Ny tjänst: Telia Cygate söker Security Incident Response Leader i Solna – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Solna. Rollen beskrivs som en nyckelposition på Lead Expert-nivå med processledarskap, där fokus ligger på att äga och vidareutveckla företagets förmåga inom incidenthantering inom managed security services. Enligt annonsen sker arbetet i nära samverkan med SOC-analytiker, ingenjörer, arkitekter och incident responders för att skydda enterprise-kunder.
I annonsen framgår också att rollen ingår i beredskap/jour (on-call rotation). Möjlighet till distansarbete nämns, men omfattning eller upplägg specificeras inte.
Ansvar och arbetsuppgifter
Security Incident Response Leader förväntas leda, koordinera och driva utveckling av incident response som process och tjänst. Arbetsuppgifterna som anges i annonsen omfattar bland annat:
- Leda och koordinera cybersäkerhetsincidenter i linje med ramverk som SANS.
- Driva strategisk incidenthantering både internt och i kundnära leverans.
- Tillsammans med kollegor bidra i processutveckling inom incident response, vulnerability management och intern hantering av säkerhetsincidenter.
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samordning och tydlig kommunikation.
- Bidra till kontinuerliga förbättringar som stärker detekteringsförmåga och arbetssätt för att identifiera avvikande beteenden och hot.
- Driva tjänsteutveckling och skapa synergier mellan olika säkerhetserbjudanden.
- Delta i on-call/jour.
Kravprofil: kompetens och erfarenhet
Telia Cygate beskriver att man söker en strukturerad processledare och stark kommunikatör som trivs i komplexa miljöer och vill driva förändring.
Krav
- 10–15 års erfarenhet inom IT-sektorn, med god förståelse för enterprise-IT, nätverk och säkerhet.
- Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att hantera både interna och externa intressenter och översätta tekniska lägen till tydlig kommunikation.
- Förståelse för regulatoriska krav i säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga: flytande svenska (native eller nära native) samt god engelska.
Meriterande
Annonsen specificerar inga ytterligare meriter utöver formuleringar som ”ideally” kring processledarskap inom incident response/ITIL/projektmiljö.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig cybersäkerhets- och IT-säkerhetsroll med fokus på incidenthantering (incident response) inom managed security services, nära en SOC-miljö och kundleverans. Tyngdpunkten ligger på styrning, processutveckling och samordning snarare än enbart operativt analytikerarbete.
Rollen berör även områden som sårbarhetshantering (vulnerability management), regulatoriska krav och beredskap genom jour/on-call, vilket ofta kopplar till hur organisationer bygger uthållig incidentförmåga över tid.
Det här bör kandidater lyfta i ansökan
Utifrån kraven i annonsen kan det vara särskilt relevant att konkretisera:
- Exempel på hur du lett och koordinerat incidenthantering enligt etablerade ramverk (t.ex. SANS) och skapat struktur i arbetssätt, roller och eskalering.
- Erfarenhet av processledning och förbättringsarbete: hur du mätt, följt upp och höjt mognad i incident response, inklusive samverkan med SOC och teknikteam.
- Hur du arbetat i kundnära säkerhetsleverans och balanserat förväntningar mellan interna team och externa stakeholders.
- Hur du omsatt regulatoriska krav till praktiska rutiner i IT- och säkerhetsmiljöer (t.ex. styrande dokument, rapportering och efterlevnad i leverans).
- Kommunikationsförmåga vid incidenter: exempel på lägesbilder, beslutsunderlag och lednings-/kundkommunikation.
- Erfarenhet av ITIL-processer och hur de integrerats med säkerhetsincidenthantering och operativ drift.
- Förståelse för enterprise-IT och nätverk, och hur det påverkar detektering, triage och incidentåtgärder.
Så söker du tjänsten
Enligt annonsen vill Telia Cygate ha ansökan senast 2026-07-26, med reservation för att processen kan stänga tidigare om rätt kandidat hittas. Vid frågor om rollen hänvisar arbetsgivaren till Martin Spiik, Head of Security Services, via e-post: [email protected].
Placeringsort anges som Solna. Bakgrunds- och referenskontroller ingår i processen, enligt annonsen.
Sammanfattningsvis signalerar rekryteringen att Telia Cygate söker en senior, processdriven incidentledare som kan utveckla incident response-förmåga i en SOC-nära, kundorienterad säkerhetsleverans i Sverige.
