Service Owner Infrastructure Security – McDonald’s Sverige (Norden)

Sakerhetsvarlden; Stockholms kommun; Hybrid; SEK 900,000 - 1,200,000; Full time

Job summary

Food Folk Sverige AB (McDonald’s Sverige) söker en Infrastrukturssäkerhetsansvarig för att leda en end‑to‑end portfölj av tjänster inom infrastruktürsäkerhet. Rollen kräver strategiskt och operativt ledarskap, samt nära samarbete med utvecklare och affärsintressenter.

Du driver leverantörsstyrning och säkerställer efterlevnad av policys och säkerhetsbaselines. En förmåga att kommunicera komplexa krav tydligt är avgörande för att balansera affärsbehov och tekniska lösningar.

Qualifications

• Bred teknisk bakgrund och vilja att gå från hands‑on drift till taktisk ledarskap och leverantörsstyrning.
• Erfarenhet av vendor management, inköp/upphandling och kontraktsuppföljning i outsourcad IT‑modell.
• God förståelse för cybersäkerhetsprinciper och tekniska ramverk.
• Flytande engelska i tal och skrift, samt förmåga att påverka intressenter.

Responsibilities

• Helhetsansvar för en standardiserad och skalbar portfölj av infrastruktursäkerhetstjänster.
• Agera konsultativt mot utvecklare och applikationsägare för att säkerställa security by design.
• Definiera, underhålla och efterleva infrastruktur‑ och säkerhetspolicyer.
• Säkerställa efterlevnad av organisatoriska standarder och IT‑säkerhetsbaselines.
• Identifiera och hantera infrastruktursrelaterade risker proaktivt.
• Driva leverantörers prestation mot kostnadsmål, SLA:er och KPI:er i en outsourcad IT‑modell.
• Översätta och balansera tekniska krav mot verksamhetsmål genom tydlig kommunikation med intressenter.
• Leda hantering och lösning av mer allvarliga infrastruktursäkerhetsincidenter inom ramen för Problem Management.

Skills

Vendorhantering

Inköp/Upphandling

Cybersäkerhet

Engelska flytande

Job description

Food Folk Sverige AB (McDonald’s Sverige) – Infrastructure Security Service Owner

Rollen beskrivs som “Service Owner Infrastructure Security Nordics” med möjlighet att utgå från Stockholm, Helsinki, Oslo eller Copenhagen, beroende på önskad placering.

Ansvar: end‑to‑end‑ansvar för en säkerhetstjänsteportfölj inom infrastruktursäkerhet – strategiskt, taktiskt och operativt. Fokus på att tjänsterna utvecklas i takt med verksamhetens behov och levererar mätbart värde. Arbetssätt: tre dagar på kontoret (tisdag–torsdag) och distansarbete fredag–måndag.

Ansvar och arbetsuppgifter

• Helhetsansvar för en standardiserad och skalbar portfölj av infrastruktursäkerhetstjänster.
• Agera konsultativt mot utvecklare och applikationsägare för att säkerställa security by design.
• Definiera, underhålla och efterleva infrastruktur‑ och säkerhetspolicyer.
• Säkerställa efterlevnad av organisatoriska standarder och IT‑säkerhetsbaselines.
• Identifiera och hantera infrastruktursrelaterade risker proaktivt.
• Driva leverantörers prestation mot kostnadsmål, SLA:er och KPI:er i en outsourcad IT‑modell.
• Översätta och balansera tekniska krav mot verksamhetsmål genom tydlig kommunikation med intressenter.
• Leda hantering och lösning av mer allvarliga infrastruktursäkerhetsincidenter inom ramen för Problem Management.

Kvalifikationer

• Bred teknisk bakgrund samt vilja att gå från hands‑on drift till mer taktiskt ledarskap och leverantörsstyrning.
• Erfarenhet av vendor management, inköp/upphandling och kontraktsuppföljning i en outsourcad IT‑modell.
• God förståelse för cybersäkerhetsprinciper och tekniska ramverk för implementering.
• Flytande engelska i tal och skrift, samt förmåga att påverka både tekniska team och verksamhetsintressenter.

Teknisk kärnkompetens (enligt annonsen)

• Nätverk och core services: konfiguration och hantering av DHCP, DNS, NTP och SMTP.
• Arkitektur: förståelse för både moln (Azure) och on‑prem‑infrastruktur.
• Säkerhetstjänster: firewall‑administration och perimeterförsvar.
• Sårbarhetshantering: livscykler för vulnerability management.
• Azure‑ och M365‑säkerhetsekosystem.
• Ansvar för Azure Virtual Desktop samt “Security forum.”

Meriterande

• Erfarenhet från retail‑ eller restaurangbranschen.
• Identity & Access Management: Active Directory och Entra ID.
• Endpoint security: hantering av EDR/XDR och device compliance.
• Policy och governance: praktisk erfarenhet av riskhantering och efterlevnad av säkerhetspolicyer.
• Verktyg och automation: PowerShell för automatisering och Wireshark för felsökning.