IT-Säkerhetsspecialist

Vattenfall; Stockholms kommun; Hybrid; SEK 900,000 - 1,300,000; Full time

Benefits offered by this job

flexibelt arbete

hemifrån vid behov

förtroendefylld arbetstid och pension

Job summary

Vattenfall söker en självgående IT-säkerhetsspecialist med fokus på säkerhetsarkitektur för att stärka våra IT-miljöer och digitala tjänster. Du kommer vara en nyckelrådgivare gentemot verksamhet, projekt och IT-leveranser, och bidra till att säkerhet integreras från idé till implementation i utvecklingsinitiativ.

Placering är Solna eller annan utvald ort i Sverige. Vi arbetar i nära samarbete med arkitekter, systemförvaltare och projektledare och erbjuder varperioder av distansarbete samt

Qualifications

• Eftergymnasial utbildning inom IT, datavetenskap eller systemvetenskap, eller motsvarande arbetslivserfarenhet.
• Erfarenhet inom IT-säkerhet, informationssäkerhet eller säkerhetsarkitektur och rådgivning i komplexa IT-miljöer.
• Erfarenhet av säkerhetsgranskningar, riskanalys och säkerhetsbedömningar.
• Omsättning av säkerhetskrav till praktiska, verksamhetsanpassade lösningar.
• Erfarenhet av arbete med standarder som ISO 27001, NIS2 eller liknande.

Responsibilities

• Utveckla och vidareutveckla säkerhetsarkitektur och säkerhetsmönster i IT-lösningar.
• Stötta IT-projekt mot säkrare leveranser i samarbete med arkitekter och verksamheten.
• Driva säkerhetsarbetet tillsammans med IT-leverans och projektportfölj.
• Bidra till säkerhetsförmågan inom IT- och OT-nära miljöer och hantera nya hot och risker.
• Fortsatt förbättring av interna säkerhetskrav och löpande säkerhetsarbete.
• Genomföra säkerhetsgranskningar, risk- och sårbarhetsanalyser samt rekommendera åtgärder.
• Proaktivt arbeta med leverantörshantering inom IT/Informationssäkerhet.

Skills

Svenska och engelska i tal och skrift

Identitetshantering

Åtkomststyrning

Säkerhetsarkitektur

Säkerhetsprinciper

Riskanalys

Säkerhetsgranskningar

IT-säkerhet

Education

Eftergymnasial IT-utbildning eller motsvarande arbetslivserfarenhet

Certifieringar: CISSP, GIAC, CISM eller motsvarande

Tools

IAM/MFA

Windows/Linux hårdning

Azure

AWS

DevSecOps

Säkerhetsarkitektur på verksamhetsnivå

SAP

AI-säkerhet

Job description

Företagsbeskrivning

Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid.

Som IT-Säkerhetsspecialist med fokus på säkerhetsarkitektur blir du en nyckelperson i arbetet med att utveckla och stärka säkerheten i våra IT-miljöer och digitala tjänster. Du kommer att vara en viktig rådgivare till verksamhet, projekt, förvaltning och IT-leveranser för att säkerställa att säkerhet integreras från idé till implementation. Rollen kommer primärt att arbeta med att stärka teamet som arbetar med utvecklingsinitiativ och IT-Projekt.

Du ingår i avdelningen IT-Säkerhetoch arbetar tillsammans med arkitekter, säkerhetsspecialister, systemförvaltare, projektledare och andra experter för att skapa hållbara och säkra lösningar i en verksamhet som är avgörande för samhällets funktion.

• Arbeta med att utveckla och vidareutveckla säkerhetsarkitektur, säkerhetsmönster, riktlinjer och metoder som säkerställer att säkerhet integreras i IT-lösningar från början.
• Stödja IT-projekt till en säker IT-leveranstillsammans med arkitekter, projektledare och verksamheten.
• Driva och utveckla säkerhetsarbetet tillsammans med verksamhetens IT-leverans och projektportfölj
• Bidra till att utveckla säkerhetsförmågan inom både IT- och OT-nära miljöer samt stödja arbetet med att hantera nya hot, risker och säkerhetskrav.
• Arbeta med att vidareutveckla interna krav genom t ex stärka rutiner, tydliggöra säkerhetskrav och löpande verksamhetsnära arbete
• Genomföra säkerhetsgranskningar, klassningar, risk och sårbarhetsanalyser samt rekommendera åtgärder.
• Proaktivt arbeta med leverantörshantering inom IT/Informationssäkerhet t ex uppföljning av krav, sätta processer för arbete med interna krav mm.

Kravspecifikation

Vi söker dig som är självgående och tar ansvar för att driva frågor framåt, särskilt inom IT-utvecklingsinitiativ. Du har en stark analytisk förmåga och kan omsätta komplexa frågeställningar till tydliga rekommendationer. Vidare arbetar du strukturerat och metodiskt även när förutsättningarna förändras, kommunicerar tryggt med såväl verksamhet som teknikorganisation och har ett pragmatiskt, lösningsorienterat förhållningssätt där säkerhetskrav balanseras mot verksamhetens behov.

• Eftergymnasial utbildning inom IT, datavetenskap eller systemvetenskap, alternativt motsvarande arbetslivserfarenhet.
• Erfarenhet inom IT-säkerhet, informationssäkerhet eller säkerhetsarkitektur och rådgivning i komplexa IT-miljöer.
• Erfarenhet av att genomföra säkerhetsgranskningar, riskanalyser och säkerhetsbedömningar.
• Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade lösningar.
• Erfarenhet av arbete med etablerade standarder och regelverk såsom ISO 27001, NIS2/Cybersäkerhetslagen, säkerhetsskyddslagstiftningen eller motsvarande.
• God förståelse för identitetshantering, åtkomststyrning och moderna säkerhetsprinciper.
• Svenska och engelska i tal och skrift

Meriterande:

• Säkerhetsarbete inom energi-, elnäts- eller annan samhällskritisk verksamhet eller erfarenhet ifrån arbete med IT/OT verksamhet
• Teknik- och plattformsnära kompetens: nätverk/segmentation, IAM/MFA, Windows/Linuxhärdning, moln (Azure/AWS), loggning/monitorering, data/lakehousemiljöer, DevSecOps och säkra leveransflöden
• Säkerhetsarkitektur på verksamhetsövergripande nivå.
• Certifieringar: CISSP, GIAC, CISM eller motsvarande
• Säkerhetstester (kravställning av pentester, code reviews, scanning) och hantering av sårbarheter
• Erfarenhet av större affärs-/ERP-plattformar (t.ex. SAP) och/eller AI-relaterade säkerhetsfrågor
• Arbete med säkerhetsfrågor i reglerad bransch där tillsyn och myndighetskommunikation har varit aktuellt

Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här.

Placeringsort

Solna, Luleå, eller Trollhättan. Resor i tjänsten kan förekomma.

På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här.

Då säkerheten för Vattenfall och dess anställda är avgörande kommer vi innan varje anställning genomföra en ”pre-employment screening”. Dessa kontroller baseras på din roll som du kommer att fylla inom Vattenfall.