Ny tjänst: emagine söker Service Manager IT Security Operations (SecOps) i Stockholm – det här söker arbetsgivaren
emagine söker Service Manager IT Security Operations (SecOps) i Stockholm för ett uppdrag hos en kund inom byggbranschen. Enligt annonsen handlar rollen om att leda och samordna den dagliga säkerhetsdriften, koordinera med Service Managers inom Digital Workplace, Cloud och On-Premises samt säkerställa en konsekvent och effektiv leverans av säkerhetstjänster.
Uppdraget är placerat i Stockholm med 2–3 dagar per vecka på kontoret. Startdatum anges till 2026-03-02 och slutdatum till 2026-09-30.
Ansvar och arbetsuppgifter
Rollen är inriktad på operativ styrning och förbättringsarbete inom IT-säkerhet/cybersäkerhet, med fokus på att höja effektivitet och säkerhetsnivå i SecOps.
- Koordinera dagliga SecOps-aktiviteter och säkerställa stabil serviceleverans.
- Etablera och upprätthålla strukturerade processer för sårbarhetshantering (vulnerability management).
- Stärka samarbete och koordinering mellan Digital Workplace, Cloud och On-Premises.
- Initiera och driva förbättringar som stärker organisationens samlade säkerhetsförmåga och mognad.
- Integrera DevOps-principer i säkerhetsoperationer där det är relevant.
- Ta fram regelbunden rapportering och statusuppdateringar till intressenter kring säkerhetsdrift, förbättringar och compliance-aktiviteter.
Annonsen lyfter även samarbete med både interna team och externa leverantörer, inklusive arbete med säkerhetsincidenter och stöd till efterlevnad (särskilt ISO 27001).
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att leda eller hantera säkerhetsoperationer i medelstora till stora organisationer.
- Erfarenhet av sårbarhetshantering, incidenthantering och logghantering.
- Kompetens inom Microsofts säkerhetsteknologier och detektions-/övervakningstjänster.
- Förmåga att koordinera tvärfunktionella team inom infrastruktur, moln och arbetsplats-/klientmiljöer.
- Erfarenhet av att driva initiativ som förbättrar säkerhetsmognad och operativ effektivitet.
- Stödja och implementera compliance-ramverk inom IT SecOps, särskilt ISO 27001.
- Stark expertis i Microsofts säkerhetsekosystem (t.ex. Defender-sviten, Sentinel, Entra ID).
- Erfarenhet av detektion och övervakningsplattformar (SIEM/SOAR).
- Praktisk erfarenhet av verktyg och processer för vulnerability management.
- Förståelse för DevOps-principer och hur de tillämpas inom SecOps.
- God kommunikationsförmåga på svenska och engelska samt dokumenterad förmåga till koordinering och intressenthantering.
- Analytisk förmåga, problemlösningsförmåga och stark incidenthanteringsförmåga.
Meriterande
- Erfarenhet av molnsäkerhet, särskilt Azure och/eller multi-cloud-miljöer.
- Kunskap om ytterligare regelverk/ramverk, såsom NIST och GDPR.
- Erfarenhet av ITIL eller formella service management-ramverk.
- Förståelse för OWASP, secure development practices eller applikationssäkerhet.
- Erfarenhet från multinationella eller distribuerade organisationer.
Vilken typ av säkerhetsroll är det?
Detta är en roll inom IT-säkerhet och cybersäkerhet med tydlig SecOps-inriktning, där leveransstyrning (service management) kombineras med operativa säkerhetsdiscipliner som incidenthantering, logghantering, sårbarhetshantering och detektion/övervakning via SIEM/SOAR.
Annonsen kopplar även rollen till informationssäkerhet genom compliance-arbete, framför allt mot ISO 27001. Däremot nämns inget om säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning i uppdragsbeskrivningen.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du har styrt och förbättrat en SecOps-leverans i en större miljö, inklusive samordning mellan on-prem, moln och digital arbetsplats.
- Konkreta resultat inom sårbarhetshantering: etablerade processer, prioriteringsmodeller, åtgärdsuppföljning och rapportering.
- Din praktiska erfarenhet av Microsofts säkerhetsplattformar (Defender, Sentinel, Entra ID) och hur du använt dem för detektion och respons.
- Arbetssätt för incidenthantering: triage, eskalering, samverkan med leverantörer och återkoppling till verksamhet och IT.
- Hur du arbetat med ISO 27001 i drift/operation: kontroller, efterlevnadsaktiviteter, evidens, intern samordning och förbättringsplaner.
- Förmåga att integrera DevOps-tänk i säkerhetsdrift, exempelvis samarbete med utvecklings- och plattformsteam.
- Erfarenhet av att kommunicera status och risker till intressenter på olika nivåer, på både svenska och engelska.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. via specifik länk, e-post eller kontaktperson). Sista ansökningsdag framgår inte heller i annonsen.
Sammanfattningsvis signalerar uppdraget ett tydligt kompetensbehov inom modern SecOps: serviceleverans med stark Microsoft-säkerhetskompetens, SIEM/SOAR, sårbarhetshantering och ISO 27001-nära compliance i en miljö som spänner över digital arbetsplats, moln och on-prem.
