Ny tjänst: emagine söker Service Manager IT Security Operations (SecOps) i Stockholm – det här söker arbetsgivaren
emagine söker Service Manager IT Security Operations (SecOps) i Stockholm för ett uppdrag hos en kund inom byggbranschen. Enligt annonsen handlar rollen om att leda och samordna den dagliga säkerhetsdriften, koordinera med andra Service Managers inom Digital Workplace, Cloud och On-Premises samt säkerställa en konsekvent och effektiv leverans av säkerhetstjänster.
Uppdraget ska enligt annonsen bidra till ökad operativ effektivitet, mer strukturerad sårbarhetshantering och initiativ som stärker organisationens säkerhetsnivå. Placeringsort anges som Stockholm, med arbete 2–3 dagar i veckan på kontoret. Startdatum anges till 2026-03-02 och slutdatum till 2026-09-30.
Ansvar och arbetsuppgifter
Service Manager-rollen är tydligt operativ och samordnande, med fokus på att få SecOps att fungera i vardagen och samtidigt driva förbättringar. I annonsen lyfts bland annat följande ansvarsområden:
- Koordinera dagliga SecOps-aktiviteter och säkerställa stabil tjänsteleverans.
- Etablera och upprätthålla strukturerade processer för sårbarhetshantering.
- Stärka samarbetet mellan Digital Workplace, Cloud och On-Premises.
- Initiera och driva förbättringar som höjer organisationens övergripande säkerhetsnivå.
- Integrera DevOps-praktiker i säkerhetsdriften där det är relevant.
- Leverera löpande rapportering och statusuppdateringar om drift, förbättringar och compliance-aktiviteter till intressenter.
Annonsen anger även att rollen ska samverka nära både interna team och externa leverantörer, bland annat för att linjera processer, hantera säkerhetsincidenter och stödja efterlevnad, särskilt kopplat till ISO 27001.
Kravprofil: kompetens och erfarenhet
Krav
I kravprofilen betonas erfarenhet av att leda säkerhetsdrift i större miljöer och förmåga att koordinera tvärfunktionellt mellan olika IT-domäner. Annonsen anger bland annat följande krav:
- Erfarenhet av att leda eller hantera säkerhetsoperationer i medelstora till stora organisationer.
- Erfarenhet av sårbarhetshantering, incidenthantering och logghantering.
- Kompetens inom Microsofts säkerhetsteknologier och detektionstjänster.
- Stark expertis i Microsofts säkerhetsekosystem, exempelvis Defender-sviten, Sentinel och Entra ID.
- Erfarenhet av detektions- och övervakningsplattformar (SIEM/SOAR).
- Praktisk erfarenhet av verktyg och processer för vulnerability management.
- Förståelse för DevOps-principer och hur de kan tillämpas i SecOps.
- Kunskap om ISO 27001-kontroller och arbete med compliance-aktiviteter.
- Mycket god kommunikationsförmåga på svenska och engelska samt vana av koordinering och stakeholder management.
- Stark analytisk förmåga, problemlösning och kapacitet inom incidenthantering.
Meriterande
Förutom skallkraven listas flera meriter som kan stärka en kandidats profil:
- Erfarenhet av cloud security, särskilt Azure och/eller multi-cloud-miljöer.
- Kunskap om ytterligare regelverk eller ramverk, exempelvis NIST eller GDPR.
- Erfarenhet av ITIL eller andra formella service management-ramverk.
- Förståelse för OWASP, secure development practices eller applikationssäkerhet.
- Erfarenhet av arbete i multinationella eller distribuerade organisationsmiljöer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom IT-säkerhet och cybersäkerhet, med tydlig inriktning mot Security Operations (SecOps). Tyngdpunkten ligger på operativ säkerhetsdrift, sårbarhetshantering, incidenthantering, loggning samt detektion och övervakning via SIEM/SOAR – i nära koppling till Microsofts säkerhetsplattform.
Rollen har även en tydlig informationssäkerhets- och styrningsdimension genom att stödja compliance-krav, särskilt ISO 27001, och genom att leverera rapportering till intressenter. Annonsen beskriver däremot inte uppgifter kopplade till exempelvis säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att konkret beskriva hur de arbetat med både drift och förbättring inom SecOps. Exempel på innehåll att lyfta, baserat på kraven i annonsen:
- Exempel på hur du lett eller styrt dagliga säkerhetsoperationer och säkerställt stabil leverans.
- Konkreta processer du etablerat eller förbättrat för vulnerability management (prioritering, åtgärdsuppföljning, rapportering).
- Erfarenhet av incidenthantering: triage, eskalering, samverkan med IT-drift och leverantörer samt efterarbete.
- Hur du arbetat med loggning, detektion och monitorering i SIEM/SOAR-miljöer, särskilt med Microsoft Sentinel.
- Din praktiska erfarenhet av Microsofts säkerhetstjänster (Defender-sviten, Entra ID) och hur de används operativt.
- Hur du kopplat SecOps-arbete till ISO 27001-kontroller och compliance-aktiviteter, inklusive uppföljning och dokumentation.
- Exempel på koordinering mellan cloud, on-prem och arbetsplats-IT, samt hur du rapporterat status och risker till intressenter.
- Om relevant: hur du integrerat DevOps-principer i SecOps, exempelvis arbetssätt för kontinuerlig förbättring och samarbete med utvecklingsteam.
Så söker du tjänsten
Annonsen beskriver att emagine söker en Service Manager för uppdraget, men det framgår inte av underlaget här exakt hur ansökan ska skickas in (exempelvis via länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar uppdraget ett fortsatt starkt kompetensbehov i Sverige inom SecOps, med kombinationen operativ leverans, sårbarhets- och incidentarbete, Microsoft-baserad detektion (SIEM/SOAR) och efterlevnad enligt ISO 27001.
