IT-Säkerhetsarkitekt

Uppdragsbeskrivning Vi söker en senior IT-säkerhetsarkitekt som kombinerar strategisk säkerhetsarkitektur med praktiskt tekniskt genomförande. Uppdraget innebär att utveckla säkerhetsarkitektur, principer och härdningsstandarder samt omsätta lagkrav, NIS2 och säkerhetsramverk till fungerande tekniska lösningar. Du arbetar med sårbarhetshantering, threat hunting, loggning och säkerhetsövervakning i samverkan med SOC/MDR. Rollen omfattar även säkerhetsdesign inom Azure, Microsoft 365 och hybrida IT-miljöer enligt Secure by Design och Zero Trust samt identitets- och åtkomsthantering, inklusive AD/Entra ID, PIM/PAM, MFA, PKI och kryptografisk säkerhet. Du genomför tekniska risk- och säkerhetsbedömningar, samarbetar nära IT-säkerhetsansvariga och tekniska team samt bidrar till att stärka organisationens långsiktiga IT-säkerhetsförmåga genom kunskapsöverföring. Skall-krav: Du ska ha dokumenterad erfarenhet av säkerhetsarkitektur i stora och komplexa IT-miljöer. Du ska ha erfarenhet av loggning, SIEM och integration med SOC/MDR. Du ska ha erfarenhet av sårbarhetshantering och teknisk riskhantering. Du ska ha erfarenhet av IAM/PAM, särskilt Active Directory och Microsoft Entra ID. Du ska ha erfarenhet av Azure och Microsoft 365. Du ska ha erfarenhet av nätverks- och infrastruktursäkerhet. Du ska ha erfarenhet av systemhärdning och säkerhetsbaselines. Du ska ha erfarenhet av att självständigt driva tekniska säkerhetsfrågor från analys och design till praktisk implementation. Bör-krav: Du bör ha erfarenhet av samhällsviktig eller säkerhetskritisk verksamhet. Du bör ha erfarenhet av verksamheter som omfattas av NIS/NIS2 eller liknande regulatoriska krav. Du bör ha erfarenhet av att etablera eller vidareutveckla interna IT-säkerhetsfunktioner. Du bör ha erfarenhet av Microsoft Defender, Sentinel, Defender for Cloud, Entra ID Protection och Privileged Identity Management. Du bör ha relevanta certifieringar såsom CISSP, CCSP, Microsoft Cybersecurity Architect Expert eller motsvarande.