IT-Säkerhetsspecialist

Vattenfall; Trollhättans kommun; Hybrid; SEK 650,000 - 900,000; Full time

Benefits offered by this job

Flexibla arbetstider

Distansarbete vid behov

Pension och försäkring

Job summary

Vattenfall söker en IT-Säkerhetsspecialist med fokus på säkerhetsarkitektur som rådgivare till verksamhet och projekt. Rollen involverar stöd till säker IT-leverans och utveckling av säkra lösningar i hela IT-miljön.

Du arbetar tillsammans med arkitekter och säkerhetsspecialister och ingår i IT-Säkerhetsavdelningen. Flexibel arbetsform erbjuds med möjlighet till arbete hemifrån vid behov och resor kan förekomma.

Qualifications

• Erfarenhet av IT-säkerhet och rådgivning i komplexa IT-miljöer.
• Erfarenhet av säkerhetsgranskningar, riskanalyser och säkerhetsbedömningar.
• Omställning av säkerhetskrav till praktiska lösningar enligt standarder.

Responsibilities

• Utveckla och vidareutveckla säkerhetsarkitektur, mönster, riktlinjer och metoder.
• Stödja IT-projekt till säker IT-leverans tillsammans med arkitekter och ledning.
• Driva säkerhetsarbete tillsammans med IT-leverans och projektportfölj.
• Bidra till säkerhetsförmågan i IT- och OT-miljöer samt hantera nya hot och risker.
• Vidareutveckla interna krav och rutiner; säkerhetskrav tydliggörs i verksamheten.
• Genomföra säkerhetsgranskningar, klassningar, risk- och sårbarhetsanalyser.

Skills

Säkerhetsarkitektur

Rådgivning IT-säkerhet

Projektledning

Riskanalyser

ISO 27001 / NIS2

IAM / MFA

Moln: Azure / AWS

DevSecOps

Hårdvara/Windows/Linux

Nätverkssegmentering

Education

Eftergymnasial IT-utbildning

Certifieringar CISSP / CISM

Tools

Azure

AWS

Job description

Som IT-Säkerhetsspecialist med fokus på säkerhetsarkitektur blir du en nyckelperson i arbetet med att utveckla och stärka säkerheten i våra IT-miljöer och digitala tjänster. Du kommer att vara en viktig rådgivare till verksamhet, projekt, förvaltning och IT-leveranser för att säkerställa att säkerhet integreras från idé till implementation. Rollen kommer primärt att arbeta med att stärka teamet som arbetar med utvecklingsinitiativ och IT-Projekt.

Du ingår i avdelningen IT-Säkerhet och arbetar tillsammans med arkitekter, säkerhetsspecialister, systemförvaltare, projektledare och andra experter för att skapa hållbara och säkra lösningar i en verksamhet som är avgörande för samhällets funktion.

Dina Arbetsuppgifter Inkluderar Bland Annat Att

• Arbeta med att utveckla och vidareutveckla säkerhetsarkitektur, säkerhetsmönster, riktlinjer och metoder som säkerställer att säkerhet integreras i IT-lösningar från början.
• Stödja IT-projekt till en säker IT-leverans tillsammans med arkitekter, projektledare och verksamheten.
• Driva och utveckla säkerhetsarbetet tillsammans med verksamhetens IT-leverans och projektportfölj
• Bidra till att utveckla säkerhetsförmågan inom både IT- och OT-nära miljöer samt stödja arbetet med att hantera nya hot, risker och säkerhetskrav.
• Arbeta med att vidareutveckla interna krav genom t ex stärka rutiner, tydliggöra säkerhetskrav och löpande verksamhetsnära arbete
• Genomföra säkerhetsgranskningar, klassningar, risk och sårbarhetsanalyser samt rekommendera åtgärder.
• Proaktivt arbeta med leverantörshantering inom IT/Informationssäkerhet t ex uppföljning av krav, sätta processer för arbete med interna krav mm.

Kvalifikationer

Vi söker dig som är självgående och tar ansvar för att driva frågor framåt, särskilt inom IT-utvecklingsinitiativ. Du har en stark analytisk förmåga och kan omsätta komplexa frågeställningar till tydliga rekommendationer. Vidare arbetar du strukturerat och metodiskt även när förutsättningarna förändras, kommunicerar tryggt med såväl verksamhet som teknikorganisation och har ett pragmatiskt, lösningsorienterat förhållningssätt där säkerhetskrav balanseras mot verksamhetens behov.

Vi Ser Gärna Att Du Har

• Eftergymnasial utbildning inom IT, datavetenskap eller systemvetenskap, alternativt motsvarande arbetslivserfarenhet.
• Erfarenhet inom IT-säkerhet, informationssäkerhet eller säkerhetsarkitektur och rådgivning i komplexa IT-miljöer.
• Erfarenhet av att genomföra säkerhetsgranskningar, riskanalyser och säkerhetsbedömningar.
• Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade lösningar.
• Erfarenhet av arbete med etablerade standarder och regelverk såsom ISO 27001, NIS2/Cybersäkerhetslagen, säkerhetsskyddslagstiftningen eller motsvarande.
• God förståelse för identitetshantering, åtkomststyrning och moderna säkerhetsprinciper.
• Svenska och engelska i tal och skrift

Meriterande

• Säkerhetsarbete inom energi-, elnäts- eller annan samhällskritisk verksamhet eller erfarenhet ifrån arbete med IT/OT verksamhet
• Teknik- och plattformsnära kompetens: nätverk/segmentation, IAM/MFA, Windows/Linuxhärdning, moln (Azure/AWS), loggning/monitorering, data/lakehousemiljöer, DevSecOps och säkra leveransflöden
• Säkerhetsarkitektur på verksamhetsövergripande nivå.
• Certifieringar: CISSP, GIAC, CISM eller motsvarande
• Säkerhetstester (kravställning av pentester, code reviews, scanning) och hantering av sårbarheter
• Erfarenhet av större affärs-/ERP-plattformar (t.ex. SAP) och/eller AI-relaterade säkerhetsfrågor
• Arbete med säkerhetsfrågor i reglerad bransch där tillsyn och myndighetskommunikation har varit aktuellt

Ytterligare information

Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här.

Placeringsort

Solna, Luleå, eller Trollhättan. Resor i tjänsten kan förekomma.

För mer information om själva tjänsten kontakta rekryterande chef Filip Hammarlund, [e-mail]. För frågor om rekryteringsprocessen kontakta rekryterare Julia Norberg, [e-mail].

Fackliga representanter via Vattenfalls växel. Christian Ericsson – Ledarna, Anne-Marie Sjöbohm – Akademikerna, Asim Nokic – Unionen, Ulf Tengman – SEKO.

Att arbeta inom Vattenfall innebär att arbeta med samhällsviktig infrastruktur. Därmed är många av våra tjänster säkerhetsklassade och du kan komma att bli krigsplacerad. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. En eventuell krigsplacering sker med stöd i anställningsavtalet och lagen om totalförsvarsplikt.

Företagsbeskrivning

Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid.