Cybersecurity

Vi söker nu en erfaren strategisk IT-inköpare till ett större och affärskritiskt program inom energi och digitalisering. Rollen passar dig som har gedigen erfarenhet av strategiskt IT-inköp, komplexa leverantörsavtal och kommersiell styrning i projektmiljöer med många intressenter. Om uppdraget Du kommer att få en nyckelroll i inköpsarbetet för ett omfattande program med fokus på framtida verksamhetsstöd inom bland annat digitalisering, cybersäkerhet, regulatorisk efterlevnad och långsiktig operativ hållbarhet. Rollen innebär ansvar för upphandling av IT-hårdvara, mjukvara, tjänster och digitala lösningar som är centrala för programmets genomförande och framtida drift. Du arbetar nära både projektorganisation och IT-funktion och ansvarar för att leda och samordna IT-upphandlingar genom hela inköpsprocessen – från strategi och leverantörsurval till kontraktstilldelning, uppföljning och riskhantering. Arbetsuppgifter Ansvara för hela leveransen av IT-upphandlingar från sourcingstrategi till kontraktstilldelning Utveckla och genomföra upphandlingsstrategier för IT-lösningar utifrån verksamhetens och projektets behov Leda leverantörssökning, utvärdering, kommersiella förhandlingar och kontraktering Säkerställa att IT-upphandlingar är samordnade med projektets tidplan och milstolpar Vara huvudsaklig kontaktperson för IT-upphandling gentemot IT, teknik, cybersäkerhet, juridik, kategoriansvariga och strategiska leverantörer Säkerställa att dokumentation kopplad till IT-upphandling är korrekt, spårbar och revisionssäker Identifiera, analysera och hantera risker kopplade till leveranstider, integrationer, regulatoriska förändringar och leverantörsberoenden Ta fram beslutsunderlag och rapportera status, risker, leverantörsprestation samt kritiska beslut Bidra till ett strukturerat, affärsmässigt och långsiktigt hållbart inköpsarbete Kravprofil Vi söker dig som har: Minst 5–7 års erfarenhet av strategiskt IT-inköp eller IT procurement Dokumenterad erfarenhet av förhandling och hantering av större och komplexa IT-avtal Erfarenhet av leverantörsutvärdering, leverantörsstyrning och uppföljning Mycket god kunskap om upphandlingsprocesser och strategiskt inköp God förståelse för IT-hårdvara, mjukvara, molntjänster och digitala lösningar Kunskap om avtalsförhandling, kommersiell riskhantering och leverantörsbedömning God vana av att arbeta i inköpssystem och digitala upphandlingsverktyg Förmåga att arbeta strukturerat i en komplex projektmiljö med högt tempo Masterexamen inom ekonomi, finans, juridik eller annat relevant område Mycket goda kunskaper i svenska och engelska, både i tal och skrift Meriterande Erfarenhet från större investeringsprojekt (CAPEX) Erfarenhet av upphandling inom reglerade verksamheter, exempelvis kopplat till NIS2, cybersäkerhet eller annan regulatorisk efterlevnad Ytterligare språkkunskaper Personliga egenskaper Vi söker dig som är: Affärsmässig och strategisk Strukturerad och analytisk Kommunikativ och lösningsorienterad Trygg i att fatta välgrundade beslut i komplexa situationer Van att navigera i projektorganisationer med många interna och externa intressenter Uppdragsinformation Omfattning: heltid Plats: Stockholm Resor i tjänsten kan förekomma Intervjuer planeras i början av augusti Om Soros Consulting Soros Consulting arbetar med kvalificerad konsultförmedling inom IT, teknik och verksamhetsutveckling. Vi matchar rätt kompetens med rätt uppdrag och skapar värde för både kunder och konsulter genom kvalitet, transparens och långsiktiga relationer. Tveka inte på att skicka in din ansökan redan idag!

Vi söker dig som vill arbeta i en central roll med att vidareutveckla och stärka vårt systematiska informationssäkerhetsarbete. Är du erfaren inom området och söker ett utvecklande uppdrag - läs mer nedan och sök! Om rollen och dina arbetsuppgifter Som informationsäkerhetsspecialist arbetar du strukturerat och riskbaserat för att säkerställa att kommunens information hanteras på ett korrekt och säkert sätt ur ett cybersäkerhetsperspektiv. Rollen innebär att växla mellan strategisk utveckling och operativt arbete. Du kommer att verka i en komplex miljö där riskhantering, regelefterlevnad och verksamhetens behov behöver balanseras för att skapa en effektiv och robust informationshantering. Du behöver förstå teknik och ha ett brinnande intresse för AI och hur det på ett säkert sätt kan utveckla vår verksamhet. Arbetet består i stor utsträckning av att stötta verksamheten i olika projekt t.ex med AI fokus, genomföra riskanalyser, kommunicera övergripande krav, hålla workshops, kontrollera och följa upp samt genomföra utbildningar inom området. Att utforma och bidra till interna policys och processer för att skydda information är också en del av arbetsuppgifterna. Rollen innebär att man måste hålla sig uppdaterad om nya hot, sårbarheter och lagstiftningar som påverkar informationssäkerheten. Informationssäkerhetsarbetet sker enligt ISO 27001 standard och vi lyder under cybersäkerhetslagen. Vi söker dig Vårt uppdrag är att skapa framgång för helheten, vi ser till hela verksamhetens bästa i ageranden och beslut. Det betyder att du måste kunna fokusera på att vara relevant för det större perspektivet. Du kommer att samarbeta med många olika funktioner i kommunen, vilket ställer höga krav på din kommunikativa förmåga. Du vet hur man når fram med sitt budskap, anpassar ton och format efter målgruppen och skapar förståelse även i komplexa frågor. Som person samarbetar du lätt med andra,  du är smidig i din dialog och skapar goda relationer. När utmaningar uppstår hanterar du dem på ett konstruktivt och lösningsorienterat sätt. Vi söker dig som har några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet. Du måste ha god kunskap om och erfarenhet av följande: Framtagande av styrande dokument inom informationssäkerhet Riskanalyser och utvärdering av dessa Upphandlingsarbete ur ett cybersäkerhetsperspektiv Standard ISO27001 Informationssäkerhetsarbete kopplat till cybersäkerhetslagen Det är positivt om du därtill har erfarenhet av: Offentlig verksamhet Cybersäkerhetslagen & AI förordningen NIST och CIS controls För att lyckas i rollen behöver du trivas med att arbeta tillsammans med andra i en resultatfokuserad miljö där leverans av hög kvalitet är en självklar målsättning. Samtidigt har du förmåga att planera, prioritera och leda ditt arbete självständigt. Du tar initiativ, följer upp och visar både nyfikenhet och driv i dina processer.  Du har goda kunskaper i svenska språket i tal och skrift och du tar lätt till dig information och facklitteratur inom området på engelska. Vi erbjuder dig När du blir en del av oss får du mer än bara ett jobb, du blir en del av ett sammanhang. Här möts du av trevliga och kompetenta kollegor som gärna delar med sig av sin kunskap och erfarenhet. Vi tror på kollegialt lärande, där vi stöttar och inspirerar varandra för att utvecklas tillsammans. Hos oss väntar spännande och meningsfulla uppdrag där du får möjlighet att bidra, växa och göra skillnad - varje dag. Som medarbetare hos oss erbjuds du en rad förmåner med fokus på balans, trygghet och hälsa. Lunds kommun är en stor organisation med många spännande verksamheter och möjligheter för medarbetare till utveckling. Som medarbetare får du även tillgång till vår förmånsportal där du enkelt kan se dina förmåner och administrera dessa. https://lund.se/arbete-och-lediga-jobb/sa-ar-det-att-arbeta-med-oss/det-har-ger-vi-dig-som-medarbetare Om rekryteringen I denna rekrytering har vi tagit bort det personliga brevet och ersatt med frågor relevanta för tjänsten. Dina svar är därför viktiga i vårt urvalsarbete.  Vi kommer att hålla första digitala intervjuer via Teams under vecka 35 och 36 samt slutintervjuer på plats vecka 37 och 38. Vi ber dig därför planera din tillgänglighet. Om arbetsplatsen Enheten för informationssäkerhet och dataskydd har ett spännande uppdrag! Vårt arbete sträcker sig från regelefterlevnad till verksamhetsutveckling och omfattar hela kommunens organisation och alla dess verksamhetsområden. Enhetens uppdrag är att harmonisera kommunens informations- och dataskyddsarbete, skapa tydligare riktning och driva vårt gemensamma arbete framåt utifrån koncernens samlade ambitioner kring digitalisering. Arbetsgruppen består av består av CiSO, jurist, informationssäkerhet- och dataskyddsspecialister som tillsammans ansvarar för att etablera gemensamma arbetssätt och säkerställa samordnat stöd för alla kommunens verksamheter. Vi tror på kraften i samarbete och arbetar nära olika enheter för att tillsammans lösa komplexa utmaningar, främja kommunens utveckling och bidra positivt till medborgarnas vardag. På kommunkontoret arbetar cirka 400 medarbetare inom strategiska funktioner. Tillsammans säkerställer vi att kommunen är en effektiv och modern organisation. Just nu befinner vi oss på en spännande utvecklingsresa med målet att fungera som en motor i utvecklingen av hela organisationen. Där vi tar ansvar för helheten, och sätter medborgarnas bästa i fokus. Här får du plats att växa. Inom Lunds kommun sätter vi kunskapen i centrum och skapar möjligheter att utvecklas i arbetslivet. Vi erbjuder en inkluderande arbetsmiljö, och chans att påverka och göra skillnad. Vill du bli en av oss?

About the role We’re looking for a Senior CIAM Engineer to take ownership of the customer identity layer for high-traffic, customer-facing applications. This role is focused on designing and scaling authentication and authorization systems that directly impact security, user experience, and platform performance. You’ll work closely with engineering, product, and security teams in an environment where identity is a critical part of the business. What you’ll do -Design and implement authentication and authorization flows using OAuth2, OIDC, and SAML -Own and manage Auth0, including Actions, Rules, Hooks, and custom login experiences -Integrate identity across web, mobile, and backend systems -Implement MFA, Adaptive MFA, and bot protection mechanisms -Customize and optimize Universal Login and user journeys -Automate identity configurations using Terraform or similar tools -Lead user migration from legacy systems into modern identity platforms -Troubleshoot and optimize authentication flows using logs and monitoring tools What you bring -7+ years of experience in identity, security, or backend engineering -Deep expertise in OAuth2, OIDC, SAML, and JWT -Strong development skills in JavaScript and Node.js -Experience with REST APIs and secure system-to-system communication -Solid understanding of RBAC, ABAC, and fine-grained authorization -Hands-on experience with Auth0 Nice to have -Auth0 Professional or Expert certification -Experience with AWS, Azure, or GCP -Familiarity with SIEM/SOAR tools such as Splunk or Datadog -Experience with LDAP or Active Directory Location Newark, California Open to candidates who can work in the U.S., including those willing to relocate Why this role -Own the identity architecture for applications at scale -Work hands-on with modern identity technologies in a high-impact environment -Collaborate across engineering, product, and security -Be part of a growing organization where identity is business-critical About Yora Yora is a bold, value-driven tech hub within Sigma, built for experts who want to solve real-world problems with cutting-edge technology. With roots in Gothenburg and ambitions on a global stage, Yora brings together specialists in AI, cloud, cybersecurity, and advanced engineering. We combine entrepreneurial speed with the strength of the Sigma Group and its 5,000+ specialists worldwide. Our culture is built on technical excellence, ownership, and collaboration. Brave thinking. Diverse unity. From Gothenburg to the world.