Cyber Security konsult (stor andel remote möjligt)

Tillgängliga konsultuppdrag; Göteborgs kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Tillgängliga konsultuppdrag söker en senior informations- och cybersäkerhetsspecialist som kan leda arbete över stora och komplexa organisationer. Du analyserar helheten, prioriterar sårbarheter och föreslår konkreta åtgärder för långsiktiga förbättringar.

Du kommunicerar tydligt med både tekniska team och beslutsfattare, bidrar med arkitekturvägledning, incidenthantering och SOC-förmågor. Erfarenhet från internationella sammanhang och ISO 27001 är meriterande.

Qualifications

• Minst 5 års erfarenhet av informations- och cybersäkerhet.
• Bred teknisk expertis inom enterprise security, arkitektur, PKI och kryptografi, IAM och molnsäkerhet.
• Erfarenhet av ISO 27001 och CIS; leda säkerhetsbedömningar inkl. TARA.

Responsibilities

• Överblicka och analysera kundens sammanlagda säkerhetsläge och identifiera mönster i sårbarheter.
• Föreslå konkreta lösningar och väg framåt samt kommunicera med tekniska team och beslutsfattare.

Skills

Enterprise security

Security architecture

PKI & cryptography

IAM

Cloud security

SIEM

Zero Trust

Penetration testing

Incident management

Tools

ISO 27001

CIS

TARA

Job description

Om uppdraget

Vi söker en senior cyber security-konsult för ett uppdrag som ställer höga krav på både teknisk djupkunskap och förmåga att navigera i komplexa organisationer. Kunden står inför en omfattande säkerhetsutmaning med en mycket stor mängd identifierade sårbarheter (i storleksordningen tiotusentals) och behöver en erfaren profil som kan se helheten, prioritera rätt och driva arbetet framåt – inte bara hantera symptom utan komma åt grundorsakerna.

Ansvarsområden

Konsulten kommer att arbeta med att överblicka och analysera kundens samlade säkerhetsläge. Det innebär att kunna gå från detalj till helhet, identifiera mönster i stora sårbarhetsbestånd och förstå vad som är grundproblemen både ur ett tekniskt och ett organisatoriskt perspektiv.

En central del av uppdraget

Konsulten kommer att arbeta med att föreslå konkreta lösningar och vägar framåt, samt att kommunicera dessa på ett sätt som fungerar för både tekniska team och beslutsfattare. Konsulten förväntas bidra med strategisk rådgivning kring säkerhetsarkitektur, incidenthantering, SOC-förmågor och säkerhetsbedömningar över hela infrastrukturen.

Kompetensprofil

Vi söker en senior informations- och cybersäkerhetsspecialist med minst 5 års erfarenhet helst runt 10år, gärna med internationell bakgrund och erfarenhet från verksamheter med hög komplexitet.

Profilen bör ha bred teknisk expertis inom områden som enterprise security, säkerhetsarkitektur, PKI och tillämpad kryptografi, IAM, molnsäkerhet (Azure/AWS), SIEM, Zero Trust, penetrationstestning samt incidenthantering.

Erfarenhet av ramverk som ISO 27001 och CIS, samt av att leda säkerhetsbedömningar inklusive TARA, är meriterande.

Lika viktigt som den tekniska kompetensen är de personliga egenskaperna. Vi söker en person som har en stark analytisk förmåga och som kan röra sig obehindrat mellan det djupt tekniska och det organisatoriska.

Konsulten ska vara nyfiken, ha förmågan att sätta sig in i nya miljöer och processer, och vara driven av att förstå varför saker ser ut som de gör – inte bara vad som behöver fixas. Förmågan att kommunicera tydligt, både i skrift och i dialog med olika intressenter, är central.

Språk

Engelska, flytande i tal och skrift, meriterande med svenska