IT-säkerhetsspecialist

Uppdragsbeskrivning Vi söker en senior IT-säkerhetsspecialist med stark teknisk och operativ kompetens för att utveckla och stärka organisationens IT-säkerhetsarbete. Uppdraget innebär att etablera strukturer för säkerhetsuppföljning och säkerställa att identifierade risker, sårbarheter och säkerhetsbrister åtgärdas och följs upp. Du ansvarar för att samordna sårbarhetshantering, patchning, hardening, säkerhetskonfigurationer och kontroll av säkerhetsbaselines. Arbetet omfattar även incidenthantering, tekniska riskbedömningar och uppföljning av loggning, larm och detektionsförmåga i nära samarbete med SOC/MDR, SIRT, IT-team och externa leverantörer. Du säkerställer att säkerhetsåtgärder genomförs och får avsedd effekt samt utvecklar mätetal, rapportering och arbetssätt som dokumenteras och överförs till den interna IT-säkerhetsorganisationen. Rollen kräver ett analytiskt och praktiskt arbetssätt samt förmåga att driva förbättringar och ställa krav på tekniska team och leverantörer. Efter avslutat uppdrag ska organisationen ha etablerat en fungerande och strukturerad process för att identifiera, prioritera, åtgärda och verifiera sårbarheter, säkerhetsincidenter, konfigurationsbrister och återkoppling från SOC/MDR. Arbetssättet ska vara riskbaserat, mätbart och ha tydlig ansvarsfördelning. Skall-krav: Du ska ha dokumenterad erfarenhet av sårbarhetshantering (Vulnerability Management). Du ska ha erfarenhet av säkerhetsövervakning, SOC/MDR-samverkan och incidenthantering (Incident Response). Du ska ha erfarenhet av patchning och Configuration Compliance. Du ska ha erfarenhet av Windows/AD, Azure och Microsoft 365. Du ska ha erfarenhet av Microsoft Defender eller motsvarande säkerhetsplattformar. Du ska ha erfarenhet av SIEM-verktyg, exempelvis Microsoft Sentinel. Du ska ha erfarenhet av teknisk verifiering av säkerhetsåtgärder. Du ska ha erfarenhet av riskbaserad prioritering av sårbarheter och säkerhetsbrister. Du ska ha erfarenhet av att följa upp säkerhetskrav gentemot interna driftteam och externa leverantörer. Bör-krav: Du bör ha erfarenhet av samhällsviktig eller säkerhetskritisk verksamhet. Du bör ha erfarenhet av NIS/NIS2-reglerad verksamhet. Du bör ha erfarenhet av större hybridmiljöer med både lokal infrastruktur (on-premises) och Microsoft Cloud. Du bör ha erfarenhet av att etablera eller förbättra program för sårbarhetshantering. Du bör ha erfarenhet av incidenthantering i samarbete med extern SOC/MDR. Du bör ha erfarenhet av Microsoft Defender Vulnerability Management, Defender XDR, Sentinel eller motsvarande verktyg.