Telia Cygate: Security Incident Response Leader (GBG/Solna)

Sakerhetsvarlden; Göteborgs kommun; On-site; SEK 1,100,000 - 1,800,000; Full time

Job summary

Telia Cygate söker en Security Incident Response Leader i Göteborg med ansvar för att leda incidenthantering och utveckla processerna inom managed security services. Rollen kräver erfarenhet av SANS/ITIL och nära samarbete med SOC-analytiker, ingenjörer och kunder.

Du kommer att bidra till förbättringar av detektionsförmåga, kommunicera tydligt med olika intressenter och delta i beredskap via on-call-rotationen. Distansarbete nämns men detaljer saknas.

Qualifications

• Erfarna inom cybersäkerhet och incidenthantering enligt ramverk.
• Förtrogen med att leda tvärfunktionella team i SOC-miljö.
• God kommunikation och förmåga att översätta tekniska händelser till kunder.

Responsibilities

• Leda och koordinera cybersäkerhetsincidenter i linje med ramverk (SANS).
• Driva strategisk incidenthantering inom interna och kundnära tjänster.
• Samarbeta tvärfunktionellt med SOC, engineering och verksamhetsintressenter.
• Delta i jour/beredskap (on-call rotation).
• Bidra till kontinuerlig förbättring av detektionsförmåga och sårbarhetshantering.

Skills

Ledarskap i IR

Processledning

SANS/ITIL erfarenhet

Kommunikation

Job description

Telia Cygate rekryterar Security Incident Response Leader i Göteborg/Solna. Led IR och processutveckling (SANS/ITIL) med SOC. On-call ingår. Sista ansökan 26/7.

Ny tjänst: Telia Cygate söker Security Incident Response Leader i Göteborg – det här söker arbetsgivaren

Telia Cygate söker Security Incident Response Leader i Göteborg, enligt rubriken i jobbannonsen. I annonsens platsangivelse står dock Location: Solna. Rollen beskrivs som en Lead Expert med processledarskap, med ansvar för att äga och vidareutveckla incident response-förmågan inom Telia Cygates managed security services. Tjänsten innebär nära samarbete med SOC-analytiker, ingenjörer, arkitekter och incident responders för att skydda företagskunder.

Arbetet omfattar även beredskap i form av on-call-rotation. Möjlighet till distansarbete nämns, men omfattning och upplägg framgår inte i detalj.

Ansvar och arbetsuppgifter

• Leda och koordinera cybersäkerhetsincidenter i linje med ramverk som SANS.
• Driva strategisk incidenthantering både i interna operationer och i kundnära tjänster.
• Tillsammans med kollegor bidra till processutveckling inom:
  • incident response
  • vulnerability management
  • intern hantering av säkerhetsincidenter
• Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn och effektiv kommunikation.
• Bidra till kontinuerliga förbättringar, bland annat för att stärka detektionsförmåga och förmåga att identifiera avvikande beteenden och hot.
• Driva tjänsteutveckling och skapa synergier mellan säkerhetserbjudanden.
• Delta i jour/beredskap (on-call rotation).

Kravprofil: kompetens och erfarenhet

• 10–15 års erfarenhet inom IT, med god förståelse för enterprise IT, nätverk och säkerhet.
• Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
• Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
• Förmåga att hantera både interna och externa intressenter samt översätta tekniska situationer till tydlig kommunikation.
• Förståelse för regulatoriska krav inom säkerhets- och IT-miljöer.
• Mycket god kommunikationsförmåga: flytande svenska (native eller nära native) samt god engelska.

Meriterande

Annonsen specificerar inga formella meriterande krav utöver att erfarenhet “ideally” kan vara inom incident response, ITIL eller projektmiljöer, samt att arbetet ska ske i linje med ramverk som SANS.

Vilken typ av säkerhetsroll är det?

Det här är en cybersäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på incidenthantering (Security Incident Response) och process-/tjänsteutveckling inom managed security services. Rollen ligger nära operativ säkerhetsstyrning i SOC-nära miljöer, med ansvar för struktur, samverkan och kontinuerlig förbättring av incidentprocesser samt koppling till sårbarhetshantering och intern incidenthantering.

Annonsen nämner även förståelse för regulatoriska krav, vilket pekar på beröringspunkter mot compliance inom informationssäkerhet. Säkerhetsskydd, fysiskt skydd och personalsäkerhet nämns inte i annonsen.

Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäker incidenthantering, processledning och förmåga att omsätta tekniska händelser till strukturerad leverans i kundnära managed security services.