Hoppa till huvudinnehållet
Frojd logo

Security & Compliance Lead

Frojd
  • OrtStockholm
  • OmfattningHeltid
  • Sista ansökan20 dagar kvar
  • Publicerad7 okt.

Om tjänsten

Vill du bli Security & Compliance Lead på Fröjd?

Vi söker dig som har byggt eller drivit ett informationssäkerhetsprogram och som vill landa i en roll där du är nära både kunderna

och utvecklingsteamen. Du jobbar med vårt interna säkerhetsarbete, men också ute i projekt där säkerhetsfrågorna ser olika ut från

fall till fall. Det som är viktigt för oss är inte att du har svaret på allt, utan att du har ett bra omdöme om vad som faktiskt

flyttar risk och vad som bara är pappersexercis.

Det här gör du

Driver vårt informationssäkerhetsprogram i vardagen: riskregister, policyer, ledningens genomgång, interna och externa audits
  • Hjälper oss i mål med ISO 27001-certifieringen och ser sedan till att vi förblir certifierade. Vi har kommit långt, men behöver

flera händer för att slutföra arbetet

  • Jobbar i kundprojekt med säkerhetsfrågor av olika karaktär, från arkitekturval och dataflöden till frågor som dyker upp mitt i

leveransen

Besvarar kunders säkerhetsenkäter och säkerhetsbilagor i upphandlingar, och sitter med i samtalen som följer
Triagerar sårbarheter i våra kunders lösningar och jagar de som verkligen spelar roll, tillsammans med våra tech leads
  • Översätter lagar och regelverk (som GDPR, NIS2, DORA och CRA) till vad de faktiskt innebär för Fröjd i ett givet projekt eller

initiativ. Det kommer ständigt nytt, så du gillar att hålla dig uppdaterad

  • Samarbetar över bolagsgränserna med våra syster- och moderbolag för att hitta gemensamma och friktionsfria arbetssätt som gör

att vi når säkerhet och compliance tillsammans

Hanterar incidenter när de inträffar, inklusive återkoppling till kund

Vi tror att du

Har drivit eller byggt ett informationssäkerhetsprogram tidigare och kan stå på egna ben i dialog med en extern revisor
Skriver policyer som folk faktiskt läser: korta, på svenska och/eller engelska
Är bekväm med personuppgiftsbiträdesavtal, underbiträdeskedjor och leverantörsgranskning
  • Har tillräcklig teknisk bredd för att vara trovärdig inför utvecklare: OWASP, beroende- och CVE-triage, molnsäkerhet i AWS, GCP

eller Azure, och en egen uppfattning om vad som faktiskt minskar risk

Kan sitta framför en kunds säkerhetsfunktion på egen hand och vara den som svarar

Det här är inte

En renodlad compliance-roll. Du kommer vara nära drift, kod och CI/CD-flöden.
En renodlad ingenjörsroll. Det förekommer en hel del dokumentation, kundsamtal och audits.
En chefsroll. Ca 50% av tiden går till vårt interna säkerhetsarbete, resten i kundprojekt som en del av olika kundteam.

Vi erbjuder dig

En öppen kultur där variation är en del av vardagen. Hos oss får du jobba med olika kunder, branscher och typer av projekt, från

bank och finans till offentlig sektor. Du blir en del av ett gäng som gillar att dela med sig av sina kunskaper och lösa

utmaningar tillsammans.

Vi tycker det är viktigt att man som anställd på Fröjd lyckas lägga sitt livspussel på ett bra sätt och har därför flexibla

arbetstider och erbjuder möjligheten att jobba hemifrån om man föredrar eller behöver.

Vi tycker att lärande är en stor del av jobbet, och eftersom regelverken aldrig står still jobbar vi aktivt med

kompetensutveckling, till exempel genom konferenser och interna kompetensdelningsforum. Som nyanställd får du en mentor, och vi

lägger stort fokus på att på ett tydligt och bra sätt introducera dig till våra arbetssätt, kunder och system.

Läs om varför du skulle gilla att jobba hos oss på frojd.se/karriar.

Varmt välkommen med din ansökan!

Krav- & nyckelordscheck

Identifierade kompetenser & krav i annonsen:

Har du någon av dessa kompetenser? Klicka på ett ord för att lägga till det i din profil:

Ladda upp ditt CV som PDF eller bocka för dina kompetenser ovan.