Informationssäkerhetsspecialist (AD 6002/2025)

Edgeassociates; Sundsvalls kommun; On-site; SEK 600,000 - 800,000; Full time

Job summary

Ett konsultföretag i Sundsvall söker en Informationssäkerhetsspecialist för att förstärka sin säkerhetsavdelning. Du kommer att leda uppdrag och stödja projekt inom informations- och IT-säkerhetsområdet. Rekommenderas med gedigen erfarenhet från stora organisationer och kunskaper i SAFe och riskanalyser. Tjänsten erbjuder delvis distansarbete och möjligheter till professionell utveckling.

Qualifications

• Du ska kunna uttrycka dig på svenska, både skriftligt och muntligt.
• Dokumenterad erfarenhet av att arbeta inom stora organisationer.
• Förmåga att kravställa säkerhetskrav på tjänste- och infrastrukturnivå.

Responsibilities

• Leda uppdrag inom informationssäkerhetsområdet.
• Identifiera säkerhetskrav kopplade till kundens behov.
• Utföra hotmodellering och riskanalyser.

Skills

God kommunikationsförmåga

Gedigen erfarenhet av informationssäkerhetsarbete

Förmåga att definiera säkerhetskrav

Erfarenhet av hotmodellering och riskanalyser

Kunskap om riktlinjer och standarder inom IT-säkerhet

Erfarenhet av Jira och Confluence

Education

Relevant certifiering inom informationssäkerhet

Tools

Jira

Confluence

Job description

Typ av jobb: Konsult

Referensnummer: AD 6002/2025

Uppdragets längd: 2026-01-19 till 2026-12-31 (option på förlängning till 2027-12-31)

Uppdragsplats: Delvis Distans/Sundsvall (Kundens bedömning är att när uppdraget tillåter kan upp till 50 % av uppdragstiden vara möjlig att levera på distans. Detta enligt kundens beslut).

Beskrivning: Vi söker nu upp till en underkonsult som kan ta sig an rollen som Informationssäkerhetsspecialist på Bolagsverket.

Bolagsverket är en beredskapsmyndighet. Inom ramen för säkerhets- och beredskapsområdet behöver vi förstärka med en konsult vars huvudsakliga arbetsuppgifter kommer att genomföras inom informationssäkerhetsområdet.

I arbetsuppgifterna ingår både att leda uppdrag samt att delta i och stödja uppdrag inom följande områden:

• Definition av informationssäkerhetskrav och behov för tänkta lösningar
• Identifiera säkerhetskrav på tjänst och infrastruktur kopplat mot kundens krav
• Hotmodellering och riskanalyser för utvecklingsinsatser
• Kravställning utifrån gällande riktlinjer, praxis och standarder inom informations- och it-säkerhetsområdet

Arbetssätt:

• Agilt, iterativt och värdeskapande med SAFe som agilt ramverk och inspiration.

Teknik och verktyg:

Leverantören ska teckna säkerhetsskyddavtal och ska därmed bära eventuella kostnader som uppkommer med anledning av ett säkerhetsskyddavtal.

Notera att CV ska vara skrivet på svenska.

Konsulten ska ha:

• God kommunikationsförmåga avseende det svenska språket, dvs kunna uttrycka sig såväl skriftligt som muntligt.
• Gedigen och dokumenterad erfarenhet av informationssäkerhetsarbete i stora eller komplexa organisationer.
• Dokumenterad förmåga att definiera, identifiera och kravställa säkerhetskrav på både tjänste- och infrastrukturnivå.
• Erfaren utföra hotmodellering och riskanalyser i samband med utvecklingsinsatser (t.ex. i agila team).
• Mycket god kunskap om gällande riktlinjer, praxis och standarder inom informations- och IT-säkerhetsområdet.Erfarenhet av att arbeta i en agil och iterativ miljö.
• Erfarenhet av att använda Jira och Confluence som verktyg för uppföljning och dokumentation av säkerhetsarbete och krav.

Kulten bör ha:

• Erfhet av att arbeta med SAFe (Scaled Agile Framework) eller liknande ramverk för skalad agil utveckling.
• Certifieringar inom informationssäkerhet, såsom CISSP, CISM, CISA, CSSLP eller liknande.
• Erfarenhet av att arbeta i en offentlig sektor eller som konsult mot en beredskapsmyndighet.
• God teknisk förståelse för modern infrastruktur (moln/hybrid) och utvecklingsmetoder (DevSecOps).
• Förmåga att leda uppdrag och driva säkerhetsinitiativ självständigt.

Tillsammans skapar vi innovativa framgångssagor med er och för er.