Security & Infrastructure Engineer

Svenskaspel

Som Cloud Security Engineer på Svenska Spel är du med och bygger grunden för ett effektivt säkerhetsarbete. Genom data, automation och smarta integrationer ser du till att rätt information finns på rätt plats när den behövs som mest. Gillar du att lösa komplexa problem med hjälp av data, automation och modern teknik? Då kan det här vara rollen för dig. Vad är det du ska göra? Som Cloud Security Engineer stärker du Svenska Spels cybersäkerhet genom att säkerställa att rätt säkerhetsdata finns tillgänglig när den behövs. Genom integrationer, automation och smart användning av loggar och telemetri omsätter du säkerhetsinsikter till tekniska lösningar som förbättrar detektion, analys och incidenthantering. Du arbetar nära säkerhetsanalytiker, utvecklings- och plattformsteam och blir en viktig brygga mellan säkerhetsanalys, teknik och plattform. Tillsammans vidareutvecklar vi vår förmåga att upptäcka, analysera och hantera säkerhetshändelser i komplexa och moderna miljöer. En viktig del av rollen handlar om att säkerställa att rätt säkerhetsdata finns tillgänglig, håller hög kvalitet och kan användas effektivt i det dagliga säkerhetsarbetet. Du bygger integrationer, utvecklar pipelines och skapar förutsättningar för bättre detektion och snabbare respons. Rollen omfattar även att utforska hur AI kan användas för att effektivisera säkerhetsarbetet – samtidigt som vi hanterar de risker som tekniken för med sig. Du kommer bland annat att: * Bygga och vidareutveckla datainsamling, integrationer och pipelines för loggar, händelser och telemetri * Säkerställa datakvalitet genom parsers, normalisering, datamodeller och korrelationslogik * Omsätta säkerhetsbehov till use cases, larm, detektioner och automatiserade arbetsflöden * Utveckla tekniska förmågor för detektion, analys och respons på säkerhetshändelser * Automatisera manuella moment och arbeta med scripting när standardlösningar inte räcker till * Samarbeta nära säkerhetsanalytiker, utvecklings- och plattformsteam * Bidra till AI-stödda arbetssätt och ett säkert införande av AI-lösningar Är du den som ska göra det? För att trivas i rollen tror vi att du gillar att lösa problem, göra saker smartare och bygga lösningar som håller över tid. Du är nyfiken på hur saker fungerar, gillar att grotta ner dig i detaljer när det behövs och har samtidigt förmågan att lyfta blicken och se helheten. Du tycker om att samarbeta med andra och trivs i skärningspunkten mellan människor, data och teknik. Du förstår behoven bakom en detektion eller ett larm för att sedan skapa lösningen som gör den användbar i praktiken. Att dela kunskap, hitta bättre arbetssätt och hjälpa kollegor att lyckas är en naturlig del av hur du jobbar. Du behöver inte kunna allt från början, men vi tror att du har erfarenhet av några av följande områden: * Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR * Molnmiljöer och logginsamling i Azure eller GCP * Integrationer, automation, API eller Infrastructure as Code * Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL * Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete Vi värdesätter nyfikenhet, problemlösningsförmåga och viljan att fortsätta utvecklas minst lika mycket som erfarenhet av specifika tekniker. Vi behöver dig som motiveras av att bidra till säkerhetsförmågan i en verksamhet med höga krav på tillgänglighet, säkerhet och förtroende. Varför Svenska Spel och Cyber Security Operations? För oss är säkerhet och tillgänglighet inte en sidofråga utan en förutsättning för förtroendet för vår affär. Våra tjänster används av miljontals människor och vi hanterar stora mängder data, höga tillgänglighetskrav och avancerade digitala plattformar. Hos oss blir du en del av ett team som varje dag arbetar för att skapa trygga och säkra digitala upplevelser för miljontals människor. Här finns komplex teknik, höga ambitioner och stora möjligheter att utvecklas – men framför allt kollegor som gärna delar med sig av sin kunskap och hjälper varandra framåt. Vi lär oss varje dag, får saker att hända tillsammans och bygger säkerhetsförmågor som gör verklig skillnad för våra kunder, vår verksamhet och samhället i stort. Vi hanterar 10 miljoner transaktioner om dagen, året runt och utvecklar, driftar och supportar ett av världens mest avancerade spelsystem. Vi är med andra ord ett techbolag som sysslar med spel - inte tvärtom. Det här kommer med ett ansvar, både för folkets drömmar och spänning, men även för deras spelande. Vi vill att fler ska spela hållbart hos oss och vår verksamhet ska bedrivas på ett socialt, ekonomiskt och miljömässigt ansvarsfullt sätt. Vi är Sveriges största idrottssponsor och investerar nära 300 miljoner kronor årligen i svensk idrott. Är du nyfiken på våra förmåner? Då hittar du dem här! Ansökan och kontaktuppgifter Tjänsten är en tillsvidareanställning med placering i Stockholm eller i Visby. För frågor om tjänsten är du varmt välkommen att kontakta Tonny Hultberg, Chef Cyber Security Operations, på tonny.hultberg@svenskaspel.se För frågor om rekryteringsprocessen, kontakta Team TA; teamta@svenskaspel.se 🏖️ Vi arbetar med urval löpande fram till och med vecka 28. Därefter väntar några veckors semester för oss som jobbar med processen, vilket innebär att återkopplingen kan dröja under sommaren. Vecka 33 kliver vi ur hängmattan och är tillbaka igen, redo att fortsätta processen. Så skicka in din ansökan och njut av glass och värme, så hörs vi igen senast i mitten augusti.

Apotea

Tech Innovation at Apotea Apotea is Sweden’s largest online pharmacy, committed to making healthcare products accessible and efficient for everyone. Our Tech department aims to redefine how AI and automation drive modern businesses — not by forcing AI into traditional workflows, but by creating AI-driven systems that give humans control, insight, and the ability to apply their expertise where it matters most. The Core Technology team builds the architectural foundation supporting e-commerce, logistics, data, AI/ML, and customer experience. We ensure all development aligns with our long-term vision and contributes to Apotea’s growth. We are now looking for a Lead Security Engineer to take full ownership of Apotea’s security strategy, ensure compliance, and enable teams to build and innovate securely at scale. The Role As Lead Security Engineer, you will define, implement, and evolve security practices across AWS (serverless-first), e-commerce, logistics, and data platforms. The role combines strategic leadership with hands-on engineering — you will implement security yourself while empowering others to do so. You will act as the first-line technical security lead, defining guardrails, monitoring risks, and leading incident response. You will develop secure practices for coding with AI assistants, ensuring generated code meets security standards, avoids data leakage, and aligns with regulations. You will also communicate complex security concepts clearly across the organization. Location: Sveavägen 168, Stockholm, Sweden (On-site) Key Responsibilities Security Leadership * Own and evolve Apotea’s security strategy across cloud, applications, and infrastructure. * Translate business and regulatory requirements into sustainable security practices. * Define guardrails, best practices, and reference implementations for teams. Hands-On Security Engineering * Design and implement secure AWS serverless and data-driven systems. * Lead IAM practices, enforcing least-privilege and zero-trust. * Oversee vulnerability management, penetration testing, and patching. * Ensure secure DevSecOps pipelines and IaC security. Monitoring & Incident Response * Build and operate monitoring, detection, and alerting systems (SIEM, EDR, GuardDuty, Security Hub). * Lead incident response: investigate, contain, and recover from security events. * Maintain and test playbooks for emerging threats. Governance & Compliance * Ensure GDPR, healthcare regulations, and industry standards compliance. * Embed security and privacy by design across development. * Partner with legal, compliance, and business units for regulatory readiness. * Provide training and frameworks for safe AI usage without compromising security. Collaboration & Culture * Work closely with engineers, architects, and product teams to integrate security early. * Mentor engineers in secure coding and infrastructure practices. * Advocate for a strong security culture. Qualifications * Extensive experience as a security engineer and organization’s main security expert. * Proven expertise in securing AWS (IAM, networking, serverless, encryption, monitoring). * Strong background in designing secure, scalable, cloud-native systems. * Hands-on experience with SIEM, EDR, vulnerability scanners, secrets management. * Deep knowledge in DevSecOps and IaC (CDK, Terraform, CloudFormation). * Programming/scripting skills: Go, TypeScript, .NET, Python, or similar. Nice to Have: experience in regulated industries, compliance frameworks (ISO 27001, NIST, PCI-DSS), or red/blue team operations. Why Join Apotea? * Stable company with a meaningful mission: improving healthcare accessibility. * Work on cutting-edge AI, ML, and automation impacting millions of customers. * Modern cloud-native technologies (serverless, AI, event-driven). * Flat, agile organization with minimal bureaucracy. * Career growth through training, mentorship, and conferences. * End-to-end project ownership from concept to deployment. * Culture of experimentation, collaboration, and innovation. About Apotea Apotea.se is Sweden’s largest online pharmacy, with the country’s broadest range of over 32,000 non-prescription items and nearly 19,000 prescription drugs for humans and animals. Recognized as Sweden’s most sustainable e-commerce company (Sustainable Brand Index 2021), we simplify everyday life for our customers with fast deliveries and expert advice. In 2024, Apotea reached a turnover of SEK 6.5 billion and currently employs about 1,000 people across Stockholm, Lidingö, and Morgongåva. Apotea is an inclusive employer that values diversity. We welcome all applicants and strive to create a work environment where people, regardless of background, gender, age, religion, or disability, can thrive and grow. Recruitment Process 1. Apply 2. Interview: Screening 3. Interview: Technical Capabilities 4. Interview: Culture Fit 5. Background Check: As a pharmacy, we always conduct a background check. 6. Offer Presented Application Do not hesitate to send in your application already today. For more information or questions, visit our career page or contact us at jobb@apotea.se. We do not accept applications via email. LinkedIn Instagram Join Us and Make a Difference - We hope you want to be a part of our team! Submit your application today—interviews are conducted on an ongoing basis, and the position may be filled immediately. Start date by agreement. Welcome to Apotea – where technology meets health and creates magic!

Securitas

Embedded Security Project Manager – Global Clients - Sweden * Location: Sweden - Remote * Travel: Regular site travel required * Salary: 900,000SEK - 1.1M SEK Purpose This role strengthens delivery capability across large‑scale data centre and critical infrastructure programmes for a major global technology customer. Operating as an embedded technical specialist, the Security Project Manager leads the on‑site coordination, technical validation, and integrated deployment of physical and electronic security systems. The role blends project delivery, engineering oversight, on‑site presence, and system verification not traditional commercial project management. You will support in‑country project managers and partner with construction, MEP, network, and global security teams to ensure systems are installed, tested, and handed over to the highest standards. Major Responsibilities Technical Security Delivery * Deliver the full lifecycle of physical and electronic security elements within data centre and critical infrastructure projects. * Oversee technical installation quality, system integration accuracy, device placement, panel wiring, and alignment to global standards. * Support site surveys, verify existing conditions, and collaborate with local teams to scope and document technical requirements. On‑Site Coordination & Field Presence * Serve as the on‑site embedded security representative, collaborating closely with construction, MEP, and infrastructure teams. * Conduct regular on‑site reviews to validate installation progress, sequencing, and technical compliance. * Engage directly with integrators and contractors to resolve issues and accelerate progress. Functional Testing & System Verification * Lead functional testing of ACS, VMS, IDS, intercoms, sensors, physical hardware, and failover behaviour. * Verify door functionality (REX, DPS), camera behaviour, alarm routing, network logic paths, redundancy, and event visibility. * Document results, identify defects, and coordinate remediation through re‑testing and sign‑off. Commissioning Support (Verification, Not Programming) * Witness and validate commissioning performed by integrators. * Verify system responses, alarms, behaviour, and integration points, ensuring readiness for handover. * Confirm alignment to global client standards and escalate deviations where required. Physical Security Infrastructure Oversight * Oversee installation and integration of: * Perimeter fencing and hardening * Turnstiles, gates, vehicle barriers, crash‑rated bollards * Door hardware, locking systems, hinges, closers * Ensure seamless interplay between physical components and electronic systems. Documentation, Reporting & Quality Management * Produce structured site reports with photos, risks, deviations, and recommended corrective actions. * Track and close snags/punch lists, coordinating remediation with in‑country partners. * Review RFIs, submittals, drawings, and technical documentation to support accurate delivery. Design, BIM & Coordination * Review drawings and models (Bluebeam, ACC, Navisworks) to identify clashes, design gaps, access constraints, and installation conflicts. * Provide redlines and recommendations that improve buildability and prevent rework. Cross‑Functional Partnership * Partner with global security standards owners, engineering, construction, MEP, and operations teams. * Maintain clear communication through dashboards, updates, and issue/risk registers. * Align project activities with global security expectations while adapting to local conditions. What Does Success look like * You enhance the capacity of regional project managers by delivering technically accurate, fully validated security systems. * You ensure installations are correct the first time, reducing rework, delays, and escalations. * You create clarity for all stakeholders through structured, proactive communication. * You build trusted relationships across construction, engineering, and security teams. * You help the global programme scale consistently, supporting expansion across multiple regions. * You champion continuous improvement by identifying gaps, improving testing processes, and elevating delivery quality. Education * Qualification in engineering, security technology, construction management, or related field; equivalent experience considered. Experience & Knowledge Technical Security Experience * Strong practical experience with Lenel OnGuard and Milestone XProtect (essential). * Familiarity with ACS/VMS integrations, intrusion detection, intercoms, sensors, IP‑based security systems. * Experience validating functional tests and witnessing commissioning activities. * Understanding of installation methods (cabling, containment, device mounting, infrastructure routing). Physical Security Infrastructure * Experience with perimeter systems, gates, barriers, turnstiles, and door hardware. * Knowledge of how physical and electronic systems integrate logically and mechanically. Critical Infrastructure Delivery * Experience delivering security systems in data centres, utilities, energy, telecoms, transport hubs, or similar high‑availability environments. Tools & Platforms * Bluebeam Revu * Autodesk Construction Cloud (ACC) * Navisworks (Manage or Freedom) * MS Project or Smartsheet * AutoCAD * Microsoft 365 * BIM/VDC familiarity beneficial Skills and Competencies * Collaborative, relationship‑focused approach * Strong technical problem‑solving capability * Clear, confident communication across diverse stakeholders * High attention to detail, structured working style * Ability to work independently and travel regularly * Adaptability in fast‑moving construction environments * Commitment to continuous learning and technical growth Why Join Us? * Contribute to the delivery of some of the world’s most advanced data centre and critical infrastructure environments. * Work embedded with a global technology giant on high‑impact, long‑term programmes. * Be part of a supportive, high‑performing engineering and programme delivery community. * Access professional development, certifications (Lenel, Milestone, VMS/ACS), and future progression opportunities. * Enjoy flexibility, trust, and a culture that values inclusion, technical mastery, and real impact. Our People Promise – Securitas Technology EVP Join a values-driven, diverse, and inclusive workplace. We offer clear career pathways, growth opportunities, recognition for achievements, and a global, collaborative team. You’ll do purposeful work that makes the world safer, with support for innovation and sustainability. As part of our EVP, we offer: * Career pathways and growth opportunities * A global, values-driven team * Recognition for achievements * Inclusive, collaborative culture * Purposeful work that makes the world safer * Support for innovation and sustainability Securitas Technology is committed to diversity and is an equal opportunity employer; all qualified applicants are welcome.