IT-säkerhetsspecialist (arkitektur, anskaffning & compliance)

Trafikförvaltningen, IT-avdelningen, Arkitektur och Säkerhet; Stockholms kommun; On-site; SEK 550,000 - 700,000; Full time

Benefits offered by this job

Friskvårdsbidrag på 5000 kr

Årlig hälsoundersökning

SL-kort

Job summary

Trafikförvaltningen, IT-avdelningen, Arkitektur och Säkerhet söker en IT-säkerhetsspecialist för att stödja organisationens säkerhetsarbete och kravställning. Du kommer att arbeta med säkerhetsarkitektur i komplexa IT-miljöer för att säkerställa att krav och skyddsåtgärder implementeras korrekt.

Rollen kräver tidigare erfarenhet av IT-säkerhet, analytiska färdigheter och förmåga att kommunicera tekniska risker. Vi erbjuder ett samarbetsinriktat arbetssätt och möjligheter till professionell utveckling.

Qualifications

• Flera års erfarenhet av brett IT-säkerhetsarbete.
• God kunskap inom säkerhetsimplementering.
• Erfarenhet av att arbeta med upphandlingar.

Responsibilities

• Stötta anskaffningsprocesser genom säkerhetskravställning.
• Verifiera efterlevnad genom kontroller och analyser.
• Utforma IT-säkerhetsarkitektur för nya lösningar.

Skills

IT-säkerhetsarbete

Säkerhetsarkitektur

IAM

Nätverk

Molntjänster

ISO27001

GDPR

Education

Akademisk utbildning inom IT-säkerhet, datateknik eller motsvarande erfarenhet

Job description

IT-säkerhetsspecialist (arkitektur, anskaffning & compliance)

Varje dag reser närmare 970 000 personer med Stockholms kollektivtrafik. Det ställer höga krav på stabila, säkra och motståndskraftiga system som fungerar dygnet runt. I takt med att kollektivtrafiken moderniseras ökar både komplexiteten och behovet av ett strukturerat, riskbaserat och verksamhetsnära IT‑säkerhetsarbete.

Som IT‑säkerhetsspecialist har du en central och rådgivande roll där du kombinerar säkerhetsarkitektur med operativt analysarbete och praktisk teknisk implementation. Du säkerställer att säkerhetskrav och skyddsåtgärder integreras på ett strukturerat och hållbart sätt.

Du blir en möjliggörare för verksamheten. Genom pragmatiska och riskbaserade beslut bidrar du till att organisationen når sina mål på ett säkert, regelriktigt och effektivt sätt.

Några exempel på arbetsuppgifter:

• Stötta komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser.
• Stötta organisationen i att översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar.
• Bidra till att verifiera efterlevnad genom kontroller, gap‑analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar.
• Utforma och vidareutveckla IT‑säkerhetsarkitektur för nya och befintliga lösningar med integrerade regulatoriska krav.
• Förmedla säkerhetskrav, risker och rekommendationer på ett tydligt sätt samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.
• Stötta analys och hantering av säkerhetsincidenter och identifierade risker samt driva åtgärds- och förbättringsarbete i samverkan med tekniska team och verksamhet.

För att trivas och lyckas i rollen behöver du:

Du har gedigen erfarenhet av IT‑säkerhetsarbete och en djup förståelse för hur teknik, regelverk och verksamhetskrav samspelar i komplexa IT‑miljöer. Du ska kunna omsätta denna kompetens i kvalificerade analyser, tydliga rekommendationer och praktiska lösningsförslag som stödjer både strategiska och operativa behov.

Du arbetar strukturerat, analytiskt och kommunikativt, med förmåga att förklara tekniska risker och säkerhetskrav på ett anpassat sätt för olika målgrupper. Rollen kräver att du är självgående, ansvarstagande och samarbetsinriktad, med ett lösningsorienterat förhållningssätt där IT‑säkerhet ses som en möjliggörare. Du kommer in i en fortsatt uppbyggnadsfas, vilket innebär goda möjligheter att bidra till och påverka utvecklingen av arbetssätt, metodik och säkerhetsprocesser.

Vi lägger stor vikt vid dina personliga egenskaper i denna rekrytering.

• Akademisk utbildning inom relevant område som IT‑säkerhet, datateknik, systemvetenskap eller informatik, alternativt motsvarande erfarenhet som bedöms som likvärdig.
• Flera års erfarenhet av brett IT‑säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer.
• God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering.
• Erfarenhet av att arbeta med upphandlingar eller implementeringsprojekt.
• Kunskap och erfarenhet om ISO27001, Cybersäkerhetslagen (NIS2), GDPR och relevanta lagar och säkerhetsstandarder.

Vårt koncernspråk är svenska vilket ställer krav på att du talar och skriver svenska obehindrat.

Det är meriterande om du har:

• Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande.
• Arbetslivserfarenhet inom förändringsledning och/ eller projektledning.
• Arbetslivserfarenhet av offentlig upphandling (LOU) eller stora upphandlingar.
• Erfarenhet av säkerhet i OT‑miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder.
• Förståelse om Offentlighets- och sekretesslagen och andra relevanta lagstiftningar i den offentliga sektorn.

Det här erbjuder vi dig

Årligen erbjuds hälsoundersökning och friskvårdsbidrag på 5 000 kr. Hälsospåret, vår friskvårdssatsning, innehåller en rad olika hälsofrämjande aktiviteter. SL‑kort är en annan uppskattad förmån hos oss.

Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Grundutredning enligt säkerhetsskyddslagen (2018:585) kan komma att genomföras innan beslut om anställning fattas. Vissa tjänster ställer krav på svenskt medborgarskap samt omfattas av en säkerhetsprövningsintervju med registerkontroll enligt säkerhetsskyddslagen (2018:585).

Provanställning kan komma att tillämpas och eventuella arbetsprov kan bli aktuella för tjänsten.

Vi eftersträvar jämställdhet

Vi eftersträvar jämställdhet och jämlikhet på vår arbetsplats och ser gärna sökande med olika bakgrund och förutsättningar.