Arbetsbeskrivning

Senior IT Security Specialist, utvecklingsnära

Företaget är ett svenskt konsultföretag inom IT, telekom och industri, baserat i Kista, Stockholm. Vi fungerar som en strategisk brygga, fokuserad på kvalitet, långsiktiga samarbeten och träffsäker matchning. Med djup branschkompetens och ett professionellt bemötande, erbjuder vi snabb leverans av rätt konsulter i hela Sverige. Vi är stolta över att ha blivit utnämnda till Di Gasell 2024, vilket bekräftar vår tillväxt och engagemang.

Om rollen

Företaget söker en senior IT-säkerhetsspecialist där säkerhet är huvudspåret, med tydligt fokus på att få saker gjorda tillsammans med utvecklingsteamen. Rollen handlar om att ta emot säkerhetsfynd (från scanning, granskningar, incidenter eller externa rapporter), översätta dem till konkreta åtgärder för utvecklingsteamet och driva att rätt saker faktiskt blir åtgärdade. Personen kommer normalt inte att skriva kod, men behöver förstå utvecklares verklighet och kunna prata samma språk som teamen.

Profilen behöver ha en pragmatisk och riskbaserad approach, inte se säkerhet som svart eller vitt, och inte bara peka på risker. Det krävs ett helhetsperspektiv, förstå vad som är viktigast att skydda (”kronjuvelerna”) och kunna prioritera åtgärder som ger bäst effekt utifrån verksamhet och teknisk verklighet. Bakgrund från pentest eller offensiv säkerhet är meriterande, särskilt vana vid sårbarheter, root cause och riskreducering.

Vad du kommer att göra

• Incidenthantering, inklusive att gräva i loggar och göra tekniska bedömningar
• Snabba beslut och rekommendationer, till exempel om något behöver stängas av eller begränsas
• Vara en “second opinion” i säkerhetsfrågor och vid osäkerhet
• Stötta teamens utveckling och skapa utrymme för att folk kan växa i säkerhetsarbetet

Vad vi letar efter

• Senior IT-säkerhetsspecialist med fokus på att samarbeta med utvecklingsteam.
• Förmåga att översätta säkerhetsfynd till konkreta åtgärder och driva att de blir åtgärdade.
• Förstå utvecklares verklighet och kunna prata deras språk.
• Pragmatisk och riskbaserad approach till säkerhet.
• Helhetsperspektiv och förmåga att prioritera åtgärder utifrån verksamhetsnytta och teknisk verklighet.
• Erfarenhet från incidenthantering, inklusive logganalys och tekniska bedömningar.
• Förmåga att ge snabba beslut och rekommendationer vid säkerhetsfrågor.

Vad vi erbjuder

• Friskvårdsbidrag
• Flexibla arbetstider
• Kompetensutveckling
• Sociala aktiviteter
• Bonusmöjligheter
• Utbildningsbidrag
• Tjänstepension

Praktiska detaljer

Denna heltidstjänst är placerad i Stockholm med arbete på plats. Koncernspråket är engelska.

Intervjuer genomförs löpande, så skicka gärna in din ansökan så snart som möjligt. Du blir anställd direkt av företaget. Du får information om vilket företag annonsen avser när du är i kontakt med rekryteraren. Bumbli Group är alltså inte arbetsgivaren utan rekryteringsbolaget.

Välkommen med din ansökan!

Bumbli Group är en del av House of Recruitment - ett personligt, traditionellt och kvalitetsdrivet rekryteringsbolag i Göteborg.