Ny tjänst: IT-Total söker SOC Analytiker i Solna – det här söker arbetsgivaren
IT-Total söker SOC Analytiker i Solna till sitt Security Operations Center (SOC). Enligt annonsen handlar rollen om att arbeta i frontlinjen med att upptäcka, analysera och förhindra intrång och säkerhetsincidenter i kunders miljöer, samt att vidareutveckla IT-Totals hanterade säkerhetstjänster.
Rollen beskrivs som en del av IT-Totals cybersäkerhetsteam, där man arbetar tillsammans med både konsulter och lösningsarkitekter. IT-Total nämner även hybrid arbetsplats. Omfattning, anställningsform, lön och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Arbetet är inriktat på operativ IT-säkerhet och incidenthantering i kundmiljöer, med både analys och förbättringsarbete i SOC:en. Exempel på arbetsuppgifter som lyfts i annonsen:
- Upptäcka, analysera och förhindra intrång och säkerhetsincidenter i kunders miljöer.
- Utveckla och förbättra övervakning samt agerande vid säkerhetshändelser.
- Hantera och administrera säkerhetslösningar i komplexa kundmiljöer.
- Arbeta både självständigt och i SOC-teamet.
- Delta aktivt i incidenthantering inom SOC samt genomföra threat hunting.
- Utveckla intern IT-säkerhet inom IT-Total.
- Arbeta med sårbarhetsanalyser.
- Kundkontakt, inklusive ansvar för utvalda kunder och månadsavstämningar.
- Ansvara för en utpekad teknisk plattform.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kandidat med bred IT-kunskap och ett tydligt intresse för analys, omvärldsbevakning och att ligga steget före angripare. IT-Total anger också en erfarenhetsnivå för arbete med skyddslösningar och övervakning.
Krav
- Säkerhetsintresse och bred IT-kunskap, med intresse för analys.
- Erfarenhet inom analys samt förmåga att driva och utveckla övervakningsregler.
- Förmåga att hantera och vidareutveckla befintliga säkerhetslösningar.
- God analytisk förmåga och initiativförmåga kopplat till förbättringsarbete.
- 1–3 års erfarenhet av arbete med skyddslösningar samt övervakning (enligt annonsen).
- God förståelse av infrastruktur, såsom Windows/UNIX OS samt Microsoft 365/Azure.
- Analytisk förmåga att förstå nätverkstrafik, klientloggar och säkerhetsverktyg.
Kunskapsområden som efterfrågas
- Endpointskydd (EDR)
- Brandväggar (NGFW)
- Mailskydd
- IPS/IDS
- Network Detect and Respond (NDR)
- SIEM och SOAR
- Sårbarhetsskanning
- MITRE ATT&CK och kill chain
Meriterande
- Erfarenhet av Microsoft Defender, samt CS-200 eller liknande Microsoft-certifiering (anges som önskvärt i annonsen).
- Genomförda cybersäkerhetsanalyser/revideringar (assessments).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom IT-säkerhet och cybersäkerhet, med fokus på SOC-verksamhet: övervakning, incidenthantering och threat hunting. Annonsens innehåll pekar särskilt mot operativ detektion och respons (SOC/Blue Team), samt arbete med säkerhetsverktyg och säkerhetsplattformar i kundmiljöer.
Insagen av sårbarhetsanalyser och utveckling av övervakningsregler signalerar också att rollen kombinerar daglig drift/analys med kontinuerlig förbättring av detekteringsförmåga och hanterade säkerhetstjänster.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens inriktning kan kandidater vinna på att konkretisera erfarenhet och arbetssätt inom SOC och incidenthantering. Exempel på sådant att lyfta:
- Exempel på incidenter eller säkerhetshändelser du analyserat och hur du arbetat från larm till åtgärd (triage, eskalering, åtgärdsförslag).
- Hur du utvecklat eller förbättrat övervakningsregler, korrelationsregler eller detekteringslogik i SIEM/SOAR.
- Erfarenhet av threat hunting: vilka hypoteser, datakällor och metoder du använt.
- Praktisk vana av EDR, brandväggar, IPS/IDS och sårbarhetsskanning – gärna med tydliga resultat (minskade falsklarm, snabbare MTTR, förbättrad täckning).
- Förståelse för MITRE ATT&CK/kill chain och hur du kopplar attacker/indikatorer till detektering och åtgärder.
- Erfarenhet av Microsoft 365/Azure och (om du har det) Microsoft Defender samt relevanta certifieringar.
- Hur du arbetar med kundkontakt, exempelvis återkommande avstämningar, rapportering och förklaringar av risker/åtgärder.
Så söker du tjänsten
Enligt annonsen söker du tjänsten via formuläret som arbetsgivaren hänvisar till. Sista ansökningsdag framgår inte.
Vid frågor om tjänsten anger IT-Total följande kontaktperson:
- Kajsa Jordansson, Talent Acquisition Manager, IT-Total
- E-post: [email protected]
- Telefon: 070 -729 19 82
Sammanfattningsvis: IT-Total söker SOC Analytiker i Solna för en operativ cybersäkerhetsroll med fokus på incidenthantering, threat hunting, övervakningsutveckling och kundnära arbete i komplexa miljöer.
