Ny tjänst: Stockholms universitet söker IT-säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
Stockholms universitet söker IT-säkerhetsspecialist i Stockholm. Rollen är placerad på IT-avdelningen och ingår i sektionen för Informations- och IT-säkerhet (SIITS), med uppdrag att bidra till att säkra universitetets digitala miljö genom teknisk säkerhetsövervakning (SOC), incidenthantering och säkerhetskonfigurering av IT-system och tjänster.
Enligt annonsen omfattar IT-avdelningen cirka 110 medarbetare med övergripande ansvar för universitetets IT-miljö. Tjänsterna är tillsvidareanställningar på heltid (100 %) med sex månaders provanställning, och Stockholms universitet tillämpar individuell lönesättning. Totalt finns två lediga befattningar. Distansarbete erbjuds.
Ansvar och arbetsuppgifter
Arbetet är inriktat på operativ IT-säkerhet och SOC-nära uppgifter, där fokus ligger på att upptäcka, utreda och hantera säkerhetshändelser samt stärka skyddet i tekniska miljöer. Exempel på arbetsuppgifter i annonsen:
- Stödja den operativa verksamheten med expertkunskap från en taktisk nivå.
- Samarbeta med IT-tekniker, Incident Manager och andra team för att utreda och hantera incidenter.
- Utföra initial triagering och bedömning av potentiella hot, inklusive indikatorer på intrång (IoC).
- Kontinuerligt bevaka loggar, nätverkstrafik och säkerhetssystem (t.ex. SIEM, IDS/IPS, EDR) för att upptäcka misstänkta aktiviteter.
- Underhålla och optimera SOC-verktyg (SIEM, logghantering, EDR, IDS/IPS) för bättre täckning och effektivitet.
- Stötta projekt och ärenden med behov av IT-säkerhetskompetens.
- Vägleda och följa upp åtgärder kopplade till identifierade sårbarheter från exempelvis säkerhetsgranskningar, i samarbete med förvaltningsorganisationen.
- Bidra i omvärldsbevakning inom IT-säkerhet och rekommendera relevanta åtgärder utifrån aktuella händelser, hot och sårbarheter.
- Granska lösningsförslag och tekniska lösningar.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning, alternativt motsvarande arbetslivserfarenhet som arbetsgivaren bedömer likvärdig.
- Minst 5 års arbetslivserfarenhet av IT-säkerhetsarbete (cybersäkerhet) i en liknande roll.
- Kunskap om logghantering, SIEM-verktyg och EDR-lösningar.
- Förståelse för vanliga attacker och hot, såsom malware, phishing, DDoS och insider threats.
- Grundläggande kompetens inom digital forensik och incidenthantering.
- Förmåga att analysera loggar och identifiera avvikelser.
- Erfarenhet av Windows-, Linux- och molnplattformar (Azure, AWS, Google Cloud).
- God förståelse för nätverksprotokoll (TCP/IP, DNS, HTTP/S).
- God kommunikativ förmåga i svenska och engelska, i tal och skrift.
- God förmåga att dokumentera och kommunicera.
Meriterande
- Certifieringar såsom Security+, CEH, GSEC, GCIH, GCIA, GMON, GCDA, GSOC, GDSA, GCFR eller liknande.
- Praktisk erfarenhet av incidenthantering samt sårbarhets- och övervakningsarbete.
- Erfarenhet av arbete i SOC, CERT eller liknande miljö.
- Tidigare erfarenhet som systemadministratör, nätverkstekniker eller liknande.
- Kunskap i script/programmering (t.ex. Python, PowerShell, Bash) för automatisering.
- Kunskap om ramverk som NIST CSF v2 och MSB:s metodstöd.
- Erfarenhet av offentlig verksamhet, gärna från högskola eller universitet.
Personliga egenskaper
- Analytisk och problemlösningsorienterad.
- Förmåga att arbeta lugnt och metodiskt under press.
- Noggrann, strukturerad och dokumentationsvan.
- Samarbetsinriktad men även självgående.
- Nyfiken på nya tekniker och hottrender.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta en roll inom IT-säkerhet och cybersäkerhet med tydlig SOC-inriktning. Tyngdpunkten ligger på teknisk säkerhetsövervakning, incidenthantering, logg- och händelseanalys samt förbättring av säkerhetsverktyg och konfigurationer. Rollen berör även sårbarhetshantering genom uppföljning av åtgärder efter säkerhetsgranskningar samt omvärldsbevakning kopplat till hot och sårbarheter.
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller beredskap/krisledning som specifika ansvarsområden, men den beskriver ett operativt säkerhetsarbete som ofta är centralt i organisationers förmåga att upptäcka och hantera cyberincidenter.
Det här bör kandidater lyfta i ansökan
För att matcha kravprofilen och arbetsuppgifterna kan kandidater vinna på att konkretisera erfarenheter och resultat inom områden som annonsen efterfrågar, exempelvis:
- Exempel på incidentutredningar du deltagit i: triagering, IoC-hantering, eskalering och samverkan med andra team.
- Praktisk erfarenhet av SIEM, logghantering och EDR: vilka datakällor du arbetat med, hur du byggt detektionsregler och förbättrat täckning.
- Arbete med nätverks- och endpointnära analyser (TCP/IP, DNS, HTTP/S) samt identifiering av avvikande beteenden.
- Erfarenhet av Windows, Linux och moln (Azure/AWS/Google Cloud) och hur det påverkar övervakning och incidenthantering.
- Dokumentation: hur du skriver incidentrapporter, tekniska åtgärdsförslag och spårbar dokumentation som stödjer uppföljning.
- Omvärldsbevakning: hur du omsätter hotinformation till rekommenderade åtgärder i verksamheten.
- Om du har relevanta certifieringar eller arbetat i SOC/CERT-miljö – beskriv omfattning och ansvar.
- Om du har kunskap om NIST CSF v2 och/eller MSB:s metodstöd – ange hur du använt ramverk/metodik i praktiken.
Så söker du tjänsten
Ansökan görs via Stockholms universitets rekryteringssystem. Enligt annonsen ansvarar den sökande för att ansökan är komplett och att den kommit in senast sista ansökningsdag.
Sista ansökningsdag är 6 februari 2026. Annonsen är publicerad 16 december 2025. Referensnummer är SU FV-4452-25. För ytterligare information anges kontaktperson Fredrik Bolinder ([email protected]). Fackliga företrädare: ST/OFR ([email protected]), Saco-S ([email protected]) och Seko ([email protected]).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet och SOC-arbete i offentlig verksamhet – med fokus på logg- och händelseanalys, incidenthantering och teknisk förmåga att stärka säkerhetsövervakningen i komplexa IT- och molnmiljöer.
