning samt samarbeta med drift, utveckling och andra team
- Hur du förhåller dig till ramverk och regulatoriska krav (NIST, ISO 27001, GDPR) i praktiskt säkerhetsarbete
- Om relevant: hur du testat eller infört AI-stöd i SOC-flöden och hur du säkrat kvalitet genom validering och human oversight
Så söker du tjänsten
PostNord uppger att ansökningar hanteras löpande och uppmanar kandidater att inte vänta med att skicka in sin ansökan. Det framgår inte i annonsen något sista ansökningsdatum. För information om fackliga representanter hänvisar PostNord till www.postnord.com/fackliga.
Sammanfattningsvis är detta en Security Engineer-roll i Solna med hybrid upplägg, tydligt inriktad på SOC-automation, SIEM/detektion och incidentnära cybersäkerhetsarbete i en större koncernmiljö.
