Arbetsbeskrivning

Det här är en direktrekrytering, vilket innebär att du blir anställd hos vår kund.

Vi söker nu en Senior IT-säkerhetsspecialist till vår kund som är ett spännande svensk konsultföretag inom inom IT, telekom och industri. Rollen har ett tydligt fokus på att omsätta säkerhetsarbete till konkreta åtgärder och resultat tillsammans med utvecklingsteam. Du kommer att arbeta med säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, och ansvara för att översätta dessa till tydliga och genomförbara åtgärder. Det här är en roll för dig som har en stark teknisk förståelse men som framför allt trivs med att driva säkerhetsfrågor framåt i nära samarbete med utvecklare. Du kommer normalt inte att skriva kod själv, men du behöver förstå utvecklares verklighet och kunna kommunicera på deras nivå.

Om rollen

Rollen innebär ett brett ansvar inom IT-säkerhet, med särskilt fokus på att identifiera, bedöma och hantera säkerhetsrisker. Du behöver ha ett pragmatiskt och riskbaserat förhållningssätt och kunna skilja på vad som är kritiskt och vad som kan hanteras på annat sätt. Det handlar inte om att enbart identifiera risker, utan om att förstå vad som är viktigast att skydda, vilka åtgärder som ger störst effekt och hur dessa kan genomföras i praktiken.

Dina arbetsuppgifter

• Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter.
• Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
• Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade.
• Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
• Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter.
• Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av.
• Fungera som en second opinion i säkerhetsfrågor.
• Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering.
• Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet.
• Stötta team och medarbetare i deras utveckling inom säkerhetsområdet.

Vi söker dig som har

• Flera års erfarenhet inom IT-säkerhet.
• Erfarenhet av att arbeta nära utvecklingsteam.
• Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder.
• Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.
• God förståelse för utvecklingsprocesser och tekniska miljöer.
• Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer.
• Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet.
• Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar.
• Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det.

Meriterande

• Erfarenhet från penetrationstestning eller offensiv säkerhet.
• Erfarenhet av sårbarhetsanalys.
• Erfarenhet av root cause analysis.
• Erfarenhet av riskreducering inom utvecklingsmiljöer.
• Erfarenhet av säkerhetsarbete i komplexa tekniska organisationer.

Vem är du? Som person är du analytisk, lösningsorienterad och kommunikativ. Du är trygg i din säkerhetskompetens men samtidigt prestigelös och trivs med att samarbeta med utvecklare och andra tekniska specialister. Du ser inte säkerhet som svart eller vitt, utan kan väga olika risker mot verksamhetens behov och tekniska verklighet. Du har förmågan att identifiera organisationens ”kronjuveler” och förstå var säkerhetsinsatser gör störst nytta. Framför allt är du en person som inte nöjer dig med att säga ”det här är en risk” - du vill vara med och hitta hur risken faktiskt ska hanteras och lösas.

Vår kund erbjuder

• Friskvårdsbidrag
• Flexibla arbetstider
• Kompetensutveckling
• Utbildningsbidrag
• Tjänstepension
• Bonusmöjligheter
• Sociala aktiviteter

Är du en senior IT-säkerhetsspecialist som vill arbeta nära utvecklingsteam och vara med och omsätta säkerhet till konkreta lösningar?

Välkommen med din ansökan!