Ny tjänst: emagine söker Service Manager IT Security Operations (SecOps) i Stockholm – det här söker arbetsgivaren
emagine söker Service Manager IT Security Operations (SecOps) i Stockholm för ett uppdrag hos en kund inom byggbranschen. Rollen ska stärka kundens SecOps-funktion och ansvarar för den dagliga säkerhetsdriften, samordning med Service Managers inom Digital Workplace, Cloud och On-Premises samt att säkerhetstjänster levereras konsekvent och effektivt.
Enligt annonsen startar uppdraget 2026-03-02 och pågår till 2026-09-30. Placering är Stockholm, med 2–3 dagar per vecka på kontoret.
Ansvar och arbetsuppgifter
Uppdragets inriktning är att höja den operativa effektiviteten, etablera strukturerad sårbarhetshantering och driva initiativ som förbättrar organisationens säkerhetsnivå. Service Manager-rollen ska även samverka med interna team och externa leverantörer för att aligna processer, hantera incidenter och stödja efterlevnad, särskilt kopplat till ISO 27001.
- Koordinera dagliga SecOps-aktiviteter och säkerställa stabil leverans av säkerhetstjänster.
- Etablera och upprätthålla strukturerade processer för vulnerability management (sårbarhetshantering).
- Stärka samarbetet mellan Digital Workplace, Cloud och On-Premises.
- Initiera och driva förbättringar för att stärka organisationens övergripande säkerhetsförmåga.
- Integrera DevOps-principer i säkerhetsarbetet där det är relevant.
- Ta fram regelbunden rapportering och statusuppdateringar om säkerhetsdrift, förbättringar och compliance-aktiviteter.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att leda eller hantera säkerhetsoperationer i medelstora till stora organisationer.
- Erfarenhet av vulnerability management, incident management och log management.
- Kunskap om Microsofts säkerhetstekniker och detektions-/övervakningstjänster.
- Förmåga att koordinera tvärfunktionella team över infrastruktur, moln och arbetsplatsmiljöer.
- Erfarenhet av att driva initiativ som förbättrar säkerhetsmognad och operativ effektivitet.
- Erfarenhet av att stödja och implementera compliance-ramverk inom IT SecOps, särskilt ISO 27001.
- Stark kompetens i Microsofts säkerhetsekosystem (t.ex. Defender-sviten, Sentinel, Entra ID).
- Erfarenhet av SIEM/SOAR-plattformar för detektion och övervakning.
- Praktisk erfarenhet av verktyg och arbetssätt för sårbarhetshantering.
- Förståelse för DevOps-principer och hur de kan tillämpas inom SecOps.
- God kännedom om ISO 27001-kontroller och efterlevnadsaktiviteter.
- Mycket god kommunikationsförmåga på svenska och engelska samt stark förmåga till koordinering och stakeholder management.
- Analytisk förmåga, problemlösning och incidenthanteringskapacitet.
Meriterande
- Erfarenhet av cloud security, särskilt Azure och/eller multi-cloud-miljöer.
- Kunskap om ytterligare regelverk/ramverk för efterlevnad, exempelvis NIST eller GDPR.
- Erfarenhet av ITIL eller formella service management-ramverk.
- Förståelse för OWASP, secure development practices eller applikationssäkerhet.
- Erfarenhet av arbete i multinationella eller distribuerade organisationer.
Vilken typ av säkerhetsroll är det?
Det här är en operativ roll inom IT-säkerhet och cybersäkerhet, med tydligt fokus på Security Operations (SecOps). Annonsen pekar särskilt på etablerad sårbarhetshantering, incidenthantering, logghantering och detektion/övervakning (SIEM/SOAR), samt styrning och efterlevnad kopplat till ISO 27001.
Rollen ligger nära informationssäkerhet i praktiken genom att den ska stödja compliance-aktiviteter och förbättra säkerhetsmognad, men tyngdpunkten är den dagliga säkerhetsdriften och serviceleverans i Microsoft-miljöer (Defender, Sentinel, Entra ID) över Digital Workplace, moln och on-prem.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du lett eller koordinerat SecOps eller säkerhetsdrift i större miljöer, inklusive samverkan mellan flera team och leverantörer.
- Hur du har byggt upp eller förbättrat processer för sårbarhetshantering (metod, prioritering, uppföljning och rapportering).
- Erfarenhet av incidenthantering och logg-/övervakningsarbete, gärna med SIEM/SOAR och tydliga arbetssätt för detektion och respons.
- Kompetens i Microsofts säkerhetsekosystem (Defender, Sentinel, Entra ID) och hur lösningarna använts operativt.
- Hur du arbetat med ISO 27001 i en SecOps-kontext, exempelvis stöd vid kontroller, efterlevnadsaktiviteter och dokumentation.
- Förmåga att driva kontinuerliga förbättringar och säkerhetsmognad, inklusive uppföljning via regelbunden statusrapportering till intressenter.
- Om relevant: erfarenhet av Azure-/molnsäkerhet, ITIL/service management, OWASP eller andra ramverk som NIST/GDPR.
Så söker du tjänsten
Annonsen beskriver uppdragets innehåll, tidsperiod (2026-03-02 till 2026-09-30) och att placering är Stockholm med 2–3 dagar i veckan på kontoret. Exakt information om hur ansökan ska skickas in, sista ansökningsdag och kontaktpersoner framgår inte av annonsunderlaget här.
Sammanfattningsvis signalerar uppdraget ett tydligt kompetensbehov inom SecOps och IT-säkerhetsdrift: strukturerad sårbarhetshantering, incident- och logghantering, Microsoft-baserad detektion samt förmåga att koppla operativt arbete till ISO 27001 och löpande förbättringar.
