Arbetsbeskrivning

Vi är en nyligen välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning, vilket hjälper organisationer att förbereda sig för det oväntade.

Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav.

Vi söker en Säkerhetsarkitekt som vill vara med och bygga upp säkerhetsarbetet från grunden i en miljö där säkerhet är affärskritiskt. Det här är en central roll där du ansvarar för att etablera och utveckla säkerhetsarkitekturen för våra plattformar och lösningar. Du arbetar nära utveckling och teknik med ett tydligt fokus på att säkerhet byggs in från start, samtidigt som du säkerställer att vi möter krav från kunder i regulatoriskt tunga miljöer.

Rollen innebär också att du fungerar som en brygga mellan tekniska implementationer och krav inom informationssäkerhet och compliance. Du arbetar nära CISO i frågor kopplade till styrning och regelverk, och omsätter exempelvis ISO 27001 och NIS2 till praktiska och hållbara tekniska lösningar.

• Bygga säkerhetsarkitektur för system, infrastruktur och informationsflöden

• Implementera och konfigurera säkerhetslösningar inom exempelvis cloud, nätverk, IAM och kryptering

• Integrera säkerhet i utvecklingsprocesser genom exempelvis secure by design och DevSecOps

• Genomföra riskanalyser, hotmodellering och sårbarhetsbedömningar

• Vidareutveckla arbetet kring incidenthantering och säkerhetsövervakning

• Stötta utvecklingsteam i att omsätta säkerhetskrav till tekniska implementationer

• Delta i kunddialoger där säkerhetskrav behöver förstås, tolkas och realiseras

Vi tror att du är en person som trivs i en roll där du får kombinera teknik, struktur och dialog. Du har lätt för att skapa förtroende, både hos kunder och kollegor, och kan anpassa din kommunikation beroende på mottagare, oavsett om det handlar om utvecklare eller verksamhet.

Du är van att ta ansvar och drivs av att bygga upp något som ännu inte är färdigt. Samtidigt är du prestigelös och gillar att arbeta hands-on, även i komplexa tekniska miljöer.

• Lång erfarenhet av säkerhetsarkitektur eller närliggande tekniskt säkerhetsarbete

• Förmåga att både designa och själv implementera säkerhetslösningar

• Erfarenhet av att arbeta med krav kopplade till informationssäkerhet och compliance

• Kunskap inom områden som IAM, krypografi och säkra utvecklingsprinciper

• Erfarenhet av riskanalys, incidenthantering och sårbarhetsbedömningar

Vi ser det som meriterande om du har erfarenhet från on-prem, reglerade miljöer, såsom offentlig sektor, försvar eller samhällskritisk verksamhet, samt av ramverk som ISO 27001, NIST eller liknande.

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp säkerhetsarbetet från grunden och arbeta nära både teknik och affär.

För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen kommer att omfattas av en säkerhetsprövning.