SOC L3 Cybersecurity Incident Responder – Göteborg – Volvo Group

Sakerhetsvarlden; Göteborgs kommun; On-site; SEK 600,000 - 800,000; Full time

Job summary

Volvo Group söker en SOC L3 Cybersecurity Incident Responder i Göteborg, som skall leda komplexa incidenter inom företagets Cybersecurity Operations Center (CSOC). Tjänsten är i huvudsak on-site och kräver erfarenhet av SIEM, EDR och SOAR, samt avancerad teknisk analyskompetens.

Du kommer att koordinera incidenthantering, genomföra tekniska utredningar och utveckla incident response-processer. Certifieringar som GCIH eller GCFA är meriterande.

Qualifications

• Minst 5 års erfarenhet av CSOC/SOC och incident response.
• God kompetens i SIEM, EDR, SOAR och avancerad teknisk analys.
• Branschcertifieringar som GCIH eller GCFA är meriterande.

Responsibilities

• Leda incidenthantering vid komplexa cybersäkerhetsincidenter.
• Genomföra tekniska utredningar och malwareanalyser.
• Utveckla och förbättra incident response-processer.

Skills

Incidenthantering

Forensik

Hotanalys

Malware reverse engineering

SIEM

EDR

SOAR

Problemlösningsförmåga

Job description

På Volvo Group i Göteborg: senior CSOC-roll som leder komplexa incidenter, forensik och threat hunting. Mest on-site i Lundby. Erfarenhet av SIEM/EDR/SOAR krävs.

Ny tjänst: Volvo Group söker SOC L3 Cybersecurity Incident Responder i Göteborg – det här söker arbetsgivaren

Volvo Group söker SOC L3 Cybersecurity Incident Responder i Göteborg. Enligt annonsen handlar det om en senior incidentresponstjänst i företagets Cybersecurity Operations Center (CSOC), som byggs upp inom ramen för en bred digital transformation med starkt fokus på cybersäkerhet.

Rollen är placerad i Lundby, Göteborg, och beskrivs som i huvudsak on-site. Det finns viss flexibilitet för arbete hemifrån, men arbetsgivaren förväntar närvaro på kontoret under de flesta ordinarie arbetsdagar. Tjänsten innebär även att man vid behov arbetar vissa helgdagar enligt ett rullande schema. Volvo Group uppger att de arbetar dagtid, samtidigt som det globala CSOC:et täcker övervakning 24/7 årets alla dagar.

Ansvar och arbetsuppgifter

• Koordinera och leda incidenthantering vid komplexa cybersäkerhetsincidenter.
• Genomföra fördjupade tekniska utredningar, inklusive malwareanalys, reverse engineering och forensiska undersökningar.
• Ta fram och presentera incidentrapporter, mätetal (metrics) och trendanalyser till ledning och intressenter.
• Vara senior teknisk eskalationspunkt för CSOC och stötta L1- och L2-analytiker.
• Ge vägledning och mentorskap till juniora analytiker.
• Förbättra automation och arbetssätt för att effektivisera CSOC och nyttjandet av analystid.
• Identifiera brister i CSOC-processer och föreslå förbättringar för detektion, respons och prevention.
• Utveckla, granska och förbättra playbooks och rutiner för incident response.
• Validera och förbättra övervakningsregler för att stärka hotdetektion och minska responstid.
• Proaktivt threat hunting över endpoints, nätverk, molnmiljöer och loggar, med stöd av threat intelligence och MITRE ATT&CK.
• Arbeta löpande med riskreducerande åtgärder för att minska sannolikheten för framgångsrika intrång.
• Hålla sig uppdaterad om nya hot, attacker och säkerhetsteknik.
• Kompetensutveckling via en kommersiell teknisk träningsplattform, med ambition att höja både individ och team.

Kravprofil: kompetens och erfarenhet

• Minst 5 års erfarenhet av CSOC/SOC och incident response, med avancerad teknisk analyskompetens.
• God kompetens i SIEM, EDR och SOAR samt förmåga att använda dessa för automation och optimering av CSOC-flöden.
• Dokumenterad förmåga att leda komplexa utredningar av avancerade hot som erfaren incidenthanterare.
• Starkt teknik- och cybersäkerhetsintresse, med fokus på incident response, forensik, hotanalys och malware reverse engineering.
• God samarbetsförmåga och starka mellanmänskliga färdigheter.
• Proaktivt arbetssätt, nyfikenhet och problemlösningsförmåga.
• Förmåga att driva arbete i mål och ta ägarskap för uppgifter.
• Professionalism, noggrannhet och fokus på hög kvalitet.
• Vilja att arbeta vissa helgdagar enligt rotation och stödja on-call incident response kopplat till ett globalt CSOC som täcker 24/7.
• Möjlighet att arbeta från kontoret i Lundby, Göteborg.

Meriterande

• Branschcertifieringar som GCIH, GCFA eller andra tekniska certifikat kopplade till incident response, digital forensics och CSOC-arbete (anges som “huge plus” i annonsen).

Vilken typ av säkerhetsroll är det?

Detta är en operativ och tekniskt avancerad roll inom cybersäkerhet och IT-säkerhet, med tyngdpunkt på incidenthantering (incident response) i SOC/CSOC-miljö. Utifrån annonsen omfattar arbetet både reaktiv hantering av incidenter och proaktivt arbete som threat hunting, förbättring av detektionsregler samt utveckling av playbooks och processer.

Rollen berör även styrande och uppföljande delar i form av rapportering, mätetal och trendanalys till ledning och andra intressenter, men fokus ligger på den tekniska leveransen och CSOC-förmågeutveckling.