Cybersäkerhetsarkitekt

Saab; Huskvarna; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Saab AB i Sverige söker en cybersäkerhetsarkitekt inom Training & Simulation som utvecklar och förvaltar säkerhetsarkitekturen för våra IT-miljöer. Du översätter verksamhetens behov och säkerhetskrav till säkra, robusta och hållbara lösningar över tid.

Rollen omfattar arbete med infrastruktur, nätverk, klienter och molntjänster samt rådgivning i projekt och vägval. Du leder riskbedömningar, granskar arkitekturförslag och dokumenterar krav samt vägval.

Qualifications

• Erfarenhet av säkerhetsarkitektur för IT-infrastruktur, nätverk, klientmiljöer och molntjänster i komplexa IT-miljöer.
• Erfarenhet av riskbedömningar, säkerhetskravställning och granskning av tekniska lösningsförslag.
• Kunskap om relevanta standarder och ramverk, ex. NIST SP 800-53, NIST SP 800-171, ISO 27001, CIS Controls eller KSF.
• God förståelse för hur säkerhet byggs in från början och upprätthålls genom systemlivscykeln.
• Förmåga att dokumentera och kommunicera arkitektur, säkerhetskrav och tekniska vägval.

Responsibilities

• Utveckla och förvalta ramverk för säkerhetsarkitektur samt gemensamma säkerhetsbaslinjer.
• Vägleda arkitekter och andra intressenter i utformningen av säkra IT-lösningar.
• Genomföra riskbedömningar, hotmodelleringar och konsekvensanalyser.
• Granska arkitekturförslag, tekniska lösningar och större förändringar ur ett säkerhetsperspektiv.
• Utvärdera nya tekniker, verktyg och leverantörslösningar utifrån verksamhetens behov och riskbild.
• Ta fram arkitekturmodeller samt dokumentera säkerhetskrav och tekniska vägval.
• Delta i revisioner, ackrediteringar och säkerhetsgranskningar.
• Planera och genomföra utbildnings- och informationsinsatser inom cybersäkerhet.

Skills

Säkerhetsarkitektur

Riskbedömningar

Säkerhetskravställning

Arkitekturgranskning

Kommunikation med intressenter

Job description

Drivs du av att se dina idéer bli verklighet? Välkommen till vår spännande och teknikintensiva värld.

Som cybersäkerhetsarkitekt inom Training & Simulation ansvarar du för att utveckla och förvalta säkerhetsarkitekturen för våra IT-miljöer. Du omsätter verksamhetens behov och säkerhetskrav till lösningar som är säkra, robusta och hållbara över tid.

Rollen omfattar arbete med infrastruktur, nätverk, klienter, applikationer samt lokala och molnbaserade tjänster. Du kombinerar långsiktigt arkitekturarbete med rådgivning i projekt, förändringsinitiativ och tekniska vägval.

I rollen kommer du bland annat att:

• Utveckla och förvalta ramverk för säkerhetsarkitektur samt gemensamma säkerhetsbaslinjer.
• Vägleda arkitekter och andra intressenter i utformningen av säkra IT-lösningar.
• Genomföra riskbedömningar, hotmodelleringar och konsekvensanalyser.
• Granska arkitekturförslag, tekniska lösningar och större förändringar ur ett säkerhetsperspektiv.
• Utvärdera nya tekniker, verktyg och leverantörslösningar utifrån verksamhetens behov och riskbild.
• Ta fram arkitekturmodeller samt dokumentera säkerhetskrav och tekniska vägval.
• Delta i revisioner, ackrediteringar och säkerhetsgranskningar.
• Planera och genomföra utbildnings- och informationsinsatser inom cybersäkerhet.

Du arbetar nära cybersäkerhetsarkitekter, IT-arkitekter, specialister inom informationssäkerhet, lokala IT-team och verksamhetsrepresentanter för att säkerställa att cybersäkerhet integreras genom hela systemlivscykeln. Rollen innebär även ett tydligt mandat att påverka tekniska och administrativa vägval genom att vägleda, granska och fatta beslut kring lösningar utifrån verksamhetens krav och riskbild.

För att lyckas i rollen behöver du kunna växla mellan strategiskt helhetsperspektiv och teknisk detaljnivå. Du samarbetar väl med olika intressenter, kommunicerar tydligt och har förmåga att förklara säkerhetsrelaterade frågor för både tekniska specialister och verksamhetsrepresentanter. Du är trygg i att ge vägledning, göra bedömningar och stå bakom välgrundade rekommendationer och beslut. Du har ett starkt intresse för komplexa IT-miljöer och trivs med att omsätta säkerhetskrav till tydliga och praktiskt genomförbara lösningar.

Vi ser att du har:

• Erfarenhet av säkerhetsarkitektur för IT-infrastruktur, nätverk, klientmiljöer och molntjänster i komplexa IT-miljöer.
• Erfarenhet av riskbedömningar, säkerhetskravställning och granskning av tekniska lösningsförslag.
• Kunskap om relevanta standarder och ramverk, exempelvis NIST SP 800-53, NIST SP 800-171, ISO 27001, CIS Controls eller KSF.
• God förståelse för hur säkerhet byggs in från början och upprätthålls genom hela systemlivscykeln.
• Förmåga att dokumentera och kommunicera arkitektur, säkerhetskrav och tekniska vägval.

Det är meriterande om du har erfarenhet av hotmodellering, säkerhetsövervakning, incidenthantering, revisioner eller ackrediteringar. Erfarenhet från verksamheter med höga regulatoriska krav och avancerade säkerhetskrav ses också som en fördel.

Befattningen kräver att du genomgår och godkänns enligt vid var tid gällande bestämmelser för säkerhetsskydd. För befattningar där Saab har krav på säkerhetsklassinplacering kan, i förekommande fall, medföra krav på visst medborgarskap.

Upptäck oändliga möjligheter. Anta utmaningar, skapa smarta innovationer och uppgradera dina förmågor. Det här är en plats för kluriga tänkare, modiga pionjärer och alla däremellan. Tillsammans uppnår vi det extraordinära, var och en tar med sitt unika perspektiv. Varje bidrag räknas.

Saab är ett ledande försvars- och säkerhetsföretag med syfte att hjälpa nationer att skydda sin befolkning och bidra till trygghet för människor och samhällen. Med 28 000 talangfulla medarbetare utvecklar Saab teknik och lösningar för en säkrare och mer hållbar värld.

Saab utvecklar, tillverkar och underhåller avancerade system inom flygteknik, vapen, ledningssystem, sensorer och undervattenssystem. Saab har sitt huvudkontor i Sverige men en global verksamhet där Saab är en del av många nationers försvarsförmåga. Läs mer om oss här .

Vänligen observera att vi arbetar med löpande urval och att tjänsten kan komma att tillsättas innan sista ansökningsdatum har gått ut.