Ny tjänst: emagine söker Service Manager IT Security Operations (SecOps) i Stockholm – det här söker arbetsgivaren
emagine söker Service Manager IT Security Operations (SecOps) i Stockholm för ett uppdrag hos en kund inom byggbranschen. Enligt annonsen handlar rollen om att leda och samordna den dagliga IT-säkerhetsdriften (SecOps), koordinera med Service Managers för Digital Workplace, Cloud och On-Premises samt säkerställa en konsekvent och effektiv leverans av säkerhetstjänster.
Uppdraget är placerat i Stockholm med kontorsnärvaro 2–3 dagar per vecka. Startdatum anges till 2026-03-02 och slutdatum till 2026-09-30.
Ansvar och arbetsuppgifter
Rollen har ett tydligt operativt fokus på IT-säkerhet och leveransstyrning, med förbättringsarbete kopplat till sårbarhetshantering, incidenter och compliance. I annonsen lyfts bland annat följande ansvarsområden:
- Koordinera dagliga SecOps-aktiviteter och säkerställa smidig leverans av säkerhetstjänster.
- Etablera och upprätthålla strukturerade processer för vulnerability management (sårbarhetshantering).
- Stärka samarbetet mellan Digital Workplace, Cloud och On-Premises.
- Initiera och driva förbättringar som stärker organisationens övergripande säkerhetsnivå (security posture).
- Integrera DevOps-praktiker i säkerhetsoperationer där det är relevant.
- Ta fram regelbunden rapportering och statusuppdateringar till intressenter kring drift, förbättringar och compliance.
Annonsen anger även att Service Manager ska samarbeta nära både interna team och externa leverantörer för att linjera processer, hantera säkerhetsincidenter och stödja efterlevnadskrav, särskilt kopplat till ISO 27001.
Kravprofil: kompetens och erfarenhet
Krav
emagine efterfrågar erfarenhet av att leda eller driva säkerhetsoperationer i medelstora till stora organisationer. Kraven i annonsen omfattar bland annat:
- Erfarenhet av att leda eller hantera security operations i medelstora till stora organisationer.
- Vulnerability management, incident management och log management.
- Microsofts säkerhetsteknologier och detektionstjänster.
- Förmåga att koordinera tvärfunktionella team över infrastruktur, moln och workplace-miljöer.
- Erfarenhet av att driva initiativ som höjer säkerhetsmognad och operativ effektivitet.
- Stödja och implementera compliance-ramverk inom IT SecOps, särskilt ISO 27001.
- Stark kompetens i Microsofts säkerhetsekosystem (exempel som nämns är Defender-sviten, Sentinel och Entra ID).
- Erfarenhet av plattformar för detection/monitorering (SIEM/SOAR).
- Praktisk erfarenhet av verktyg och processer för sårbarhetshantering.
- Förståelse för DevOps-principer och hur de tillämpas i SecOps.
- God kommunikation på svenska och engelska, samt stark koordinations- och stakeholder management-förmåga.
- Analytisk förmåga, problemlösning och incidenthanteringskapacitet.
Meriterande
Som meriterande (“nice to have”) nämns:
- Erfarenhet av cloud security, särskilt Azure och/eller multi-cloud.
- Kunskap om ytterligare regelverk/ramverk, exempelvis NIST och GDPR.
- Erfarenhet av ITIL eller formella service management-ramverk.
- Förståelse för OWASP, secure development practices eller applikationssäkerhet.
- Erfarenhet av arbete i multinationella eller distribuerade organisationer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom IT-säkerhet och cybersäkerhet, med tydlig inriktning mot Security Operations (SecOps). Tyngdpunkten ligger på operativ leverans, koordinering och förbättringsarbete kring sårbarhetshantering, incidenthantering och loggning/övervakning.
Samtidigt pekar kraven på ISO 27001 på att uppdraget även har en stark koppling till informationssäkerhet och efterlevnad, där SecOps-funktionen förväntas stödja compliance-aktiviteter och kontrollarbete.
Det här bör kandidater lyfta i ansökan
För att matcha det emagine beskriver i annonsen bör kandidater konkret kunna visa hur de har arbetat med:
- Styrning av daglig SecOps-leverans: hur du organiserat arbetet och säkrat stabil drift och tydliga gränssnitt.
- Vulnerability management i praktiken: processer, prioritering, uppföljning och samverkan med IT-drift, cloud och workplace-team.
- Incidenthantering och logghantering: arbetssätt, eskalering, lärdomar och förbättringsloopar.
- SIEM/SOAR och detektion/monitorering, särskilt om du arbetat i Microsoft-miljöer (Defender, Sentinel, Entra ID).
- Förbättringsinitiativ som höjt säkerhetsmognad och effektivitet i säkerhetsoperationer.
- ISO 27001-koppling i SecOps: hur du bidragit till kontroller, efterlevnad, rapportering och praktiskt kontrollstöd.
- Samarbete med externa leverantörer och interna intressenter, inklusive tydlig rapportering och statuskommunikation på svenska och engelska.
Så söker du tjänsten
Annonsen beskriver att emagine söker en Service Manager för ett uppdrag, men det framgår inte i den angivna annonsinformationen exakt hur ansökan ska skickas in (till exempel via länk, e-post eller rekryteringssystem). Sista ansökningsdatum framgår inte heller. Kandidater behöver därför ta del av originalannonsen hos emagine för ansökningsväg och eventuella tidsfrister.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan SecOps, service management och compliance, med fokus på Microsofts säkerhetsekosystem, SIEM/SOAR samt strukturerad sårbarhets- och incidenthantering i en större IT-miljö i Stockholm.
