Identity Security Consultant – Nordic Cyber Group, Stockholm

Sakerhetsvarlden; Stockholms kommun; Remote; SEK 558,000 - 781,200; Full time

Job summary

Ett cybersäkerhetskonsultbolag söker en Identity Security Consultant i Stockholm. Du kommer att designa, implementera och optimera lösningar inom Identity Governance och Privileged Access Management för att minska identitetsrelaterade risker. Kandidatens roll kräver 4–10 års erfarenhet inom IAM och goda kunskaper i Active Directory. Tjänsten erbjuder möjlighet att arbeta på distans inom Europa, vilket ger flexibilitet i arbetsmiljön.

Qualifications

• 4–10 års erfarenhet inom IAM, IGA eller PAM.
• Certifierad i minst ett relevant verktyg.
• Mycket god kunskap om Active Directory och SSO.

Responsibilities

• Stötta organisationer i att implementera Identity Security-lösningar.
• Genomföra säkerhetsbedömningar för att identifiera risker.
• Hålla utbildningar för användare och administratörer.

Skills

Expertis inom IAM

Kunskaper i IGA

Kunskaper i PAM

Erfarenhet i molnsäkerhet

Scripting (PowerShell)

Education

Relevant utbildning eller certifiering inom cybersäkerhet

Tools

SailPoint IIQ

Saviynt

Okta

Autho

CyberArk

Job description

Nordic Cyber Group söker Identity Security Consultant i Stockholm. Ansvar, krav och certifieringar inom IAM/IGA/PAM, AD/SSO och moln. Läs mer och ansök.

Ny tjänst: Nordic Cyber Group (NCG) söker Identity Security Consultant i Stockholms kommun – det här söker arbetsgivaren

Nordic Cyber Group (NCG) söker Identity Security Consultant i Stockholms kommun. Enligt annonsen är NCG ett snabbt växande cybersäkerhetskonsultbolag med inriktning mot Identity Security, Digital Compliance samt Digital Fraud and Financial Crime, med bas i Stockholm.

Rollen beskrivs som en nyckelfunktion för att designa, implementera och optimera lösningar inom Identity Governance and Administration (IGA) och Privileged Access Management (PAM), med målet att minska identitetsrelaterade risker och samtidigt möjliggöra säker åtkomst för anställda, partners och kunder. NCG uppger även att arbetet kan innebära flexibilitet där man kan arbeta från valfri plats i Europa, så länge det fungerar med kundbehov.

Ansvar och arbetsuppgifter

Identity Security Consultant-rollen omfattar enligt annonsen både rådgivning och genomförande i kunduppdrag, med fokus på IAM/IGA/PAM och säkra åtkomstflöden. Arbetsuppgifterna inkluderar bland annat att:

• Stötta organisationer i att bedöma, designa och implementera Identity Security-lösningar utifrån kundens krav, inklusive livscykelhantering, access management (SSO, SAML, OIDC), identity governance och privileged access management.
• Implementera IAM-lösningar och integrera dem med befintliga system och plattformar, inklusive konfiguration av produkter, utveckling av kundanpassade lösningar och integration med andra säkerhetsteknologier.
• Genomföra säkerhetsbedömningar för att identifiera risker och sårbarheter i IAM-miljön, samt ta fram åtgärder, övervaka aktivitet, utreda incidenter och driva förbättringar.
• Samla in verksamhetsmässiga, funktionella och icke-funktionella krav (inklusive större efterlevnadsstandarder) för att designa arkitekturer med fokus på minimerad säkerhetsrisk, exempelvis i förbättrings- eller migrationsprojekt.
• Hålla utbildning och ge stöd till användare och administratörer för att säkerställa korrekt användning av IAM-system.
• Samarbeta med ledning och flera tekniska funktioner (engineering, infrastruktur, utveckling, databaser, SOC/säkerhetsoperationer) för att utveckla säkerhetsstandarder, inklusive i större molnplattformar.

Kravprofil: kompetens och erfarenhet

Annonsen beskriver en tydlig kravbild kopplad till IAM, identitetsstyrning och privilegierad åtkomst, samt moln- och integrationsarbete.

• 4–10 års erfarenhet i liknande roll samt mycket god erfarenhet inom IGA eller PAM.
• Certifierad specialist i minst ett av följande produkter/verktyg: SailPoint IIQ, Saviynt, Okta, Autho (så som det står i annonsen) eller CyberArk.
• Mycket god kunskap om Active Directory och SSO (single sign-on).
• Genomfört minst ett molnsäkerhetsprojekt (Cloud security project).
• Utvecklings- och scriptingerfarenhet, exempelvis PowerShell.
• Förståelse och intresse för regelverk samt erfarenhet av att arbeta i reglerade verksamheter.
• God samarbetsförmåga och vilja att arbeta både i team och självständigt.

Meriterande

Det framgår inte av annonsen vilka krav som är meriterande respektive obligatoriska utöver det som listas under “We are looking for someone who has”.

Vilken typ av säkerhetsroll är det?

Detta är en cybersäkerhets- och IT-säkerhetsroll med tydlig inriktning mot identitet och åtkomst (Identity and Access Management/IAM), inklusive IGA och PAM. Innehållet ligger nära informationssäkerhet i praktiken, särskilt där identitetsstyrning kopplas till riskreducering, incidentutredning/uppföljning och efterlevnad (compliance) i reglerade verksamheter.

Rollen är konsultativ och kombinerar styrande och tekniska moment: kravinsamling och arkitektur/design, integrationer i befintliga miljöer (exempelvis Active Directory och SSO), samt förbättringsarbete kopplat till säkerhetsstandarder och moln.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens fokus kan kandidater vinna på att konkretisera genomförda uppdrag och resultat inom identity security och access management. Exempel på sådant att lyfta:

• Praktiska exempel på IGA- eller PAM-implementationer: omfattning, målbild, integrationspunkter och hur risker minskades.
• Erfarenhet av SSO-federering och protokoll (SAML, OIDC) samt hur åtkomstflöden designats för olika målgrupper (anställda, partners, kunder).
• Produktkompetens och certifieringar (SailPoint IIQ, Saviynt, Okta, Autho enligt annonsen, CyberArk) och vilken roll du haft (design, implementation, driftförbättring, integration).
• Molnsäkerhetsprojekt du genomfört: vad som migrerades/förändrades, vilka säkerhetskrav som styrde och hur identitet/behörighet hanterades.
• Säkerhetsbedömningar av IAM-miljöer: hur du identifierat sårbarheter, arbetat med loggning/övervakning och drivit förbättringsåtgärder.
• Arbete i reglerade verksamheter: hur du översatt compliance-krav till tekniska och organisatoriska krav i IAM/IGA/PAM.
• Scripting/automation (exempelvis PowerShell) och hur det använts för effektivare livscykelhantering, provisioning eller kontrollaktiviteter.
• Samverkan med ledning och tvärfunktionella team (infrastruktur, utveckling, säkerhetsoperationer) samt hur du arbetat med standarder och styrning.

Så söker du tjänsten

Annonsen anger att Nordic Cyber Group (NCG) söker en Identity Security Consultant, men det framgår inte i den angivna annonstexten exakt hur ansökan ska skickas in (till exempel länk, e-post eller rekryteringssystem).

Sista ansökningsdag framgår inte av annonsen. Det framgår inte heller vilken anställningsform eller tjänstgöringsgrad som erbjuds.

Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom IAM, IGA och PAM i Sverige, särskilt i gränslandet mellan cybersäkerhet, moln och efterlevnad – där identitet och åtkomst är centrala kontrollpunkter i moderna säkerhetsprogram.