Ada Digital: IT-säkerhetsansvarig till Green Cargo, Stockholm

Sakerhetsvarlden; Stockholms kommun; On-site; SEK 650,000 - 850,000; Full time

Job summary

Green Cargo i Stockholm söker en IT-säkerhetsansvarig för att bygga och leda företagets IT-säkerhet genom en digital transformation.

Denna roll omfattar ansvar för säkerhetsarkitektur, incidenthantering och implementering av en IT-säkerhetsroadmap. Du kommer att rapportera till chefen för IT Operations och samarbeta med CISO för att skapa en robust säkerhetsstrategi.

Qualifications

• Minst 10 års erfarenhet inom IT-säkerhetsområdet.
• Minst 5 års erfarenhet från operativa säkerhetsroller.
• Erfarenhet av molnbaserade infrastrukturer, särskilt Microsoft Azure.
• Mycket goda kunskaper i svenska och engelska i tal och skrift.

Responsibilities

• Driva och vidareutveckla IT-säkerhetsarbetet.
• Utveckla och implementera IT-säkerhetsroadmap.
• Ledning och koordinering av IT-säkerhetsincidenter.

Skills

IT-säkerhet

Incidenthantering

Riskhantering

Säkerhetsarkitektur

Cloud computing

Kommunikationsförmåga

Education

Certifiering inom informations- eller IT-säkerhet (exempelvis CISSP)

Tools

Microsoft Azure

Job description

Nyckelroll inom IT- och cybersäkerhet hos Green Cargo i Stockholm. Bygg roadmap och arkitektur i Azure samt leda SOC och incidenter. Rekrytering via Ada Digital.

Ny tjänst: Ada Digital söker IT-säkerhetsansvarig till Green Cargo Stockholm i Stockholm – det här söker arbetsgivaren

Ada Digital söker IT-säkerhetsansvarig till Green Cargo Stockholm i Stockholm. Enligt annonsen handlar det om en nyckelroll i att utveckla, stärka och framtidssäkra Green Cargos IT-säkerhetsförmåga i samband med en omfattande digital förflyttning, där molntransformationer, plattformsförflyttningar och nya system står på agendan.

Rollen beskrivs som både strategisk och operativ, med fokus på att bygga strukturer, arbetssätt och ramverk samt att göra Security by Design till en integrerad del av utvecklingen. Annonsen anger Stockholm som ort. Arbetsform (exempelvis hybrid/remote) framgår inte.

Ansvar och arbetsuppgifter

Som IT-säkerhetsansvarig får du enligt annonsen ett övergripande ansvar för att driva och vidareutveckla IT-säkerhetsarbetet i en tekniskt komplex miljö, i nära samverkan med verksamhet, IT och leverantörer.

• Bevaka hotbild och omvärld samt översätta tekniska risker till affärsmässiga konsekvenser
• Utveckla och implementera Green Cargos IT-säkerhetsroadmap
• Driva och utveckla IT-säkerhetsarkitektur för system, nätverk och molntjänster
• Säkerställa att skydd, processer och styrning finns på plats
• Ansvara för IT-säkerhetsfrågor i Architecture Board
• Utforma och uppdatera riktlinjer, policys och säkerhetskrav
• Träna och utbilda verksamheten inom IT-säkerhet
• Leda och koordinera hantering av IT-säkerhetsincidenter
• Ansvara för styrning och uppföljning av SOC-leverantör samt granskning av larm och rapporter
• Arbeta nära IT-team, leverantörer och samarbetspartners för att säkerställa hög säkerhetsnivå

Organisatoriskt tillhör rollen enheten IT Operations och rapporterar till chef för IT Operations, med ett nära samarbete med Green Cargos CISO.

Kravprofil: kompetens och erfarenhet

• Minst 10 års erfarenhet inom IT-säkerhetsområdet
• Minst 5 års erfarenhet från operativa säkerhetsroller
• Erfarenhet från större organisationer med komplexa IT-miljöer
• Erfarenhet av molnbaserade infrastrukturer, särskilt Microsoft Azure
• Erfarenhet av SaaS-lösningar, integrationer och outsourcade leveranser
• Certifiering inom informations- eller IT-säkerhet, exempelvis CISSP
• Mycket goda kunskaper i svenska och engelska i tal och skrift
• Svenskt medborgarskap

Meriterande

• Erfarenhet från transport- eller logistikbranschen
• Erfarenhet av militärt signalskydd eller militär IT-säkerhet
• Erfarenhet av offentliga upphandlingar och leverantörsstyrning
• Bakgrund inom systemadministration eller nätverksadministration

Vilken typ av säkerhetsroll är det?

Detta är i första hand en roll inom IT-säkerhet, informationssäkerhet och cybersäkerhet, med tydligt fokus på styrning, arkitektur och operativ förmåga. Annonsen pekar särskilt på säkerhet i molnmiljö (Azure), hantering av outsourcade leveranser och uppföljning av SOC-leverantör, samt incidenthantering och utbildningsinsatser i verksamheten.

Rollen är placerad nära både IT Operations och CISO-funktionen, vilket signalerar ett ansvar som spänner över både strategisk planering (roadmap, ramverk, policies) och genomförande (incidenter, leverantörsstyrning och praktisk implementering av säkerhetskrav).

Det här bör kandidater lyfta i ansökan

Utifrån annonsens kravprofil och arbetsuppgifter kan kandidater vinna på att konkretisera erfarenheter som visar både styrning och operativ förmåga, exempelvis:

• Exempel på hur du bevakat hotbild och omsatt risker till affärskonsekvenser för ledning och verksamhet
• Arbete med att ta fram och genomföra en IT-säkerhetsroadmap (prioriteringar, mätetal och uppföljning)
• IT-säkerhetsarkitektur för nätverk, system och molntjänster – särskilt i Microsoft Azure
• Security by Design i systeminföranden, plattformsförflyttningar och molntransformation
• Incidenthantering: roll, ansvar, samverkan och förbättringsarbete efter incidenter
• Leverantörsstyrning och uppföljning av SOC: larmhantering, rapportgranskning och kravställning
• Erfarenhet av att ta fram/uppdatera policies, riktlinjer och säkerhetskrav samt utbilda organisationen

Annonsen betonar även förmåga att kommunicera pedagogiskt och bygga förtroende i många kontaktytor, vilket kan vara viktigt att exemplifiera med konkreta samarbets- och förändringscase.

Så söker du tjänsten

Enligt annonsen sker rekryteringen i samarbete med Ada Digital. Du söker utan att bifoga dokument; det ska räcka med en motivering till varför du söker. Om du saknar CV kan du bifoga din LinkedIn-profil. Urval sker löpande och tjänsten kan tillsättas före sista ansökningsdatum.

Sista ansökningsdag framgår inte i annonsen.

Sammanfattningsvis är tjänsten som IT-säkerhetsansvarig på Green Cargo i Stockholm en bred och senior IT-säkerhetsroll med ansvar för roadmap, arkitektur, styrning, incidenthantering och leverantörsuppföljning i en organisation som genomför omfattande moln- och plattformsförändringar.