Head of IT, Security & Integrations i Göteborg | SmartCraft

Sakerhetsvarlden; Göteborgs kommun; On-site; SEK 1,200,000 - 1,800,000; Full time

Job summary

Datarista SheTech Network söker en Head of IT, Security & Integrations i Göteborg för SmartCraft. Rollen innefattar operativt ledarskap över IT-miljön, identitetshantering, M365-styrning och utveckling av säkra integrationer.

Du rapporterar till vice VD och samarbetar nära med juridik och affärsavdelningar. Fokus ligger på compliance, säkerhet och effektiva arbetsflöden i en växande kontext.

Qualifications

• Praktisk erfarenhet av Microsoft Entra ID, M365 och modern endpoint-hantering via Intune.
• Säkerhetskompetens inom identitet, endpoints, SaaS och samarbetsverktyg.
• Erfarenhet av verkliga integrationer via API:er och automation.
• Kodning eller scripting i PowerShell, Python, C# eller liknande.

Responsibilities

• Ansvara för IT-drift, styrning, integrationer och praktisk IT-säkerhet.
• Vecka onboarding och offboarding samt skapa compliant användarmiljöer.
• Genomföra IT- och säkerhetsdue diligence vid förvärv och planera integrationer.
• Definiera policies, livscykelhantering och dokumentation.

Tools

Entra ID

M365/Intune

Azure

API-integration

PowerShell/Python/C# scripting

Job description

Datarista SheTech söker Head of IT, Security & Integrations till SmartCraft i Göteborg. Krav: Entra ID, M365/Intune, identitetssäkerhet och integrationer.

Ny tjänst: Datarista SheTech Network söker Head of IT, Security & Integrations i Göteborg – det här söker arbetsgivaren

Datarista SheTech Network söker Head of IT, Security & Integrations i Göteborg för SmartCraft. Enligt jobbannonsen är det en bred och operativt nära ledarroll med helhetsansvar för SmartCrafts interna IT-miljö, där fokus ligger på att få identitet, enheter, M365-styrning, säkerhetsarbete och integrationer att fungera skalbart i en organisation som växer både organiskt och genom förvärv.

Rollen ska bland annat säkerställa att nya medarbetare är uppkopplade och “compliant” från dag ett, att offboarding sker tillförlitligt samt att IT- och säkerhetsdue diligence kan genomföras vid förvärv. SmartCraft samarbetar med outsourcingpartnern Ironstone, men enligt annonsen ligger prioriteringar, arkitekturval och slutresultat på rollen. Du rapporterar till vice VD. Arbetsform, omfattning och sista ansökningsdag framgår inte i annonsen.

Ansvar och arbetsuppgifter

Annonsen beskriver ett samlat ansvar som spänner över IT-drift, styrning, integrationer och praktisk IT-säkerhet. Centrala ansvarsområden är:

• Identitet, behörigheter och enheter: äga Entra ID-setup och styrning för hela gruppen, driva enhetscompliance via Intune samt bygga joiner/mover/leaver-flöden.
• Intern säkerhetsstyrning: äga den interna säkerhetspositionen, driva riskbaserade förbättringar och koordinera hantering när något inträffar. Samverkan med legal kring GDPR-relaterade IT-skydd och säkerhetsåtgärder ingår.
• M365-styrning och arbetssätt: sätta standard för SharePoint, Teams, OneDrive, e-post, retention och extern delning med målet att skapa “säkra defaults” som minskar verktygskaos och shadow IT.
• SaaS-integrationer och automation: integrera centrala plattformar (CRM, HR-system, subscription management och finance) och bygga automationer i Azure. Annonsen nämner API:er, webhooks, event-baserade flöden och iPaaS där det passar.
• Leverantörer, inköp och förvärv: ansvara för samarbetet med Ironstone och stödja ledningen vid val av verktyg med fokus på säkerhet, GDPR, identitet och kostnad. Leda IT- och säkerhetsdue diligence vid förvärv och planera efterföljande integration.
• Policies och drift: definiera hantering av hårdvara, åtkomst, livscykelhantering och acceptabel användning samt säkerställa eskalationsvägar och dokumentation.

Annonsen konkretiserar även “vad framgång ser ut som”, bland annat snabb och korrekt onboarding, ren offboarding (åtkomst bort överallt), en välstyrd M365-miljö, successivt förbättrat säkerhetsläge och integrationer som minskar dubbelarbete.

Kravprofil: kompetens och erfarenhet

SmartCraft betonar att rollen är ovanligt bred och att det är acceptabelt att inte ha djup erfarenhet inom alla delar. De beskriver att bakgrunden kan vara exempelvis senior IT-arkitekt, Infrastructure Lead eller DevOps, och att de söker bred praktisk erfarenhet och förmåga att ta helhetsansvar i en snabbväxande miljö.

• Praktisk erfarenhet av Microsoft Entra ID, M365 och modern endpoint-hantering via Intune.
• Praktisk säkerhetskompetens inom identitet, endpoints, SaaS och samarbetsverktyg.
• Erfarenhet av “riktiga integrationer” med API:er och automationsverktyg.
• Kodning eller scripting (PowerShell, Python, C# eller liknande) samt att bygga i Azure.
• Förmåga att skapa policies och styrning som faktiskt införs och efterlevs i organisationen.
• Vana att arbeta tvärs över affärs-, juridik- och teknikteam.

Meriterande

• Erfarenhet av GDPR och leverantörsbedömningar.
• Erfarenhet av multinationella miljöer.
• Erfarenhet av förvärvsintegration.
• Erfarenhet av partnermodeller där delar av leveransen är outsourcad.

Vilken typ av säkerhetsroll är det?

Utifrån annonsens innehåll är detta främst en roll inom informationssäkerhet/IT-säkerhet (cybersäkerhet i praktiken) med tydlig tyngdpunkt på identitets- och åtkomststyrning, endpoint-säkerhet, säkerhetsstyrning och M365-governance. Det är inte en roll inom fysisk säkerhet eller säkerhetsskydd i säkerhetsskyddslagens mening; i stället handlar det om intern IT- och säkerhetsstyrning, riskbaserade förbättringar och att omsätta krav till fungerande processer och tekniska kontroller.

Kopplingen till “lag & rätt” syns främst genom att rollen enligt annonsen ska samarbeta med legal kring GDPR-relaterade skydds- och säkerhetsåtgärder samt väga in leverantörs- och verktygsval ur perspektiven säkerhet, identitet och kostnad.

Sammanfattning

Sammanfattningsvis signalerar annonsen en kombinerad IT- och IT-säkerhetsroll med starkt fokus på identitet, M365-styrning, compliance i vardagen och integration/automation i en förvärvsdriven tillväxtmiljö.