IT-säkerhetsarkitekt

Dina Försäkring AB; Stockholms kommun; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Dina Försäkring AB söker en IT-säkerhetsarkitekt som fungerar som brygga mellan informationssäkerhet och IT-arkitektur. Rollen äger och förvaltar teknisk dokumentation kopplat till IT-säkerhetskrav enligt ISO 27001 och CIS.

Du driver översättning av krav till konkreta lösningar och principer kopplat till Dinas målarkitektur, samt arbetar med strategi, implementation och riskhantering. Rollen innefattar upphandlingar och leverantörsstyrning.

Qualifications

• Relevant akademisk utbildning och flera års erfarenhet inom IT-säkerhet.
• Erfarenhet av cyber- och informationssäkerhet, både tekniskt och/eller strategiskt. God förståelse för IT- och dataskyddsfrågor.
• Förmåga att kommunicera obehindrat på svenska och engelska i både tal och skrift.

Responsibilities

• Vara kravställare och rådgivare i säkerhetsfrågor där de arkitekturella principerna samspelar med lösningsförslag
• Medverka på arkitekturråd som säkerhetsexpert och samverka med övriga arkitekter för att löpande förbättra Dinas målarkitektur
• Definiera säkerhetsåtgärder samt tekniska implementationer
• Samverka med leverantörer och interna funktioner, exempelvis med juridik och risk
• Medverka i riskanalyser, incidenthantering och utredningar samt prioritera och mitigera risker
• Ta fram strategier, principer och proaktivt lyfta referensarkitekturer inom säkerhetsområdet.

Skills

IT-säkerhet

Lösningsarkitektur

Teknisk leverans

Nätverk

DevOps

ISO 27001

CIS

Kommunikation

Education

Relevant akademisk utbildning inom IT-säkerhet

Tools

Entra AD

Brandväggar

VPN

MFA

SSO

DNS/DNSSEC

Job description

Dina Försäkring AB, IT

Vill du vara med och bygga upp Dinas tekniska säkerhetsförmåga och omsätta säkerhetskrav till praktisk arkitektur, tydliga principer och säkra lösningar? Som IT-säkerhetsarkitekt hos oss får du en central roll i gränslandet mellan informationssäkerhet, IT-arkitektur, projekt, förvaltning och teknisk implementation. Du bidrar till att säkerhet blir en naturlig del av våra lösningar från början - inte något som läggs till i efterhand.

Om rollen

Som IT-säkerhetsarkitekt hos oss blir du en del av en dynamisk grupp med senior kompetens inom lösningsarkitektur, teknisk leverans, nätverk och DevOps. Du ansvarar för att äga, designa och förvalta teknisk dokumentation kopplat till IT-säkerhetskrav enligt ISO 27001 och CIS.

Du fungerar som bryggan mellan informationssäkerhetsspecialist och CISO för att säkerställa att alla säkerhetskrav omhändertas. Du driver arbetet med att omsätta kraven till konkreta lösningar och principer kopplat till Dinas målarkitektur. Rollen spänner över både strategi, implementation och riskhantering, där du arbetar för att stärka organisationens säkerhetsförmåga och minska risker, begränsa exponering och stärka motståndskraften mot cyberhot. Du arbetar nära projekt och arkitekter och säkerställer att projekten blir säkra och effektiva i sin design. Du är också involverad i upphandlingar där du säkerställer interna och externa säkerhetskrav.

Rollen passar dig som vill kombinera strategiskt arbete med konkret påverkan i projekt, upphandlingar, leverantörsstyrning och tekniska vägval.

Huvudsakliga ansvarsområden

• Vara kravställare och rådgivare i säkerhetsfrågor där de arkitekturella principerna samspelar med lösningsförslag
• Medverka på arkitekturråd som säkerhetsexpert och samverka med övriga arkitekter för att löpande förbättra Dinas målarkitektur
• Definiera säkerhetsåtgärder samt tekniska implementationer
• Samverka med leverantörer och interna funktioner, exempelvis med juridik och risk
• Medverka i riskanalyser, incidenthantering och utredningar samt prioritera och mitigera risker
• Ta fram strategier, principer och proaktivt lyfta referensarkitekturer inom säkerhetsområdet.

Kvalifikationer

Vi söker dig som har:

• Relevant akademisk utbildning och flera års erfarenhet inom IT-säkerhet
• Erfarenhet av cyber- och informationssäkerhet, både tekniskt och/eller strategisktGod förståelse för IT- och dataskyddsfrågor
• Förmåga att kommunicera obehindrat på svenska och engelska i både tal och skrift

Det är meriterande om du har:

• Erfarenhet av SOC och/eller kravställning av SOC
• Erfarenhet av standarder som ISO 27001 och CIS
• Kunskap inom områden såsom Entra AD, Brandväggar, VPN, MFA, SSO, autentisering, DNS/DNSSEC

Vem du är

För att lyckas i rollen ser vi att du är självgående och tar ansvar för att driva frågor framåt. Du är kommunikativ och trygg i att förklara komplexa IT-säkerhetsfrågor för både tekniska och icke-tekniska målgrupper. Du har god förmåga att prioritera och omprioritera vid behov, är pragmatisk och lösningsorienterad. Ditt genuina intresse för IT-säkerhet gör att du kontinuerligt vill utvecklas och lära dig nytt.

Vad vi erbjuder

Hos oss får du väga. Vi erbjuder en kultur präglad av samarbete, utveckling och engagemang. Här får du möjlighet att påverka, ta ansvar och bidra. Vi tror på en inkluderande och flexibel arbetsmiljö där du kan vara dig själv. Här vågar vi tänka nytt och jobbar tillsammans för att göra skillnad - för våra kunder, varandra och framtidens försäkringslösningar.