IT-säkerhetsspecialist på Karolinska Institutet

Karolinska Institutet; Solna kommun; On-site; SEK 600,000 - 900,000; Full time

Job summary

Karolinska Institutet söker en IT-säkerhetsspecialist som arbetar med förebyggande, upptäckt och utredning av IT-säkerhetsincidenter i en komplex miljö som inkluderar Windows, macOS, Linux, molntjänster och AI-relaterade lösningar.

Du kommer att forma och införa säkerhetshöjande åtgärder, utveckla och driva säkerhetsverktyg (Defender, SIEM, XDR), hantera incidenter och ge råd till andra delar av universitetet, med fokus på långsiktig förändring och operativ säkerhet.

Qualifications

• Gedigen förståelse för IT-säkerhet i praktiken och förmåga se helhet och detaljer.
• Erfarenhet av att arbeta i komplexa miljöer där regler och verksamhetsbehov vägs samman.
• Kan kommunicera tekniska säkerhetskrav tydligt.
• Arbetar självständigt och i team.
• Sterkt driv och ansvar i föränderlig miljö.
• Noggrannhet och hög kvalitetsfokus.
• Minst fyra års IT-säkerhetsarbete i komplexa miljöer.
• Erfarenhet av säkerhetsincidenthantering.
• Erfarenhet av Microsofts säkerhetsverktyg (Defender for Endpoint, Defender XDR, Sentinel, Purview).
• Erfarenhet av SIEM och logghantering.
• Erfarenhet av skriptprogrammering i PowerShell och Python.

Responsibilities

• Forma och införa säkerhetshöjande åtgärder i universitetets IT-miljö.
• Utveckla och vidareutveckla säkerhetsverktyg (Microsoft Defender, SIEM, sårbarhetsscanners, XDR).
• Forma och följa upp informationssäkerhets- och cybersäkerhetskrav.
• Hantera säkerhetsincidenter, utredningar och avvikelser.
• Utveckla tekniska lösningar för automatisering av säkerhetshändelser.
• Ge råd och genomföra utvärderingar inom cybersäkerhet till andra delar av universitetet.
• Bidra till att utveckla säkerhetsgruppens arbetssätt och förmågor.

Skills

IT-säkerhet i praktiken

Säkerhetsincidenthantering

PowerShell

Python

SIEM

Logghantering

Kommunikation

Teamarbete

Driv och ansvar

Tools

Defender for Endpoint

Defender XDR

Microsoft Sentinel

Purview

Job description

IT-säkerhetsspecialist på Karolinska Institutet

I rollen som IT-säkerhetsspecialist på Karolinska Institutet arbetar du med att förebygga, upptäcka och utreda IT-säkerhetsincidenter i en omfattande, dynamisk och komplex miljö. IT-miljön omfattar bland annat Windows, macOS, Linux, AI-relaterade lösningar, molntjänster och avancerad teknisk utrustning inom life science-forskning. Rollen kombinerar operativt säkerhetsarbete med långsiktig utveckling och ger dig möjlighet att påverka både tekniska lösningar och arbetssätt.

Arbetsuppgifter

• utforma och införa säkerhetshöjande åtgärder i universitetets IT-miljö
• utveckla, administrera och vidareutveckla säkerhetsverktyg, exempelvis Microsoft Defender, SIEM-plattformar, sårbarhetsscanners och XDR-lösningar
• utforma, implementera, uppdatera och följa upp informationssäkerhets- och cybersäkerhetskrav
• hantera säkerhetsincidenter, utredningar, avvikelser och andra dagliga säkerhetsrelaterade frågor
• utveckla tekniska lösningar för att automatisera hantering av säkerhetshändelser
• ge råd och genomföra utvärderingar inom cybersäkerhet till andra delar av universitetet
• bidra till att utveckla säkerhetsgruppens arbetssätt, metoder och förmågor

Vem är du?

Vi söker dig som är analytisk, lösningsorienterad och trygg i en roll där tekniskt hantverk möter strukturerat säkerhetsarbete. Du har förmåga att göra komplexa säkerhetsfrågor begripliga och kan samarbeta väl med både tekniska team och verksamhetsrepresentanter.

• har en gedigen förståelse för IT-säkerhet i praktiken och förmåga att se både helhet och detaljer
• har erfarenhet av att arbeta med IT-säkerhet i komplexa miljöer där risker, regelverk och verksamhetsbehov behöver vägas samman
• kan kommunicera tekniska säkerhetskrav på ett tydligt och begripligt sätt
• arbetar självständigt och samtidigt bidrar väl i team
• har ett starkt driv och förmåga att ta ansvar i en föränderlig miljö
• är noggrann och värdesätter hög kvalitet i ditt arbete
• minst fyra års erfarenhet av IT-säkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
• erfarenhet av säkerhetsincidenthantering
• erfarenhet av Microsofts säkerhetsverktyg, exempelvis Defender for Endpoint, Defender XDR, Sentinel och Purview
• erfarenhet av SIEM och logghantering
• erfarenhet av skriptprogrammering i PowerShell och Python

Meriterande

• kunskap inom DevSecOps
• kunskap om IT-säkerhet kopplad till AI
• erfarenhet av IT-forensik
• erfarenhet av IT-säkerhetsarbete inom offentlig sektor
• erfarenhet av säkerhetsarkitektur och förmåga att utforma säkerhetslösningar som fungerar i praktiken
• grundläggande förståelse för informationssäkerhet och förmåga att samarbeta med informationssäkerhetsexperter
• grundläggande förståelse för dataskyddsförordningen (GDPR) och dess tillämpning inom IT-säkerhet
• förståelse för andra relevanta lagstiftningar, exempelvis offentlighets- och sekretesslagen och patientdatalagen

Därför ska du söka rollen

Hos oss får du arbeta i en tekniskt varierad och verksamhetskritisk miljö där IT-säkerhet har stor betydelse för forskning, utbildning och samhällsnytta. Du blir en del av ett sammanhang där du får möjlighet att påverka både tekniska lösningar och arbetssätt tillsammans med engagerade kollegor.