Ny tjänst: IT-Total söker SOC Analytiker i Solna – det här söker arbetsgivaren
IT-Total söker SOC Analytiker i Solna för arbete i företagets Security Operations Center (SOC). Enligt annonsen handlar rollen om att upptäcka, analysera och förhindra intrång och säkerhetsincidenter i kunders miljöer – samt att vidareutveckla övervakning och hantering inom företagets hanterade säkerhetstjänster.
Rollen beskrivs som en del av IT-Totals cybersäkerhetsteam, där man arbetar tillsammans med både konsulter och lösningsarkitekter. Annonsen anger också att det är en hybrid arbetsplats. Omfattning, anställningsform, lön och sista ansökningsdag framgår inte.
Ansvar och arbetsuppgifter
Arbetsuppgifterna är tydligt SOC-nära och spänner över både operativ incidenthantering och vidareutveckling av säkerhetsförmågor. IT-Total listar bland annat följande:
- Upptäcka, analysera och förhindra intrång och säkerhetsincidenter i kunders miljöer.
- Utveckla och förbättra övervakning och agerande vid säkerhetshändelser.
- Hantera och administrera säkerhetslösningar i komplexa kundmiljöer.
- Arbeta både självständigt och i SOC-team.
- Delta aktivt i incidenthantering inom SOC samt utföra threat hunting.
- Utveckla intern IT-säkerhet inom IT-Total.
- Arbeta med sårbarhetsanalyser.
- Kundkontakt (förekommer enligt annonsen).
- Ansvar för utvalda kunder, inklusive månadsavstämningar.
- Ansvara för en utpekad teknisk plattform.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kandidat med bredd i IT, intresse för analys, omvärldsbevakning och förmåga att utveckla övervakningsregler och förbättra befintliga lösningar.
Krav (enligt annonsens formuleringar)
- Erfarenhet inom analys och vilja att driva och utveckla övervakningsregler.
- 1–3 års erfarenhet av att arbeta med skyddslösningar och övervakning.
- God analytisk förmåga, initiativförmåga och ett arbetssätt som syftar till förbättring.
- Förmåga att förstå nätverkstrafik, klientloggar och säkerhetsverktyg.
- God förståelse av infrastruktur, såsom Windows/UNIX OS samt Microsoft 365/Azure.
Kompetensområden IT-Total gärna ser
- Endpointskydd (EDR)
- Brandväggar (NGFW)
- Mailskydd
- IPS/IDS
- Network Detect and Respond (NDR)
- SIEM & SOAR
- Sårbarhetsskanning
- MITRE ATT&CK och kill-chain
Meriterande
- Cybersäkerhetsanalyser/revideringar (assessments).
- Erfarenhet av Microsoft Defender samt CS-200 eller liknande certifiering från Microsoft (anges som önskemål i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll inom ett SOC (Security Operations Center). Fokus ligger på säkerhetsövervakning, incidenthantering, threat hunting och sårbarhetsarbete i kundmiljöer, vilket typiskt kopplar till funktioner som SOC-analys, detektion och respons (Detection & Response) samt hanterade säkerhetstjänster.
Annonsen beskriver även arbete med intern IT-säkerhet på IT-Total. Det finns däremot inga konkreta uppgifter i annonsen om exempelvis säkerhetsskydd, beredskap/krisledning, fysiskt skydd eller lag & rätt.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll är det rimligt att lägga tonvikt på praktiska exempel och resultat i miljöer där detektion, analys och förbättring står i centrum. Kandidater kan med fördel lyfta:
- Konkreta erfarenheter av incidenthantering i SOC-miljö eller liknande (ärendeflöde, triage, analys, åtgärd och återkoppling).
- Exempel på threat hunting och hur du arbetat hypotesdrivet mot loggar, klientdata och nätverkstrafik.
- Hur du utvecklat eller förbättrat övervakningsregler/detektioner (t.ex. i SIEM/SOAR) och minskat falsklarm eller ökat träffsäkerheten.
- Praktisk erfarenhet av EDR, NGFW, IDS/IPS och/eller NDR – samt hur du använt verktygen i komplexa kundmiljöer.
- Arbete med sårbarhetsanalyser och sårbarhetsskanning, inklusive hur fynd prioriterats och följts upp.
- Din tekniska bas inom Windows/UNIX, Microsoft 365/Azure samt förståelse för infrastruktur.
- Kundnära arbetssätt: hur du kommunicerar risker och incidenter, och hur du genomfört avstämningar/uppföljning.
- Eventuella assessments/cybersäkerhetsrevideringar och vad du levererat (metod, slutsatser, rekommendationer).
- Om du har Microsoft Defender-erfarenhet och relevanta Microsoft-certifieringar (t.ex. CS-200 eller liknande) bör det framgå tydligt.
Så söker du tjänsten
Enligt annonsen söker du tjänsten via ett ansökningsformulär. Sista ansökningsdag framgår inte.
Vid frågor om tjänsten hänvisar IT-Total till ansvarig rekryterare:
Kajsa Jordansson, Talent Acquisition Manager, IT-Total
E-post: [email protected]
Telefon: 070 -729 19 82
Sammanfattningsvis signalerar annonsen att IT-Total söker en SOC-analytiker med 1–3 års erfarenhet av övervakning och skyddslösningar, som kan kombinera incidenthantering och threat hunting med förbättringsarbete i kundnära leverans.
