Senior IT-säkerhetsspecialist

Respecto AB

Stockholms kommun

On-site

SEK 900,000 - 1,100,000

Full time

6 days ago

Be an early applicant

Application generator

A complete application in a minute — tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Friskvårdsbidrag

Flexibla arbetstider

Kompetensutveckling

Tjänstepension

Bonusmöjligheter

Sociala aktiviteter

Job summary

Respecto AB i Stockholm söker en senior IT-säkerhetsspecialist som kan omsätta säkerhetsarbete till konkreta åtgärder tillsammans med utvecklingsteam. Rollen fokuserar på att identifiera och hantera risker samt driva åtgärder för att förbättra säkerheten i praktiken.

Du har flera års erfarenhet av IT-säkerhet, erfarenhet av incidenthantering och god förmåga att kommunicera komplexa säkerhetsfrågor till tekniska och icke-tekniska stakeholders.

Qualifications

Flera års erfarenhet inom IT-säkerhet.
Erfarenhet av att arbeta nära utvecklingsteam.
Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder.
Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.
God förståelse för utvecklingsprocesser och tekniska miljöer.
Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer.
Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet.
Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar.
Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det.

Responsibilities

Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter.
Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade.
Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter.
Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av.
Fungera som en second opinion i säkerhetsfrågor.
Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering.
Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet.
Stötta team och medarbetare i deras utveckling inom säkerhetsområdet.

Skills

IT-säkerhet

Incidenthantering

Logganalys

Säkerhetsbedömningar

Job description

Anställningsform:

Tillsvidareanställning (inkl. eventuell provanställning)

Sista ansökningsdag: 16 okt. (om 20 dagar)

Det här är en direktrekrytering, vilket innebär att du blir anställd hos vår kund.

Vi söker nu en Senior IT-säkerhetsspecialist till vår kund som är ett spännande svensk konsultföretag inom inom IT, telekom och industri. Rollen har ett tydligt fokus på att omsätta säkerhetsarbete till konkreta åtgärder och resultat tillsammans med utvecklingsteam. Du kommer att arbeta med säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, och ansvara för att översätta dessa till tydliga och genomförbara åtgärder. Det här är en roll för dig som har en stark teknisk förståelse men som framför allt trivs med att driva säkerhetsfrågor framåt i nära samarbete med utvecklare. Du kommer normalt inte att skriva kod själv, men du behöver förstå utvecklares verklighet och kunna kommunicera på deras nivå.

Rollen innebär ett brett ansvar inom IT-säkerhet, med särskilt fokus på att identifiera, bedöma och hantera säkerhetsrisker. Du behöver ha ett pragmatiskt och riskbaserat förhållningssätt och kunna skilja på vad som är kritiskt och vad som kan hanteras på annat sätt. Det handlar inte om att enbart identifiera risker, utan om att förstå vad som är viktigast att skydda, vilka åtgärder som ger störst effekt och hur dessa kan genomföras i praktiken.

Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter.
Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade.
Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter.
Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av.
Fungera som en second opinion i säkerhetsfrågor.
Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering.
Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet.
Stötta team och medarbetare i deras utveckling inom säkerhetsområdet.

Vi söker dig som har

Flera års erfarenhet inom IT-säkerhet.
Erfarenhet av att arbeta nära utvecklingsteam.
Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder.
Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.
God förståelse för utvecklingsprocesser och tekniska miljöer.
Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer.
Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet.
Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar.
Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det.

Meriterande

Erfarenhet från penetrationstestning eller offensiv säkerhet.
Erfarenhet av sårbarhetsanalys.
Erfarenhet av root cause analysis.
Erfarenhet av riskreducering inom utvecklingsmiljöer.
Erfarenhet av säkerhetsarbete i komplexa tekniska organisationer.

Vem är du? Som person är du analytisk, lösningsorienterad och kommunikativ. Du är trygg i din säkerhetskompetens men samtidigt prestigelös och trivs med att samarbeta med utvecklare och andra tekniska specialister. Du ser inte säkerhet som svart eller vitt, utan kan väga olika risker mot verksamhetens behov och tekniska verklighet. Du har förmågan att identifiera organisationens ”kronjuveler” och förstå var säkerhetsinsatser gör störst nytta. Framför allt är du en person som inte nöjer dig med att säga ”det här är en risk” - du vill vara med och hitta hur risken faktiskt ska hanteras och lösas.