Senior IT-säkerhetsspecialist

Det här är en direktrekrytering, vilket innebär att du blir anställd hos vår kund. Vi söker nu en Senior IT-säkerhetsspecialist till vår kund som är ett spännande svensk konsultföretag inom inom IT, telekom och industri. Rollen har ett tydligt fokus på att omsätta säkerhetsarbete till konkreta åtgärder och resultat tillsammans med utvecklingsteam. Du kommer att arbeta med säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, och ansvara för att översätta dessa till tydliga och genomförbara åtgärder. Det här är en roll för dig som har en stark teknisk förståelse men som framför allt trivs med att driva säkerhetsfrågor framåt i nära samarbete med utvecklare. Du kommer normalt inte att skriva kod själv, men du behöver förstå utvecklares verklighet och kunna kommunicera på deras nivå. Om rollen Rollen innebär ett brett ansvar inom IT-säkerhet, med särskilt fokus på att identifiera, bedöma och hantera säkerhetsrisker. Du behöver ha ett pragmatiskt och riskbaserat förhållningssätt och kunna skilja på vad som är kritiskt och vad som kan hanteras på annat sätt. Det handlar inte om att enbart identifiera risker, utan om att förstå vad som är viktigast att skydda, vilka åtgärder som ger störst effekt och hur dessa kan genomföras i praktiken. Dina arbetsuppgifter Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter. Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam. Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade. Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar. Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter. Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av. Fungera som en second opinion i säkerhetsfrågor. Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering. Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet. Stötta team och medarbetare i deras utveckling inom säkerhetsområdet. Vi söker dig som har Flera års erfarenhet inom IT-säkerhet. Erfarenhet av att arbeta nära utvecklingsteam. Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder. Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar. God förståelse för utvecklingsprocesser och tekniska miljöer. Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer. Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet. Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar. Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det. Meriterande Erfarenhet från penetrationstestning eller offensiv säkerhet. Erfarenhet av sårbarhetsanalys. Erfarenhet av root cause analysis. Erfarenhet av riskreducering inom utvecklingsmiljöer. Erfarenhet av säkerhetsarbete i komplexa tekniska organisationer. Vem…