IT-säkerhetsspecialist - SIEM Expert

Ny Teknik; Stockholms kommun; Hybrid; SEK 700,000 - 1,100,000; Full time

Job summary

Svenska kraftnät söker SIEM-expert som ansvarar för drift, förvaltning och utveckling av vår SIEM-lösning för säkerhetsövervakning. Du arbetar nära SOC och IT-drift och utvecklar innehåll i plattformen, inklusive konfiguration av Splunk-kluster och Linux-administration.

Vi söker en analytisk lagspelare med god kommunikation på svenska och engelska, som kan driva nya funktioner och datamodeller samt bidra till hanteringen av säkerhetsincidenter inom en samhällsviktig organisation.

Qualifications

• Utbildning inom IT eller motsvarande erfarenhet.
• Minst 2 års erfarenhet av implementation och drift av SIEM-lösningar.
• Kunskap om data onboarding, regulära uttryck och scripting (Python, Bash, PowerShell).
• God kunskap i svenska och engelska.

Responsibilities

• Drift, förvaltning och utveckling av Svenska kraftnäts SIEM-lösning för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM-lösningen och datamodeller i SIEM-plattformen.
• Samarbeta nära SOC-analytikerna och IT-driften för att ansluta nya system till SIEM-plattformen.
• Vara del av teamet som hanterar IT-säkerhetsincidenter.

Skills

SIEM-expertise

Python

Bash

PowerShell

Linux (RHEL/CentOS)

Säkra data onboarding

Education

Akademisk IT-utbildning

Tools

Splunk

Splunk Enterprise Security

Ansible

Job description

Som SIEM-expert tillhör du enheten Operativ IT-säkerhet som är en del av IT-säkerhetsavdelningen.

Publicerad 15 okt 2025 kl 14.51 Senast uppdaterad 15 jul 2026 kl 11.09

Arbetsgivare och detaljer

• Arbetsgivare: Svenska kraftnät
• Plats: Stockholm/Sundbyberg (möjlighet till distansarbete upp till 50 %)
• Sista ansökningsdag: 9 september 2026
• Kvalifikationer: Utbildning inom IT eller motsvarande erfarenhet, minst två års erfarenhet av implementation och drift av SIEM-lösningar, samt god kunskap inom data onboarding, regular expressions, scripting (Python, Bash, PowerShell) och Linux (RHEL/CentOS). Mycket goda kunskaper i svenska och engelska.
• Meriterande: Erfarenhet av arbete i SOC, Splunk Enterprise Security, SIEM-certifieringar, automationsspråk (Ansible) samt säkerhetsarbete i IC/SCADA-miljöer.
• Övrigt: Tillsvidareanställning med säkerhetsprövning enligt säkerhetsskyddslagen. Svenskt medborgarskap kan krävas. Resor i utbildnings- eller samverkanssyfte kan förekomma.

Om tjänsten

Som SIEM Expert ansvarar du för drift, förvaltning och utveckling av Svenska kraftnäts SIEM-lösning för säkerhetsövervakning. Du bidrar till att stärka säkerheten i en av Sveriges mest samhällskritiska verksamheter genom att utveckla och förbättra säkerhetsövervakningen i en komplex IT- och OT-miljö.

Du driftar och underhåller säkerhetsövervakningsplattformen Splunk och arbetar nära plattformens användare inom Security Operations Center (SOC) samt IT-driftsorganisationen. I uppdraget ingår bland annat konfiguration och förvaltning av Splunk‑kluster, Linux‑administration samt utveckling av innehåll i plattformen.

Tjänsten innebär bland annat

• Drifta, förvalta och utveckla Svenska kraftnäts SIEM-lösning för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM-lösningen.
• Utveckla och förvalta datamodeller i SIEM-plattformen.
• Tillgodose SOC‑analytikernas behov genom en nära dialog och ett tätt samarbete.
• Utföra drift‑och förvaltningsåtgärder i SIEM‑systemet.
• Arbeta tillsammans med IT‑drift för att ansluta nya IT‑system till SIEM‑plattformen.
• Vara en del av Svenska kraftnäts team för att hantera IT‑säkerhetsincidenter.

Personliga egenskaper

Vi söker dig som är samarbetsorienterad, analytisk, strukturerad och lösningsorienterad. Du trivs med att samarbeta med andra och har ett strukturerat arbetssätt som hjälper dig att analysera komplexa tekniska miljöer och hitta hållbara lösningar.

I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper.

Utbildning och erfarenhet

Du har en akademisk utbildning inom IT eller motsvarande kompetens förvärvad på annat sätt så Svenska kraftnät bedömer likvärdig.

Du har även:

• God erfarenhet av implementation/drift av SIEM-lösningar (minst 1 års arbetslivserfarenhet)
• Erfarenhet av arbete med distribuerade lösningar (t.ex. klusterlösningar, insamlare, indexerare, GUI)
• Kunskap inom regular expressions och scripting inom t.ex. Python, Bash, PowerShell
• God erfarenhet av att arbeta i Linux (RHEL/CentOS)
• God erfarenhet av att förvalta system med hjälp av automationsspråk (t.ex. ansible)
• God förmåga att uttrycka dig i tal och skrift på svenska och engelska

Meriterande

• God erfarenhet av data onboarding av diverse system/produkter och av normalisering av data
• Erfarenhet av att bygga avancerade larm, rapporter och visualiseringar
• Erfarenhet av arbete inom SOC (Security Operations Center)
• Erfarenhet av SPLUNK och SPLUNK Enterprise Security
• Relevanta utbildningar och certifieringar på SIEM lösningar
• Erfarenhet av säkerhetsarbete i IC/SCADA-system
• Erfarenhet av IT- och informations‑säkerhetsarbete i större organisationer

Övrig information

Tjänsten är placerad i Stockholm / Sundbyberg. Möjlighet till distansarbete upp till 50 % #LI-hybrid.

Sista ansökningsdag är den 9 september 2026. Vi använder urvalsfrågor istället för personligt brev. Vänligen bifoga ditt CV på svenska där du tydligt beskriver den erfarenhet som vi söker.

Vi ställer höga krav på våra medarbetares säkerhets- och sekretess‑medvetenhet. Inför anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) vilket innefattar grundutredning och om anställningen avser befattning i säkerhetsklass kommer säkerhetsprövningen även att innefatta en registerkontroll. För anställning på Svenska kraftnät kan det vara ett krav på svenskt medborgarskap i vissa befattningar. Med anställningen följer en skyldighet att krigsplaceras. För mer information om personalsäkerhet på svenska kraftnät: https://www.svk.se/sakerhet-och-beredskap/sakerhetsskydd/personalsakerhet