Senior IT-säkerhetsspecialist

Respecto AB; Stockholms kommun; On-site; SEK 900,000 - 1,100,000; Full time

Benefits offered by this job

Friskvårdsbidrag

Flexibla arbetstider

Kompetensutveckling

Tjänstepension

Bonusmöjligheter

Sociala aktiviteter

Job summary

Respecto AB söker en Senior IT-säkerhetsspecialist som ska omsätta säkerhetsarbete till konkreta åtgärder tillsammans med utvecklingsteam. Rollen kräver stark teknisk förståelse och förmåga att driva säkerhetsfrågor i praktiken på plats i Stockholm.

Du kommer att arbeta med säkerhetsfynd från scanningar, granskningar och incidenter och ansvara för att åtgärda identifierade risker i nära samarbete med utvecklare. Direktrekrytering och placering på plats understryker fokus på resultat.

Qualifications

• Flera års erfarenhet inom IT-säkerhet krävs.
• Förmåga att analysera säkerhetsfynd och omsätta dem till åtgärder.
• Erfarenhet av incidenthantering och logganalys.
• God förståelse för utvecklingsprocesser och tekniska miljöer.
• Kommunicera säkerhetsfrågor tydligt till tekniska och icke-tekniska personer.
• Pragmatiskt och riskbaserat förhållningssätt till säkerhet.

Responsibilities

• Hantera och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter.
• Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
• Driva och följa upp att åtgärder blir genomförda.
• Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
• Göra snabba riskbedömningar och ge rekommendationer vid incidenter.
• Bedöma när tjänster eller funktioner behöver begränsas eller stängas av.
• Fungera som second opinion i säkerhetsfrågor.
• Identifiera grundorsaker och bidra till långsiktig riskreducering.
• Samarbeta nära utvecklingsteam och stärka säkerhetsarbetet.
• Stötta team i vidareutveckling inom säkerhetsområdet.

Skills

IT-säkerhetserfarenhet

Nära utvecklingsteam

Incidenthantering

Logganalys

Teknisk kommunikation

Job description

Anställningsform:

Tillsvidareanställning (inkl. eventuell provanställning)

Placering: Arbetet utförs på plats

Sista ansökningsdag: 21 nov. (om 29 dagar)

Det här är en direktrekrytering, vilket innebär att du blir anställd hos vår kund.

Vi söker nu en Senior IT-säkerhetsspecialist till vår kund som är ett spännande svensk konsultföretag inom inom IT, telekom och industri. Rollen har ett tydligt fokus på att omsätta säkerhetsarbete till konkreta åtgärder och resultat tillsammans med utvecklingsteam. Du kommer att arbeta med säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, och ansvara för att översätta dessa till tydliga och genomförbara åtgärder. Det här är en roll för dig som har en stark teknisk förståelse men som framför allt trivs med att driva säkerhetsfrågor framåt i nära samarbete med utvecklare. Du kommer normalt inte att skriva kod själv, men du behöver förstå utvecklares verklighet och kunna kommunicera på deras nivå.

Rollen innebär ett brett ansvar inom IT-säkerhet, med särskilt fokus på att identifiera, bedöma och hantera säkerhetsrisker. Du behöver ha ett pragmatiskt och riskbaserat förhållningssätt och kunna skilja på vad som är kritiskt och vad som kan hanteras på annat sätt. Det handlar inte om att enbart identifiera risker, utan om att förstå vad som är viktigast att skydda, vilka åtgärder som ger störst effekt och hur dessa kan genomföras i praktiken.

• Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter.
• Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
• Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade.
• Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
• Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter.
• Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av.
• Fungera som en second opinion i säkerhetsfrågor.
• Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering.
• Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet.
• Stötta team och medarbetare i deras utveckling inom säkerhetsområdet.

Vi söker dig som har

• Flera års erfarenhet inom IT-säkerhet.
• Erfarenhet av att arbeta nära utvecklingsteam.
• Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder.
• Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.
• God förståelse för utvecklingsprocesser och tekniska miljöer.
• Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer.
• Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet.
• Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar.
• Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det.

Meriterande

• Erfarenhet från penetrationstestning eller offensiv säkerhet.
• Erfarenhet av sårbarhetsanalys.
• Erfarenhet av root cause analysis.
• Erfarenhet av riskreducering inom utvecklingsmiljöer.
• Erfarenhet av säkerhetsarbete i komplexa tekniska organisationer.

Vem är du? Som person är du analytisk, lösningsorienterad och kommunikativ. Du är trygg i din säkerhetskompetens men samtidigt prestigelös och trivs med att samarbeta med utvecklare och andra tekniska specialister. Du ser inte säkerhet som svart eller vitt, utan kan väga olika risker mot verksamhetens behov och tekniska verklighet. Du har förmågan att identifiera organisationens ”kronjuveler” och förstå var säkerhetsinsatser gör störst nytta. Framför allt är du en person som inte nöjer dig med att säga ”det här är en risk” - du vill vara med och hitta hur risken faktiskt ska hanteras och lösas.

• Friskvårdsbidrag
• Flexibla arbetstider
• Kompetensutveckling
• Tjänstepension
• Bonusmöjligheter
• Sociala aktiviteter

Kvalifikationer

IT-säkerhetsansvarig - 5 års erfarenhet eller mer

Övrig information

Lönetyp: Fast månads- vecko- eller timlön

Stockholm Kommun i Stockholms län

Sista ansökningsdag: 21 nov. (om 29 dagar)

Välj från inte alls nöjd till mycket nöjd