IT-säkerhetsspecialist

Trafikförvaltningen, Region Stockholm; Stockholms kommun; Hybrid; SEK 700,000 - 900,000; Full time

Benefits offered by this job

Hälsoundersökning

Friskvård 5000 kr/år

SL-kort

Job summary

Stockholms Läns Trafikförvaltning söker en IT-säkerhetsspecialist som kombinerar säkerhetsarkitektur med operativ analys och praktisk teknisk implementering. Rollen kräver att säkerhetskrav integreras strukturerat och hållbart i vår verksamhet.

Du blir en central rådgivare som stödjer upphandlingsprocesser, granskar leverantörer och bidrar till att vår kritiska infrastruktur är trygg och följer lagstiftning som ISO27001, NIS2 och GDPR.

Qualifications

• Akademisk utbildning inom relevant område som IT-säkerhet, datateknik, systemvetenskap eller informatik.
• Flera års erfarenhet av brett IT-säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning.
• Kunskap och erfarenhet av ISO27001, Cybersäkerhetslagen (NIS2), GDPR och relevanta lagar och säkerhetsstandarder.

Responsibilities

• Stötta komplexa upphandlingar genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser.
• Översätta efterlevnadskrav och riktlinjer till praktiska lösningar.
• Verifiera efterlevnad genom kontroller, gap- analyser, granskningar och uppföljning av säkerhetskrav i projekt och leverantörslösningar.
• Utforma och vidareutveckla IT-säkerhetsarkitektur med integrerade regulatoriska krav.
• Fördela säkerhetskrav och risker på ett tydligt sätt samt bidra till kunskapshöjande arbete.
• Stötta analys och hantering av säkerhetsincidenter och driva åtgärdsarbete i samverkan med tekniska team och verksamhet.

Skills

IAM

Nätverk

Molntjänster

Säkerhetsimplementering

Education

IT-säkerhet eller relaterad examen

Job description

Varje dag reser närmare 970 000 personer med Stockholms kollektivtrafik. Det ställer höga krav på stabila, säkra och motståndskraftiga system som fungerar dygnet runt. I takt med att kollektivtrafiken moderniseras ökar både komplexiteten och behovet av ett strukturerat, riskbaserat och verksamhetsnära IT-säkerhetsarbete.

Vill du arbeta med IT-säkerhet som gör verklig skillnad? Hos oss får du möjlighet att forma framtidens säkerhetsarkitektur i en av Sveriges mest samhällsviktiga verksamheter. Utan Trafikförvaltningen stannar Stockholm.

Hos oss på trafikförvaltningen får du jobba med starka varumärken som SL, Waxholmsbolaget, Färdtjänst i Region Stockholm och Spårvägsmuseet. Tillsammans ansvarar vi för halva Sveriges kollektivtrafik och vi har höga ambitioner. Vi utvecklar en av världens mest hållbara och attraktiva kollektivtrafik. Och vi jobbar dagligen med att minska vår miljöpåverkan, öka social hållbarhet och ansvarfullt förvalta våra gemensamma medel.

Som IT-säkerhetsspecialist har du en central och rådgivande roll där du kombinerar säkerhetsarkitektur med operativt analysarbete och praktisk teknisk implementation. Du säkerställer att säkerhetskrav och skyddsåtgärder integreras på ett strukturerat och hållbart sätt

Du blir en möjliggörare för verksamheten. Genom pragmatiska och riskbaserade beslut bidrar du till att organisationen når sina mål på ett säkert, regelriktigt och effektivt sätt.

Några exempel på arbetsuppgifter:

• Stötta komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser.
• Stödja organisationen i att översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar.
• Bidra till att verifiera efterlevnad genom kontroller, gap‑analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar.
• Utforma och vidareutveckla IT-säkerhetsarkitektur för nya och befintliga lösningar med integrerade regulatoriska krav.
• Förmedla säkerhetskrav, risker och rekommendationer på ett tydligt sätt samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.
• Stötta analys och hantering av säkerhetsincidenter och identifierade risker samt driva åtgärds- och förbättringsarbete i samverkan med tekniska team och verksamhet.

För att trivas och lyckas i rollen behöver du:

Vi söker dig som har gedigen erfarenhet av IT‑säkerhetsarbete och en djup förståelse för hur teknik, regelverk och verksamhetskrav samspelar i komplexa IT‑miljöer. Du ska kunna omsätta denna kompetens i kvalificerade analyser, tydliga rekommendationer och praktiska lösningsförslag som stödjer både strategiska och operativa behov.

Du arbetar strukturerat, analytiskt och kommunikativt, med förmåga att förklara tekniska risker och säkerhetskrav på ett anpassat sätt för olika målgrupper. Rollen kräver att du är självgående, ansvarstagande och samarbetsinriktad, med ett lösningsorienterat förhållningssätt där IT‑säkerhet ses som en möjliggörare. Du kommer in i en fortsatt uppbyggnadsfas, vilket innebär goda möjligheter att bidra till och påverka utvecklingen av arbetssätt, metodik och säkerhetsprocesser.

Vi lägger stor vikt vid dina personliga egenskaper i denna rekrytering.

• Akademisk utbildning inom relevant område som IT‑säkerhet, datateknik, systemvetenskap eller informatik, alternativt motsvarande erfarenhet som bedöms som likvärdig.
• Flera års erfarenhet av brett IT‑säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer.
• God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering.
• Erfarenhet av att arbeta med upphandlingar eller implementationsprojekt.
• Kunskap och erfarenhet om ISO27001, Cybersäkerhetslagen (NIS2), GDPR och relevanta lagar och säkerhetsstandarder.

Vårt koncernspråk är svenska vilket ställer krav på att du talar och skriver svenska obehindrat.

Meriterande:

• Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande.
• Arbetslivserfarenhet inom förändringsledning och/ eller projektledning.
• Arbetslivserfarenhet av offentlig upphandling (LOU) eller stora upphandlingar.
• Erfarenhet av säkerhet i OT‑miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder.
• Förståelse om Offentlighets- och sekretesslagen och andra relevanta lagstiftningar i den offentliga sektorn.

Det här erbjuder vi dig

På trafikförvaltningen har du möjlighet att växa och utvecklas för ett helt yrkesliv. Här kan du vara expert och fokusera på ditt sakområde. Samtidigt som du jobbar i ett lag och i en organisation med stor bredd. Det finns stora möjligheter att röra sig mellan olika roller och uppgifter. Du har utrymme att forma din egen karriärväg och stärka både din personliga och professionella utveckling i en spännande och varierad miljö!

Vi är en välkomnande och öppen arbetsplats där vi stöttar och hjälper varandra. Vi vet att nyckeln för att vi ska klara vårt uppdrag – är medarbetare som trivs, mår bra och kan utvecklas på jobbet. Därför lägger vi stor vikt vid att säkerställa hållbarhet i vårt arbetssätt, bland annat genom att erbjuda flexibilitet i vardagen och hybridarbete när möjlighet finns.

Årligen erbjuds hälsoundersökning och friskvårdsbidrag på 5 000 kr. Hälsospåret, vår friskvårdssatsning, innehåller en rad olika hälsofrämjande aktiviteter. SL-kort är en annan uppskattad förmån hos oss. Läs mer om våra förmåner här.

Sista ansökningsdag är 31 augusti.

Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Grundutredning enligt säkerhetsskyddslagen (2018:585) kan komma att genomföras innan beslut om anställning fattas. Vissa tjänster ställer krav på svenskt medborgarskap samt omfattas av en säkerhetsprövningsintervju med registerkontroll enligt säkerhetsskyddslagen (2018:585). Mer information om vad säkerhetsprövningen innebär och hur den går till finner ni här.

Provanställning kan komma att tillämpas och eventuella arbetsprov kan bli aktuella för tjänsten.

Webb och sociala medier

För mer information om hur det är att jobba hos oss, besök vår karriärsida. Du hittar oss också på LinkedIn.

Fackliga kontaktpersoner

Amir Sokolović, Sveriges ingenjörer, tfn 08-123 337 06