Senior IT-säkerhetsspecialist

Nordicrule AB; Stockholms kommun; On-site; SEK 725,000 - 1,060,000; Full time

Benefits offered by this job

Friskvårdsbidrag

Flexibla arbetstider

Kompetensutveckling

Utbildningsbidrag

Tjänstepension

Bonusmöjligheter

Sociala aktiviteter

Job summary

Nordicrule AB i Stockholm söker en senior IT-säkerhetsspecialist som fungerar som en länk mellan säkerhet och utveckling. Du hanterar säkerhetsfynd, översätter risker till åtgärder och leder prioriterade säkerhetsåtgärder tillsammans med utvecklingsteamen.

Rollen kräver förståelse för mjukvaruutveckling, erfarenhet av incidenthantering och logganalys, samt förmåga att kommunicera på engelska inom koncernen. Sista ansökningsdag är 04 okt. och plats är Stockholm.

Qualifications

• Senior erfarenhet inom IT-säkerhet.
• God förståelse för mjukvaruutveckling och utvecklarnas verklighet.
• Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.

Responsibilities

• Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter.
• Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen.
• Driva och följa upp att prioriterade säkerhetsåtgärder genomförs.
• Arbeta med incidenthantering, inklusive analys av loggar och tekniska bedömningar.
• Göra riskbaserade prioriteringar utifrån verksamhetsnytta och teknisk verklighet.
• Ge snabba rekommendationer vid säkerhetsincidenter, till exempel kring systemfunktioner som behöver begränsas eller stängas av.
• Fungera som erfaren second opinion i komplexa säkerhetsfrågor.
• Samarbeta nära utvecklare och andra tekniska funktioner.
• Bidra till att utveckla teamens kunskap och förmåga inom säkerhetsområdet.

Skills

Senior IT-säkerhetserfarenhet

Mjukvaruutveckling begrip

Incidenthantering

Logganalys

Riskbaserad prioritering

Engelska

Job description

Anställningsform:

Tillsvidare- eller tidsbegränsad anställning

Sista ansökningsdag: 04 okt. (om 14 dagar)

Vill du arbeta med IT-säkerhet nära utveckling och få ett tydligt mandat att omsätta identifierade säkerhetsrisker till konkreta åtgärder? Vi söker nu en senior IT-säkerhetsspecialist till en av våra kunder i Stockholm.

Här får du en central roll i säkerhetsarbetet där fokus ligger på att få saker gjorda tillsammans med utvecklingsteamen. Du kommer att arbeta både proaktivt och reaktivt med säkerhetsfrågor, incidenter och sårbarheter – med stort utrymme att använda din erfarenhet för att bedöma vad som faktiskt är viktigast att prioritera.

Som Senior IT-säkerhetsspecialist blir du en viktig länk mellan säkerhet och utveckling. Du kommer att ta emot säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, översätta dessa till konkreta åtgärder och tillsammans med utvecklingsteamen säkerställa att rätt saker blir åtgärdade.

Rollen innebär normalt inte att du själv skriver kod. Däremot behöver du ha en god teknisk förståelse, förstå utvecklarnas verklighet och kunna kommunicera säkerhetsfrågor på ett sätt som fungerar i praktiken.

En viktig del av rollen är att kunna göra riskbaserade prioriteringar. Alla säkerhetsrisker är inte lika kritiska och du behöver kunna förstå helheten, identifiera vad som är mest skyddsvärt och bedöma vilka åtgärder som ger störst effekt utifrån både verksamhetens behov och den tekniska verkligheten.

Du kommer också att fungera som en erfaren ”second opinion” när komplexa säkerhetsfrågor uppstår och bidra till att utveckla teamens kompetens och arbetssätt inom säkerhet.

• Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter
• Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen
• Driva och följa upp att prioriterade säkerhetsåtgärder genomförs
• Arbeta med incidenthantering, inklusive analys av loggar och tekniska bedömningar
• Göra riskbaserade prioriteringar utifrån verksamhetsnytta och teknisk verklighet
• Ge snabba rekommendationer vid säkerhetsincidenter, exempelvis kring om system eller funktionalitet behöver begränsas eller stängas av
• Fungera som en erfaren second opinion i komplexa säkerhetsfrågor
• Samarbeta nära utvecklare och andra tekniska funktioner
• Bidra till att utveckla teamens kunskap och förmåga inom säkerhetsområdet

Har gedigen erfarenhet inom IT- och cybersäkerhet och är van vid att arbeta nära utvecklingsteam i tekniskt komplexa miljöer.

Du har förmågan att gå från identifierad risk till faktisk åtgärd och förstår att framgångsrikt säkerhetsarbete handlar lika mycket om prioritering, kommunikation och genomförande som om att identifiera sårbarheter.

För att lyckas i rollen ser vi att du:

• Har senior erfarenhet inom IT-säkerhet
• Har god förståelse för mjukvaruutveckling och utvecklares tekniska verklighet
• Kan analysera säkerhetsfynd och omsätta dem till konkreta och genomförbara åtgärder
• Har erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar
• Arbetar pragmatiskt och riskbaserat snarare än att se säkerhetsfrågor som svart eller vitt
• Kan identifiera verksamhetens mest kritiska tillgångar och prioritera säkerhetsarbetet därefter
• Är trygg i att fatta och kommunicera snabba beslut när situationen kräver det
• Kan utmana, stötta och samarbeta med utvecklingsteam utan att säkerhetsarbetet blir ett hinder för utvecklingen

Erfarenhet från penetrationstestning, offensiv säkerhet eller liknande arbete med sårbarheter, root cause analysis och riskreducering är starkt meriterande.

Du behöver även vara bekväm med att arbeta på engelska, som är koncernspråket.

Vill du arbeta med IT-säkerhet nära utveckling och få ett tydligt mandat att omsätta identifierade säkerhetsrisker till konkreta åtgärder? Vi söker nu en senior IT-säkerhetsspecialist till en av våra kunder i Stockholm.

Här får du en central roll i säkerhetsarbetet där fokus ligger på att få saker gjorda tillsammans med utvecklingsteamen. Du kommer att arbeta både proaktivt och reaktivt med säkerhetsfrågor, incidenter och sårbarheter – med stort utrymme att använda din erfarenhet för att bedöma vad som faktiskt är viktigast att prioritera.

OM ROLLEN:

Som Senior IT-säkerhetsspecialist blir du en viktig länk mellan säkerhet och utveckling. Du kommer att ta emot säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, översätta dessa till konkreta åtgärder och tillsammans med utvecklingsteamen säkerställa att rätt saker blir åtgärdade.

Rollen innebär normalt inte att du själv skriver kod. Däremot behöver du ha en god teknisk förståelse, förstå utvecklarnas verklighet och kunna kommunicera säkerhetsfrågor på ett sätt som fungerar i praktiken.

En viktig del av rollen är att kunna göra riskbaserade prioriteringar. Alla säkerhetsrisker är inte lika kritiska och du behöver kunna förstå helheten, identifiera vad som är mest skyddsvärt och bedöma vilka åtgärder som ger störst effekt utifrån både verksamhetens behov och den tekniska verkligheten.

Du kommer också att fungera som en erfaren ”second opinion” när komplexa säkerhetsfrågor uppstår och bidra till att utveckla teamens kompetens och arbetssätt inom säkerhet.

DINA HUVUDSAKLIGA ARBETSUPPGIFTER:

• Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter
• Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen
• Driva och följa upp att prioriterade säkerhetsåtgärder genomförsA...
• ... etc

VI SÖKER DIG

Har gedigen erfarenhet ... etc.

OM FÖRETAGET

Vår kund är ett svenskt... etc.

ÖVRIG INFORMATION

Omfattning: Heltid

Start: Enligt överenskommelse

Lön: Konkurrenskraftig

Arbetstider: Kontorstider

Plats: Kista, Stockholm

Som anställd erbjuds bland annat:

• Friskvårdsbidrag
• Flexibla arbetstider
• Kompetensutveckling
• Utbildningsbidrag
• Tjänstepension
• Bonusmöjligheter
• Sociala aktiviteter

Rollen passar dig ... etc.

REKRYTERINGSPROCESS & KONTAKT

Detta är en direktrekrytering ... etc.

Fahim Gani: [e-mail]

Lönetyp: Fast månads- vecko- eller timlön

Sista ansökningsdag: 04 okt. (om 14 dagar)