Ny tjänst: Telia Cygate söker Security Incident Response Leader i Göteborg – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Göteborg, enligt rubriken i jobbannonsen. I annonsens platsangivelse står dock Solna, vilket innebär att orten framstår som oklar utifrån underlaget.
Rollen beskrivs som en nyckelposition på Lead Expert-nivå med fokus på processledning. Uppdraget är att ta ägarskap för hur Telia Cygate hanterar och vidareutvecklar incident response-kapaciteten inom bolagets managed security services, i nära samarbete med SOC-analytiker, ingenjörer, arkitekter och incident responders för att skydda enterprise-kunder.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen både operativ koordinering och strategisk utveckling av incidenthanteringen. Bland arbetsuppgifterna ingår att:
- Leda och koordinera cybersäkerhetsincidenter i linje med ramverk som SANS.
- Driva strategisk incident management i både interna operationer och kundnära tjänster.
- Bidra till processutveckling inom incident response, vulnerability management och intern säkerhetsincidenthantering.
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn och effektiv kommunikation.
- Arbeta med kontinuerliga förbättringar för att stärka detektion och förmåga att identifiera avvikande beteenden och hot.
- Driva tjänsteutveckling och skapa synergier mellan säkerhetserbjudanden.
Rollen ingår också i beredskap/jour genom on-call rotation.
Kravprofil: kompetens och erfarenhet
Krav
- 10–15 års erfarenhet inom IT-sektorn, med god förståelse för enterprise IT, nätverk och säkerhet.
- Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att balansera interna och externa intressenter och kommunicera tekniska lägen tydligt.
- Förståelse för regulatoriska krav inom säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga: flytande svenska (native eller near-native) samt god engelska.
Meriterande
Annonsen specificerar inga formella meriterande krav utöver att erfarenhet “ideally” kan vara inom incident response, ITIL eller projektstyrda miljöer.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot cybersäkerhet och informationssäkerhet/IT-säkerhet, med fokus på strukturerad incidenthantering inom en leveransorganisation för managed security services. Rollen kombinerar processledning (styrning, arbetssätt och kontinuerlig förbättring) med samordning vid incidenter och samverkan med SOC och tekniska specialistfunktioner.
Att rollen ingår i jour/beredskap indikerar också ett ansvar för uthållighet i incidentprocessen, särskilt i miljöer där incidenter kan påverka kunder och interna tjänster.
Det här bör kandidater lyfta i ansökan
För den som söker ett säkerhetsjobb med fokus på incident response och processledning pekar annonsen på några områden att vara konkret kring i ansökan:
- Exempel på hur du lett och koordinerat incidenthantering enligt etablerade ramverk (t.ex. SANS) och/eller tydliga incidentprocesser.
- Hur du arbetat med ITIL-nära processer och omsatt styrning till praktisk leverans (roller, ansvar, eskaleringsvägar, beslutsstöd).
- Erfarenhet av att förbättra detektion och arbetssätt för att identifiera avvikande beteenden och hot, i samspel med SOC.
- Konkreta exempel på tvärfunktionell samverkan med teknikteam och verksamhet, inklusive hur du kommunicerar tekniska incidentlägen till olika målgrupper.
- Hur du förhåller dig till regulatoriska krav i säkerhets- och IT-miljöer och säkerställer att incidenthanteringen är spårbar och strukturerad.
- Bereddhet att ingå i on-call rotation och hur du tidigare hanterat beredskap i en incidentdriven miljö.
Så söker du tjänsten
Telia Cygate uppger att ansökan ska vara dem tillhanda senast 2026-07-26, med förbehåll att rekryteringen kan stänga tidigare om rätt kandidat hittas. Enligt annonsen sker kontakt vid nästa steg via en Talent Acquisition Partner.
Bakgrunds- och referenskontroller kommer att ingå i processen. Frågor om rollen hänvisas till Martin Spiik (Head of Security Services) via e-post: [email protected]. Annonsen anger plats som Solna, och nämner även möjligheter till distansarbete men utan att specificera upplägg.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom incident response, processledning och SOC-nära samverkan – centrala förmågor i dagens cybersäkerhetsarbete för större kundmiljöer.
