Ny tjänst: Teracom söker IT Säkerhetsspecialist till Teracom i Stockholm – det här söker arbetsgivaren
Teracom rekryterar en IT-säkerhetsspecialist till sitt SOC (Security Operations Center) i Stockholm. Rollen handlar om att skydda Teracoms nätverk och system genom daglig uppföljning, säkerhetsövervakning och arbete i interna och externa projekt. Enligt annonsen är tjänsten säkerhetsklassad, beredskap förekommer och svenskt medborgarskap krävs.
Teracom beskriver sig som statens bolag för säker kommunikation, med krav på hög tillgänglighet och robusthet i infrastrukturen – från naturkatastrofer till cyberhot och krig. Arbetsgivaren uppger att man tillämpar “office first” med möjlighet till visst distansarbete vid behov.
Ansvar och arbetsuppgifter
I rollen som IT-säkerhetsspecialist på Teracoms SOC ingår både operativ drift/förvaltning och vidareutveckling av övervakningsförmåga. Ansvarsområdena sträcker sig från löpande drift av SOC-system till design och implementation av övervakningslösningar.
- Drift och underhåll av SOC-system ur ett säkerhetsperspektiv
- Övervakning och förbättring av säkerheten i system och nätverk
- Vidareutveckling av SOC och SIEM-lösning
- Kontinuitetshantering
- Säkerhetsintegrationer
- Omvärldsbevakning
- Säkerhetsgranskningar
- Stöd till gruppen i loggövervakning, larm- och incidenthantering
- Förbättring av verktyg och processer för säkerhetsövervakning
Kravprofil: kompetens och erfarenhet
Teracom söker en person med några års erfarenhet av IT-säkerhetsarbete och djupa kunskaper inom IT och datakommunikation. Kommunikativ förmåga på svenska och engelska lyfts också fram, liksom erfarenhet av incident- och kontinuitetshantering.
Krav
- Erfarenhet av drift och förvaltning av integrerade miljöer
- Erfarenhet av incidenthantering och kontinuitetshantering
- God kommunikativ förmåga på svenska och engelska
- God förståelse inom nätverk, Windows och Linux
- Förståelse inom containerplattformar
- Kunskap inom logghantering, intrångsdetektering och trafikövervakning
- Erfarenhet av säkerhetsprodukter såsom SIEM, IDS/IPS, proxy med flera
- Erfarenhet av threat hunting
- Förmåga till strukturerad dokumentation
Meriterande
- Kunskap i query languages såsom regex, KQL, DSL, DQL
- Scripting (exempelvis Python, PowerShell eller Bash)
- Design, implementering och utveckling av SOC-plattform
- Machine learning
- Erfarenhet av säkerhetsstandards och ramverk (anges som meriterande i annonsen)
Utöver teknisk kompetens betonar Teracom personliga egenskaper som analytisk och strukturerad arbetsstil, hög personlig integritet, högt säkerhetstänk samt förmåga att både ta initiativ och arbeta i team.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig SOC-inriktning: säkerhetsövervakning, SIEM/IDS/IPS, logghantering, incidenthantering och threat hunting. Annonsen lyfter även kontinuitetshantering och beredskap, vilket placerar rollen nära operativ motståndskraft och driftkritisk säkerhet i en verksamhet med samhällsviktiga tjänster.
Eftersom tjänsten är säkerhetsklassad och kräver registerprövning finns också koppling till säkerhetsskydd i form av behörighets- och prövningskrav, även om annonsen främst beskriver tekniska arbetsuppgifter i SOC-miljö.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på arbete i SOC: larmhantering, loggflöden, incidentprocesser och uppföljning
- Erfarenhet av SIEM och andra säkerhetsprodukter (IDS/IPS, proxy m.m.) och hur du förbättrat detekteringsförmåga
- Hur du arbetat med drift och förvaltning i integrerade miljöer (Windows/Linux/nätverk/containerplattformar)
- Erfarenhet av threat hunting och metodik för att hitta avvikande beteenden
- Kontinuitetshantering: hur du bidragit till robusthet och uthållighet i tjänster och övervakning
- Förmåga att dokumentera strukturerat samt samverka med andra delar av organisationen
- Om du har meriterande kompetens: query-språk (t.ex. KQL), scripting (Python/PowerShell/Bash) och/eller SOC-plattformsutveckling
Teracom betonar också kommunikativ förmåga och samarbete över kompetensgränser, så det kan vara relevant att beskriva hur du arbetat tvärfunktionellt vid incidenter och förbättringsarbete.
Så söker du tjänsten
Ansökan ska skickas in med CV och personligt brev. Sista ansökningsdag är enligt annonsen den 19 november, och urval sker löpande.
Frågor om tjänsten kan ställas till gruppchef James Nyman på telefon +46855542527 eller via e-post [email protected].
Sammanfattningsvis söker Teracom en IT-säkerhetsspecialist med SOC-profil till Stockholm, med fokus på säkerhetsövervakning, incidenthantering och vidareutveckling av SIEM/SOC i en säkerhetsklassad verksamhet där beredskap och kontinuitet är centralt.
