Senior IT-säkerhetsspecialist

Vill du arbeta med IT-säkerhet nära utveckling och få ett tydligt mandat att omsätta identifierade säkerhetsrisker till konkreta åtgärder? Vi söker nu en senior IT-säkerhetsspecialist till en av våra kunder i Stockholm.

Här får du en central roll i säkerhetsarbetet där fokus ligger på att få saker gjorda tillsammans med utvecklingsteamen. Du kommer att arbeta både proaktivt och reaktivt med säkerhetsfrågor, incidenter och sårbarheter – med stort utrymme att använda din erfarenhet för att bedöma vad som faktiskt är viktigast att prioritera.

OM ROLLEN:

Som Senior IT-säkerhetsspecialist blir du en viktig länk mellan säkerhet och utveckling. Du kommer att ta emot säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, översätta dessa till konkreta åtgärder och tillsammans med utvecklingsteamen säkerställa att rätt saker blir åtgärdade.

Rollen innebär normalt inte att du själv skriver kod. Däremot behöver du ha en god teknisk förståelse, förstå utvecklarnas verklighet och kunna kommunicera säkerhetsfrågor på ett sätt som fungerar i praktiken.

En viktig del av rollen är att kunna göra riskbaserade prioriteringar. Alla säkerhetsrisker är inte lika kritiska och du behöver kunna förstå helheten, identifiera vad som är mest skyddsvärt och bedöma vilka åtgärder som ger störst effekt utifrån både verksamhetens behov och den tekniska verkligheten.

Du kommer också att fungera som en erfaren ”second opinion” när komplexa säkerhetsfrågor uppstår och bidra till att utveckla teamens kompetens och arbetssätt inom säkerhet.

DINA HUVUDSAKLIGA ARBETSUPPGIFTER:Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter

Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen

Driva och följa upp att prioriterade säkerhetsåtgärder genomförs

Arbeta med incidenthantering, inklusive analys av loggar och tekniska bedömningar

Göra riskbaserade prioriteringar utifrån verksamhetsnytta och teknisk verklighet

Ge snabba rekommendationer vid säkerhetsincidenter, exempelvis kring om system eller funktionalitet behöver begränsas eller stängas av

Fungera som en erfaren second opinion i komplexa säkerhetsfrågor

Samarbeta nära utvecklare och andra tekniska funktioner

Bidra till att utveckla teamens kunskap och förmåga inom säkerhetsområdet

VI SÖKER DIG

Har gedigen erfarenhet inom IT- och cybersäkerhet och är van vid att arbeta nära utvecklingsteam i tekniskt komplexa miljöer.

Du har förmågan att gå från identifierad risk till faktisk åtgärd och förstår att framgångsrikt säkerhetsarbete handlar lika mycket om prioritering, kommunikation och genomförande som om att identifiera sårbarheter.

För att lyckas i rollen ser vi att du:

Har senior erfarenhet inom IT-säkerhet

Har god förståelse för mjukvaruutveckling och utvecklares tekniska verklighet

Kan analysera säkerhetsfynd och omsätta dem till konkreta och genomförbara åtgärder

Har erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar

Arbetar pragmatiskt och riskbaserat snarare än att se säkerhetsfrågor som svart eller vitt

Kan identifiera verksamhetens mest kritiska tillgångar och prioritera säkerhetsarbetet därefter

Är trygg i att fatta och kommunicera snabba beslut när situationen kräver det

Kan utmana, stötta och samarbeta med utvecklingsteam utan att säkerhetsarbetet blir ett hinder för utvecklingen

Erfarenhet från penetrationstestning, offensiv säkerhet eller liknande arbete med sårbarheter, root cause analysis och riskreducering är starkt meriterande.

Du behöver även vara bekväm med att arbeta på engelska, som är koncernspråket.

OM FÖRETAGET

Vår kund är ett svenskt konsultbolag med verksamhet inom IT, telekom och industri. Bolaget arbetar med att koppla samman specialistkompetens med tekniskt komplexa verksamheter och har ett tydligt fokus på kvalitet, långsiktiga samarbeten och kompetensutveckling.

Du blir en del av en organisation där teknisk kompetens värderas högt och där du får möjlighet att arbeta med avancerade frågeställningar samtidigt som du fortsätter utvecklas inom ditt specialistområde.

ÖVRIG INFORMATION

Omfattning: Heltid

Start: Enligt överenskommelse

Lön: Konkurrenskraftig

Arbetstider: Kontorstider

Plats: Kista, Stockholm

Som anställd erbjuds bland annat:

Friskvårdsbidrag

Flexibla arbetstider

Kompetensutveckling

Utbildningsbidrag

Tjänstepension

Bonusmöjligheter

Sociala aktiviteter

REKRYTERINGSPROCESS & KONTAKT

Detta är en direktrekrytering, vilket innebär att kandidaten som får tjänsten blir anställd direkt hos vår kund. Rekryteringsprocessen hanteras av Nordicrule och vår kund önskar att alla frågor rörande tjänsten mejlas in till Nordicrule.

Fahim Gani: fahim.gani@nordicrule.se