Senior IT-säkerhetsspecialist

Vill du arbeta med IT-säkerhet nära utveckling och få ett tydligt mandat att omsätta identifierade säkerhetsrisker till konkreta åtgärder? Vi söker nu en senior IT-säkerhetsspecialist till en av våra kunder i Stockholm. Här får du en central roll i säkerhetsarbetet där fokus ligger på att få saker gjorda tillsammans med utvecklingsteamen. Du kommer att arbeta både proaktivt och reaktivt med säkerhetsfrågor, incidenter och sårbarheter – med stort utrymme att använda din erfarenhet för att bedöma vad som faktiskt är viktigast att prioritera. OM ROLLEN: Som Senior IT-säkerhetsspecialist blir du en viktig länk mellan säkerhet och utveckling. Du kommer att ta emot säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, översätta dessa till konkreta åtgärder och tillsammans med utvecklingsteamen säkerställa att rätt saker blir åtgärdade. Rollen innebär normalt inte att du själv skriver kod. Däremot behöver du ha en god teknisk förståelse, förstå utvecklarnas verklighet och kunna kommunicera säkerhetsfrågor på ett sätt som fungerar i praktiken. En viktig del av rollen är att kunna göra riskbaserade prioriteringar. Alla säkerhetsrisker är inte lika kritiska och du behöver kunna förstå helheten, identifiera vad som är mest skyddsvärt och bedöma vilka åtgärder som ger störst effekt utifrån både verksamhetens behov och den tekniska verkligheten. Du kommer också att fungera som en erfaren ”second opinion” när komplexa säkerhetsfrågor uppstår och bidra till att utveckla teamens kompetens och arbetssätt inom säkerhet. DINA HUVUDSAKLIGA ARBETSUPPGIFTER: Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen Driva och följa upp att prioriterade säkerhetsåtgärder genomförs Arbeta med incidenthantering, inklusive analys av loggar och tekniska bedömningar Göra riskbaserade prioriteringar utifrån verksamhetsnytta och teknisk verklighet Ge snabba rekommendationer vid säkerhetsincidenter, exempelvis kring om system eller funktionalitet behöver begränsas eller stängas av Fungera som en erfaren second opinion i komplexa säkerhetsfrågor Samarbeta nära utvecklare och andra tekniska funktioner Bidra till att utveckla teamens kunskap och förmåga inom säkerhetsområdet VI SÖKER DIG Har gedigen erfarenhet inom IT- och cybersäkerhet och är van vid att arbeta nära utvecklingsteam i tekniskt komplexa miljöer. Du har förmågan att gå från identifierad risk till faktisk åtgärd och förstår att framgångsrikt säkerhetsarbete handlar lika mycket om prioritering, kommunikation och genomförande som om att identifiera sårbarheter. För att lyckas i rollen ser vi att du: Har senior erfarenhet inom IT-säkerhet Har god förståelse för mjukvaruutveckling och utvecklares tekniska verklighet Kan analysera säkerhetsfynd och omsätta dem till konkreta och genomförbara åtgärder Har erfarenhet av incidenthantering, logganalys och tekn…