Lediga jobb som IT-säkerhetsspecialister i Nykvarn

TYCKER DU OM ATT STÄNDIGT UTVECKLAS OCH LÄRA DIG NYA SAKER? DÅ HAR VI UTMANINGEN FÖR DIG! Vi söker nu nya kollegor som vill arbeta med informations- och cybersäkerhet inom samhällskritiska områden som försvar, energi, bank och finans samt samhällskritisk IT-infrastruktur! VI ERBJUDER DIG I rollen som specialist kommer du arbeta proaktivt med avancerad informations- och cybersäkerhet och agera strategisk rådgivare och stödja våra kunder att hitta rätt tekniska lösningar för att säkra IT-verksamheten. Du kommer att designa och implementera säkerhetslösningar men även vara kravställare och granskare samt stödja det löpande IT-säkerhetsarbetet. Vi erbjuder intressanta och stimulerande arbetsuppgifter samt möjlighet att få arbeta med många spännande kunder i olika branscher. Du kommer att bli en del av ett team där alla dina närmaste kollegor arbetar inom informations- och cybersäkerhetsområdet. Vi är i en stark uppbyggnadsfas och ser bara möjligheter och välkomnar därför dig som aktivt vill delta i utvecklingen av bolaget. VI SÖKER DIG Som har cirka 5-7 års erfarenhet av att arbeta med IT- och cybersäkerhet. Du har relevant akademisk examen som exempelvis högskole- eller civilingenjör med IT-säkerhetsinriktning eller har motsvarande arbetslivserfarenhet. Meriterande är om du har någon certifiering inom informations- eller IT-säkerhet, exempelvis CISSP eller motsvarande. Du ska vara väl insatt i standarder, ramverk och metodik inom IT-säkerhetsområdet såsom NIST och Critical Security Controls (CIS) samt ha grundläggande kunskap om regulatoriska krav som exempelvis NIS, NIS2, DORA, CRA och CSA. Du ska ha operativ erfarenhet av att arbeta brett med olika tekniska säkerhetslösningar som exempelvis zero-trust, identitets- och behörighetshantering (IAM), säkerhetshantering i molntjänster samt ha erfarenhet av att arbeta med sårbarhetshantering, säkerhetsarkitektur, nätverkssäkerhet och klientsäkerhet. Du är resultatinriktad, strukturerad och drivande samt har stor social förmåga med fokus på att skapa goda relationer. Samtidigt har du en positiv inställning och är bekväm med ett utåtriktat arbete med stort kundfokus samt har lätt för att anpassa dig till nya förhållanden. Vi förutsätter att du vill fortsätta utvecklas i din yrkesroll och att du brinner för konsultrollen samt alltid agerar affärsmässigt och professionellt. Du har god förmåga att uttrycka dig i tal och skrift, på både svenska och engelska. För den här tjänsten kommer kapacitets- och personlighetstester att genomföras och även bakgrundskontroll. Tjänsten kräver även svenskt medborgarskap och registerkontroll kan komma att bli aktuellt i samband med vissa uppdrag. VARFÖR XLENT? Här erbjuds du spännande utmaningar och möjlighet att utvecklas i en platt organisation med stor mångfald, tillsammans med de skarpaste konsulterna i branschen. Vi värdesätter motivation och drivkraft högt och strävar alltid efter långa och trogna relationer - både med våra kunder och konsulter. Vi erbjuder en kultur där öppenhet, innovation och kreativitet är viktiga byggstenar. Alla är vi med och bidrar till bolagets framgång, bryr oss om varandra och fortsätter att utvecklas och blir starka tillsammans. Att vi har kul tillsammans både på jobbet och utanför är också en självklarhet. Friskvård och en sund inställning till balans mellan arbete och privatliv är också viktigt för oss. Om oss Inom Cyber Security är vi konsulter med hög kompetens och lång erfarenhet av att stödja företag, statliga myndigheter, regioner och kommuner och andra organisationer inom informations- och cybersäkerhetsområdet. Vi har alltid ett helhetsperspektiv där vi ser på säkerhetsarbetet utifrån ett tekniskt, administrativt, juridiskt och ekonomiskt perspektiv där vi stödjer våra kunder att hitta rätt nivå utifrån behov, förutsättningar och risker. I vårt arbete utgår vi ifrån internationella och nationella standarder och ramverk. Vi bygger långsiktiga relationer som ett led i vår strävan efter att förstå och lösa våra kunders allt mer komplexa säkerhetsutmaningar. Om XLENT Consulting Group XLENT Consulting Group är ett nordiskt strategi- och IT-konsultbolag som grundades 2005. Vi erbjuder tjänster till företag och organisationer i alla storlekar. Här arbetar vi nära våra kunder och kombinerar det stora företagets styrka och förmåga med det lokala företagets närhet och engagemang. Vi finns på femton orter i Sverige och är drygt 500 medarbetare.

Om oss På Techrytera AB börjar rekryteringen med dig. Vi är ett bemannings- och rekryteringsföretag med spetskompetens och ett tydligt fokus inom IT och Engineering. Med vår branschkunskap och nära dialog med både kandidater och kunder skapar vi träffsäkra matchningar där rätt kompetens möter rätt behov. Vi tror att en riktigt bra matchning inte bara handlar om en rollbeskrivning – utan om dina erfarenheter, din potential och vad du faktiskt vill utvecklas inom. Därför utgår vi alltid från individen. Genom att förstå din bakgrund, dina drivkrafter och dina ambitioner kan vi koppla ihop dig med uppdrag och roller hos våra kunder där du får rätt förutsättningar att utvecklas och göra skillnad. Vårt mål är att bygga långsiktiga och meningsfulla samarbeten – både för dig som kandidat och för våra kunder. Arbetsuppgifter Arbete med administration, förvaltning och utveckling av processer och arbetsmetoder inom IT verksamheten, stöd till utvecklingsprojekt för att säkerställa att IT-säkerhetskraven uppfylls, granskning av IT-system inför driftsättning. I rollen som IT-säkerhetsspecialist är det ditt huvudsakliga ansvar att fördjupa dig i komplexa material genom både teoretiska och praktiska granskningar för att ge informationssäkerhetschefen den information som behövs för att fatta beslut om säkerhets- och drifttillstånd för projekt som syftar till att driva Sverige framåt, bland annat inom energiomställningen. För att lyckas i rollen är det viktigt att hålla sig uppdaterad om aktuella hot och risker inom IT-säkerhet och att kunna formulera och kommunicera väl avvägda IT-säkerhetskrav baserade på detta, samt att ha ett helhetsperspektiv för informationssäkerhet. Du behöver effektivt kunna tillgodogöra dig stora mängder information, analysera och ge svar på vilka informationssäkerhetskrav ett informationssystem bör leva upp till. I rollen kommer du också att samarbeta nära med andra specialister och den mer operativa enheten med inriktning på IT-säkerhet vilket gör att rollen kräver god samarbetsförmåga. Skallkrav 1. Konsulten ska ha minst 5 års arbetslivserfarenhet som granskare inom Informations- och/eller IT-säkerhetsområdet 2. Konsulten ska ha minst 3 års arbetslivserfarenhet av att kommunicera säkerhetsrelaterade frågeställningar tillsammans med beslutsfattare 3. Konsulten ska ha minst 3 års arbetslivserfarenhet av att skriva granskningsrapporter som redogör för säkerhetsbrister och rekommendationer för korrigerande åtgärder 4. Konsulten ska behärska svenska språket och kunna kommunicera obehindrat på svenska i tal och skrift. Merit: 1. Konsulten har minst 3 års arbetslivserfarenhet inom säkerhetsarbete inom IT-förvaltning eller ”IT service management" 2. Konsulten har minst 3 års arbetslivserfarenhet inom säkerhetsarbete inom agila arbetssätt vid utveckling och drift av system 3. Konsulten har minst 3 års erfarenhet av arbete med ledningssystem för informationssäkerhet samt att etablera och/eller granska styrande dokument Ansökan När du söker via Techrytera AB söker du inte bara ett jobb – du påbörjar en dialog om din fortsatta karriär. Vi vill lära känna dig, din erfarenhet och dina ambitioner för att kunna matcha dig med rätt möjligheter hos våra kunder. Låter det intressant? Skicka in din ansökan eller hör av dig till oss så berättar vi mer. Vi ser fram emot att hitta nästa steg i din karriär tillsammans med dig.

About the Role We are looking for a Security & Compliance Engineer to help ensure security across our internal digital landscape. Reporting to Tacton’s Security & Compliance Manager, you will play a key role in ensuring that our systems, integrations, data flows, and vendor ecosystem are secure by design and in operation. This role focuses on internal systems and corporate security architecture, including infrastructure, integrations, and third-party services. You will combine architectural thinking with hands-on expertise and act as a trusted partner to IT, Engineering, and business stakeholders. You will have a direct impact on how we design, connect, and secure our systems as we continue to grow globally. This is a high-impact role for someone who understands modern digital environments and how to secure them end-to-end. What You Will Do Internal Security & Risk Lead security assessments of systems, integrations, and data flows Conduct technical risk analyses for system implementations and vendor onboarding Perform threat modelling and security reviews Define and implement security requirements for infrastructure and cloud environments Help establish and maintain security guardrails across identity, access, encryption, and integrations Proficiency in risk management Knowledge of emerging cybersecurity threats and trends Vendor & Third-Party Security Define and enforce security requirements in procurement processes Conduct supplier security assessments and due diligence Evaluate third-party risks from a cybersecurity perspective Governance & Compliance Maintain alignment with ISO 27001 and SOC 2 Type II Contribute to policies, standards, and security guidelines Support incident investigations Act as a subject matter expert in audits and internal forums What Will Help You Thrive 5+ years of experience in cybersecurity, information security, or a related field Strong technical foundation in cloud, networking, identity & access management, and system integrations Strong communication and stakeholder management skills Experience conducting technical risk assessments and security reviews Familiarity with ISO 27001 and SOC 2 Type II Ability to understand complex system landscapes and data flows Comfortable working cross-functionally with IT, Engineering, and Legal Certifications such as CISSP, CISM, or CISA are a plus Degree in Computer Science, Engineering, or a related field Who We’re Looking For We’re looking for someone with a strong hands-on, doer mentality who is focused on getting things done and creating real impact. You are pragmatic, prestigeless, and motivated by outcomes. You thrive in dynamic environments where responsibilities are broad, and you feel comfortable navigating uncertainty and solving problems independently. You are curious by nature, proactive in your approach, and continuously looking to learn and improve both yourself and the way things are done. Why Tacton? At Tacton, we’ve been building CPQ software for over 20 years. We’re a stable company with global customers and a product that’s central to how manufacturers sell We offer competitive benefits, flexibility in how we work, and a culture that values learning and collaboration A solid and stable company with over 20 years of industry experience. Flexible hybrid setup - 3x a week at the office 33 days of paid time off – 30 vacation days plus 3 extra to make sure you get the rest you deserve. Premium occupational pension – Our pension plan goes beyond ITP1, with higher employer contributions depending on your age and salary level. Generous wellness allowance – 5,000 SEK annually to support your health and wellbeing. Private healthcare insurance – Skip the waiting lines and get quick access to private medical care, including specialist consultations and treatments. Parental leave top-up – We top up your parental leave so you receive up to 90% of your base salary for up to 6 months, helping you focus on your family without financial stress Weekly treats – Fika one week, breakfast the next, because good food brings people together. This role is based in Stockholm, where we have invested in creating our unique home right next to Hötorget station. Tacton is a leading Software as a Service company trusted by global manufacturers. We got started in the late 1990s when six computer scientists figured out a revolutionary way to help Manufacturers overcome their most business-critical, product configuration challenges. Since those early days, we have grown to support global manufacturers seeking to thrive in a changing world. We invite you to find out more about us @ www.tacton.com/about

Vill du ta ditt konsultande till nästa nivå hos Sveriges bästa arbetsgivare? Vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Vårt körsbär på konsulttårtan är något annat. Sök jobbet och smaka själv! Rollen I rollen som IT-säkerhetsspecialist kommer du att arbeta nära våra kunder för att identifiera säkerhetsutmaningar, utveckla strategier och implementera tekniska lösningar som skyddar deras digitala tillgångar. Dina arbetsuppgifter kommer att inkludera: * Genomföra säkerhetsanalyser och riskbedömningar * Utveckla och implementera säkerhetslösningar för IAM, nätverk, molnmiljöer och applikationer * Säkerställa efterlevnad av regelverk så som GDPR, NIS2, ISO 27001 m.fl. * Följa upp och övervaka säkerhetsincidenter samt genomföra åtgärder * Rådgivning till kunder om bästa praxis inom IT-säkerhet Kvalifikationer Vi söker dig som har: * Flera års erfarenhet av arbete inom IT-säkerhet * Kunskaper inom områden som IAM, nätverkssäkerhet, kryptering och molnsäkerhet * Erfarenhet av säkerhetsstandarder och regelverk som GDPR, NIS2, ISO 27001 eller liknande. * Förmåga att arbeta både strategiskt och operativt med säkerhetslösningar * Certifieringar som CISSP, CISM eller liknande är meriterande Låter detta som du i det stora hela? Tveka inte att skicka in din ansökan, så tar vi ett möte redan under kommande vecka! Bara det bästa åt de bästa – vår personalfilosofi Castra är en konsultgrupp inom IT och Management. Eller ja, en elite squad kan man säga. Vi samlar de vassaste och mest erfarna konsulterna, helt enkelt för att det är hos oss de får ut max i både kapacitet och livskvalitet. Vi är verksamma inom Systemutveckling, IT-infrastruktur, IT-styrning & Ledarskap samt IT-säkerhet. Vi är en av Sveriges bästa arbetsplatser, på riktigt! Det låter lite skrytsamt, men det är faktiskt inte vi som sagt det. Castra har sedan 2017 blivit certifierad av Great Place to Work och har de senaste två åren blivit utnämnda till Sveriges Bästa Arbetsplats för stora bolag. Som grädde på moset är vi även ett Gasell- och Karriärföretag. På Castra tror vi på frihet, utveckling och gemenskap. Du som konsult styr själv vilka uppdrag du tar, när du jobbar, om du vill levla upp någon kompetens och hur och mycket lön och semester du tar ut. Att du får bygga din egen logga är bara en bonus! Trodde du det var allt? Då trodde du fel. Stöd av bra chefer, aktiviteter, kompetent och snabbfotad säljstyrka, möjlighet till delägarskap, stora möjligheter att påverka bolagets framtid och härliga kollegor – listan på vad som gör Castra till en fantastisk arbetsplats kan göras lååång. Möjligheterna bra nära oändliga. Win för alla parter, säger vi. Castra har kontor i Göteborg, Stockholm, Malmö, Linköping, Norrköping, Örebro, Jönköping och Sundsvall. Läs mer om hur det är att jobba hos oss på castra.se/konsulterbjudande/ Har vi lyckats väcka din nyfikenhet? Sök direkt via länken eller hör av dig till Charlotta Ljung på Charlotta.Ljung@castra.se eller 0728716312

Vill du vara med och skydda verksamheter mot dagens och morgondagens cyberhot? Hos Needefy får du arbeta med både operativa och strategiska säkerhetsfrågor i uppdrag som gör verklig skillnad för våra kunder inom IT, telekom och industri. Om rollen Som IT-säkerhetsspecialist hos oss arbetar du med att identifiera, analysera och hantera säkerhetsrisker i komplexa IT-miljöer. Du kommer att bidra både operativt – genom exempelvis incidenthantering, sårbarhetsanalyser och tekniska säkerhetslösningar – och strategiskt, där du stöttar kunder i att utveckla och implementera säkerhetsstrategier, policies och rutiner. Våra uppdrag varierar från hands-on tekniska insatser till rådgivning på ledningsnivå. Minst kompetensnivå  3 enligt Kammarkollegiets kompetensnivåer (nivån uppnås normalt efter 4-8 år inom aktuell roll) Vi söker dig som har: * Flera års erfarenhet av IT-säkerhetsarbete, både operativt och strategiskt * Kunskap om säkerhetsramverk, standarder och regelverk (ex. ISO 27001, NIST, GDPR) * Erfarenhet av incidenthantering, penetrationstester, riskanalyser och säkerhetsgranskningar * God förståelse för nätverk, infrastruktur, molntjänster och applikationssäkerhet * Förmåga att arbeta med både tekniska team och verksamhetsledning * God kommunikativ förmåga på svenska och engelska * Certifieringar inom IT-säkerhet (ex. CISSP, CISM, CEH) är meriterande Vi erbjuder: * Utmanande och varierande uppdrag inom flera branscher * Möjlighet att arbeta med både hands-on säkerhet och strategisk rådgivning * Kompetenta kollegor och ett engagerat team * Kontinuerlig kompetensutveckling och certifieringar * Flexibla arbetsformer och möjlighet till hybrid/distansarbete * En inkluderande och öppen företagskultur Om Needefy Vi är ett konsultbolag med spetskompetens inom IT, telekom och industri. Våra kunder är främst större företag och organisationer med höga krav på kvalitet och leverans. Läs mer om oss på needefy.se.

Vill du använda din erfarenhet inom mjukvara och IT-säkerhet för att bidra till ett säkrare Sverige i en osäker värld? Då ska du söka dig till oss på avdelningen för krypto och IT-säkerhet på Must! Vi söker nu IT-säkerhetsexperter som vill arbeta med att ta fram de kryptosystem och IT- säkerhetskomponenter som skyddar Sveriges säkerhet.   Huvudsakliga arbetsuppgifter Rollen IT-säkerhetsspecialist är tydligt inriktad på mjukvara och mjukvarunära IT-säkerhet. Rollen passar dig som vill ta ansvar, påverka tekniska vägval och bidra med djup expertis. Arbetet bedrivs i projektform där du får arbeta tillsammans med några av Sveriges ledande IT-säkerhetsexperter.   I arbetet ingår bland annat att: Kravställa och granska kryptosystem, protokoll och IT-säkerhetskomponenter, samt testa och verifiera implementationer av dessa. Utvärdera säkerhetsarkitekturer, identifiera sårbarheter, genomföra säkerhetstester, granska kod och ställa krav på produkter och produktutveckling. Utveckla våra policyer, standarder och metoder inom IT-säkerhetsområdet. Bedriva kontinuerlig och systematisk omvärldsbevakning.   Om enheten Som IT-säkerhetsexpert på avdelningen för krypto och IT-säkerhet får du möjlighet att arbeta i en miljö där erfarenhet värderas högt, där beslut grundas i teknisk förståelse och där säkerhet är en grundförutsättning inte ett tillägg. Hos oss värdesätts säkerhet, kvalitet och långsiktighet högre än snabba genvägar.  Vi strävar efter att ligga i teknisk framkant och ser kontinuerlig kompetensutveckling som en självklar del av arbetet. Hos oss får du tid, förtroende och stöd att fördjupa dig inom ditt expertområde. Vi samarbetar även nära med andra myndigheter och organisationer, både i Sverige och internationellt.   Vi erbjuder ett viktigt och stimulerande arbete där du dagligen bidrar till Sveriges säkerhet. Vi erbjuder också mycket goda möjligheter till kompetensutveckling. Hos oss finns det friskvårdsmöjligheter som inkluderar träning tre timmar i veckan på arbetstid, samt goda förutsättningar till balans mellan fritid och arbete.   Personliga egenskaperFör att trivas och lyckas i rollen ser vi att du är analytisk. Du tycker om att sätta dig in i komplexa tekniska sammanhang och har förmåga att kritiskt granska kryptosystem, säkerhetsarkitekturer och implementationer för att identifiera risker, sårbarheter och förbättringsområden.   Du är lösningsorienterad och tar gärna initiativ för att driva arbetet framåt. Du tar ansvar för att identifiera säkerhetsutmaningar, hitta lösningar och bidra till välgrundade tekniska vägval.   Noggrannhet är viktigt för dig och du arbetar strukturerat samt med hög precision. Du förstår vikten av detaljer när du kravställer, granskar kod, genomför säkerhetstester och verifierar säkerhetskritiska implementationer.   Du trivs med att arbeta tillsammans med andra och delar gärna med dig av din kunskap. Du bidrar aktivt i projekt och har lätt för att kommunicera och diskutera komplexa säkerhetsfrågor med andra.   Kvalifikationer Erfarenhet inom IT-säkerhet och/eller mjukvaruutveckling, alternativt annat för tjänsten relevant område. Akademisk utbildning inom relevant område eller motsvarande kompetens förvärvad genom arbetslivserfarenhet. Erfarenhet av utveckling i ett etablerat systemprogrammeringsspråk, exempelvis C eller C++. God förmåga att läsa och skriva teknisk dokumentation på både svenska och engelska. Meriterande Erfarenhet av att designa, utveckla och leverera säkerhetskritiska system. Vana att granska och identifiera brister i design och implementation av säkerhetskritisk mjukvara. Erfarenhet av olika utvecklingsmetodiker och att producera robust mjukvara. En djup förståelse för hur operativsystem fungerar, exempelvis Linux eller Windows. Erfarenhet av inbyggda system eller anpassning av säkerhetsfunktioner i Linux eller Windows. Kunskap om systemarkitektur, domänseparation och begrepp som principle of least privilege. Erfarenhet av penetrationstestning eller reverse engineering. Kunskap om signalskyddssystem. Erfarenhet av arbete i Försvarsmakten.   Vid urval kommer stor vikt att läggas vid personliga egenskaper.  Ovan ställda kvalifikationer ska på begäran kunna verifieras genom intyg, referenser samt arbets- eller urvalstester.   För att myndighetens uppdrag ska vara framgångsrikt förutsätts att alla medarbetare uppträder enligt den värdegrund som finns. Försvarsmaktens värdegrund slår vakt om alla  människors lika värde, rättvisa och jämlikhet och främjar demokrati och mänskliga rättigheter (läs mer på www.forsvarsmakten.se).   Övrigt Anställningsform: Tillsvidareanställning som inleds med provanställning om sex månader Tillträde: Enligt överenskommelse Arbetsort: Stockholm För upplysningar om befattningen eller rekryteringsprocessen kontakta: hkv-rekrytering-must@mil.se, vänligen skriv ”IT-säkerhetsexpert L.H.” i ämnesraden. Fackliga företrädare   Nås via hkv-rekrytering-must@mil.se   Varmt välkommen med din ansökan senast 2026-10-09. I ditt CV och personliga brev vill vi att du beskriver på vilket sätt du uppfyller våra efterfrågade krav och meriter. Du ansöker via jobb.forsvarsmakten.se. Urval sker löpande.    Ansökningar till denna befattning kommer endast tas emot via Försvarsmaktens webbplats.

Sista ansökningsdag: 2026-09-14   Varje dag reser närmare 970 000 personer med Stockholms kollektivtrafik. Det ställer höga krav på stabila, säkra och motståndskraftiga system som fungerar dygnet runt. I takt med att kollektivtrafiken moderniseras ökar både komplexiteten och behovet av ett strukturerat, riskbaserat och verksamhetsnära IT-säkerhetsarbete. Vill du arbeta med IT-säkerhet som gör verklig skillnad? Hos oss får du möjlighet att forma framtidens säkerhetsarkitektur i en av Sveriges mest samhällsviktiga verksamheter. Utan Trafikförvaltningen stannar Stockholm. OM OSS Hos oss på trafikförvaltningen får du jobba med starka varumärken som SL, Waxholmsbolaget, Färdtjänst i Region Stockholm och Spårvägsmuseet. Tillsammans ansvarar vi för halva Sveriges kollektivtrafik och vi har höga ambitioner. Vi utvecklar en av världens mest hållbara och attraktiva kollektivtrafik. Och vi jobbar dagligen med att minska vår miljöpåverkan, öka social hållbarhet och ansvarfullt förvalta våra gemensamma medel. OM ROLLEN Som IT-säkerhetsspecialist har du en central och rådgivande roll där du kombinerar säkerhetsarkitektur med operativt analysarbete och praktisk teknisk implementation. Du säkerställer att säkerhetskrav och skyddsåtgärder integreras på ett strukturerat och hållbart sätt Du blir en möjliggörare för verksamheten. Genom pragmatiska och riskbaserade beslut bidrar du till att organisationen når sina mål på ett säkert, regelriktigt och effektivt sätt.  Några exempel på arbetsuppgifter: * Stötta komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser. * Stödja organisationen i att översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar. * Bidra till att verifiera efterlevnad genom kontroller, gap‑analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar. * Utforma och vidareutveckla IT-säkerhetsarkitektur för nya och befintliga lösningar med integrerade regulatoriska krav. * Förmedla säkerhetskrav, risker och rekommendationer på ett tydligt sätt samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande. * Stötta analys och hantering av säkerhetsincidenter och identifierade risker samt driva åtgärds- och förbättringsarbete i samverkan med tekniska team och verksamhet. FÖR ATT TRIVAS OCH LYCKAS I ROLLEN BEHÖVER DU: Vi söker dig som har gedigen erfarenhet av IT‑säkerhetsarbete och en djup förståelse för hur teknik, regelverk och verksamhetskrav samspelar i komplexa IT‑miljöer. Du ska kunna omsätta denna kompetens i kvalificerade analyser, tydliga rekommendationer och praktiska lösningsförslag som stödjer både strategiska och operativa behov. Du arbetar strukturerat, analytiskt och kommunikativt, med förmåga att förklara tekniska risker och säkerhetskrav på ett anpassat sätt för olika målgrupper. Rollen kräver att du är självgående, ansvarstagande och samarbetsinriktad, med ett lösningsorienterat förhållningssätt där IT‑säkerhet ses som en möjliggörare. Du kommer in i en fortsatt uppbyggnadsfas, vilket innebär goda möjligheter att bidra till och påverka utvecklingen av arbetssätt, metodik och säkerhetsprocesser. Vi lägger stor vikt vid dina personliga egenskaper i denna rekrytering. Krav: * Akademisk utbildning inom relevant område som IT-säkerhet, datateknik, systemvetenskap eller informatik, alternativt motsvarande erfarenhet som bedöms som likvärdig. * Flera års erfarenhet av brett IT‑säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer. * God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering. * Erfarenhet av att arbeta med upphandlingar eller implementationsprojekt. * Kunskap och erfarenhet om ISO27001, Cybersäkerhetslagen (NIS2), GDPR och relevanta lagar och säkerhetsstandarder. Vårt koncernspråk är svenska vilket ställer krav på att du talar och skriver svenska obehindrat. Meriterande: * Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande. * Arbetslivserfarenhet inom förändringsledning och/ eller projektledning. * Arbetslivserfarenhet av offentlig upphandling (LOU) eller stora upphandlingar. * Erfarenhet av säkerhet i OT‑miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder. * Förståelse om Offentlighets- och sekretesslagen och andra relevanta lagstiftningar i den offentliga sektorn. DET HÄR ERBJUDER VI DIG På trafikförvaltningen har du möjlighet att växa och utvecklas för ett helt yrkesliv. Här kan du vara expert och fokusera på ditt sakområde. Samtidigt som du jobbar i ett lag och i en organisation med stor bredd. Det finns stora möjligheter att röra sig mellan olika roller och uppgifter. Du har utrymme att forma din egen karriärväg och stärka både din personliga och professionella utveckling i en spännande och varierad miljö! Vi är en välkomnande och öppen arbetsplats där vi stöttar och hjälper varandra. Vi vet att nyckeln för att vi ska klara vårt uppdrag – är medarbetare som trivs, mår bra och kan utvecklas på jobbet. Därför lägger vi stor vikt vid att säkerställa hållbarhet i vårt arbetssätt, bland annat genom att erbjuda flexibilitet i vardagen och hybridarbete när möjlighet finns. Årligen erbjuds hälsoundersökning och friskvårdsbidrag på 5 000 kr. Hälsospåret, vår friskvårdssatsning, innehåller en rad olika hälsofrämjande aktiviteter. SL-kort är en annan uppskattad förmån hos oss. Läs mer om våra förmåner här. VÄLKOMMEN MED DIN ANSÖKAN! I denna rekrytering samarbetar Trafikförvaltningen med Computer Sweden Recruitment. Vid frågor om tjänsten eller rekryteringsprocessen är du välkommen att kontakta ansvarig rekryteringskonsult Alexandra Tihinen, 070-447 92 24, alexandra.tihinen@csrecruitment.se. Du ansöker med CV via vår hemsida, vi har inte möjlighet att ta emot ansökan via e-post. För att säkra objektiva bedömningar använder vi tester i samband med urval. Ansök redan i dag eftersom intervjuer kan ske löpande. Sista ansökningsdag är 14 september. Vi ser fram emot din ansökan!  Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Grundutredning enligt säkerhetsskyddslagen (2018:585) kan komma att genomföras innan beslut om anställning fattas. Vissa tjänster ställer krav på svenskt medborgarskap samt omfattas av en säkerhetsprövningsintervju med registerkontroll enligt säkerhetsskyddslagen (2018:585). Mer information om vad säkerhetsprövningen innebär och hur den går till finner ni här. Provanställning kan komma att tillämpas och eventuella arbetsprov kan bli aktuella för tjänsten. WEBB OCH SOCIALA MEDIER För mer information om hur det är att jobba hos oss, besök vår karriärsida. Du hittar oss också på LinkedIn. FACKLIGA KONTAKTPERSONER Camilla Nyberg, Akavia, tfn 08- 123 318 47 Marita Lönnroth, Vision, tfn 08-123 339 92 Thérèse Juvall, Akademikerförbundet SSR, tfn 08-123 139 42 Amir Sokolović, Sveriges ingenjörer, tfn 08-123 337 06

Vill du arbeta med IT-säkerhet nära utveckling och få ett tydligt mandat att omsätta identifierade säkerhetsrisker till konkreta åtgärder? Vi söker nu en senior IT-säkerhetsspecialist till en av våra kunder i Stockholm. Här får du en central roll i säkerhetsarbetet där fokus ligger på att få saker gjorda tillsammans med utvecklingsteamen. Du kommer att arbeta både proaktivt och reaktivt med säkerhetsfrågor, incidenter och sårbarheter – med stort utrymme att använda din erfarenhet för att bedöma vad som faktiskt är viktigast att prioritera. OM ROLLEN: Som Senior IT-säkerhetsspecialist blir du en viktig länk mellan säkerhet och utveckling. Du kommer att ta emot säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, översätta dessa till konkreta åtgärder och tillsammans med utvecklingsteamen säkerställa att rätt saker blir åtgärdade. Rollen innebär normalt inte att du själv skriver kod. Däremot behöver du ha en god teknisk förståelse, förstå utvecklarnas verklighet och kunna kommunicera säkerhetsfrågor på ett sätt som fungerar i praktiken. En viktig del av rollen är att kunna göra riskbaserade prioriteringar. Alla säkerhetsrisker är inte lika kritiska och du behöver kunna förstå helheten, identifiera vad som är mest skyddsvärt och bedöma vilka åtgärder som ger störst effekt utifrån både verksamhetens behov och den tekniska verkligheten. Du kommer också att fungera som en erfaren ”second opinion” när komplexa säkerhetsfrågor uppstår och bidra till att utveckla teamens kompetens och arbetssätt inom säkerhet. DINA HUVUDSAKLIGA ARBETSUPPGIFTER:Ta emot och analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter Översätta identifierade sårbarheter och risker till konkreta åtgärder för utvecklingsteamen Driva och följa upp att prioriterade säkerhetsåtgärder genomförs Arbeta med incidenthantering, inklusive analys av loggar och tekniska bedömningar Göra riskbaserade prioriteringar utifrån verksamhetsnytta och teknisk verklighet Ge snabba rekommendationer vid säkerhetsincidenter, exempelvis kring om system eller funktionalitet behöver begränsas eller stängas av Fungera som en erfaren second opinion i komplexa säkerhetsfrågor Samarbeta nära utvecklare och andra tekniska funktioner Bidra till att utveckla teamens kunskap och förmåga inom säkerhetsområdet VI SÖKER DIG Har gedigen erfarenhet inom IT- och cybersäkerhet och är van vid att arbeta nära utvecklingsteam i tekniskt komplexa miljöer. Du har förmågan att gå från identifierad risk till faktisk åtgärd och förstår att framgångsrikt säkerhetsarbete handlar lika mycket om prioritering, kommunikation och genomförande som om att identifiera sårbarheter. För att lyckas i rollen ser vi att du: Har senior erfarenhet inom IT-säkerhet Har god förståelse för mjukvaruutveckling och utvecklares tekniska verklighet Kan analysera säkerhetsfynd och omsätta dem till konkreta och genomförbara åtgärder Har erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar Arbetar pragmatiskt och riskbaserat snarare än att se säkerhetsfrågor som svart eller vitt Kan identifiera verksamhetens mest kritiska tillgångar och prioritera säkerhetsarbetet därefter Är trygg i att fatta och kommunicera snabba beslut när situationen kräver det Kan utmana, stötta och samarbeta med utvecklingsteam utan att säkerhetsarbetet blir ett hinder för utvecklingen Erfarenhet från penetrationstestning, offensiv säkerhet eller liknande arbete med sårbarheter, root cause analysis och riskreducering är starkt meriterande. Du behöver även vara bekväm med att arbeta på engelska, som är koncernspråket. OM FÖRETAGET Vår kund är ett svenskt konsultbolag med verksamhet inom IT, telekom och industri. Bolaget arbetar med att koppla samman specialistkompetens med tekniskt komplexa verksamheter och har ett tydligt fokus på kvalitet, långsiktiga samarbeten och kompetensutveckling. Du blir en del av en organisation där teknisk kompetens värderas högt och där du får möjlighet att arbeta med avancerade frågeställningar samtidigt som du fortsätter utvecklas inom ditt specialistområde. ÖVRIG INFORMATION Omfattning: Heltid Start: Enligt överenskommelse Lön: Konkurrenskraftig Arbetstider: Kontorstider Plats: Kista, Stockholm Som anställd erbjuds bland annat: Friskvårdsbidrag Flexibla arbetstider Kompetensutveckling Utbildningsbidrag Tjänstepension Bonusmöjligheter Sociala aktiviteter Rollen passar dig som vill kombinera djup säkerhetskompetens med ett verksamhetsnära och pragmatiskt arbetssätt, och som motiveras av att säkerhetsarbetet faktiskt leder till konkreta förbättringar, inte bara rapporter och rekommendationer. REKRYTERINGSPROCESS & KONTAKT Detta är en direktrekrytering, vilket innebär att kandidaten som får tjänsten blir anställd direkt hos vår kund. Rekryteringsprocessen hanteras av Nordicrule och vår kund önskar att alla frågor rörande tjänsten mejlas in till Nordicrule. Fahim Gani: fahim.gani@nordicrule.se

Brinner du för informationssäkerhet och vill arbeta i en roll där du får göra verklig skillnad? Vi söker nu en Informationssäkerhetsspecialist (ISO) som vill ta ett operativt och strategiskt ansvar för att utveckla, implementera och förvalta organisationens information- och cybersäkerhetsarbete i Sverige. Rollen är central för verksamheten och innebär nära samarbete med både verksamhet, IT och internationella intressenter. Om tjänsten Det här är ett konsultuppdrag på heltid som varar i 12 månader. Du blir anställd av Bravura och arbetar som konsult hos PreZero Recycling AB. Det är uttalat att detta är en långsiktig position hos PreZero där ambitionen är att rekryteras över till företaget. Detta ger både dig och PreZero en bra möjlighet att lära känna varandra samt utvärdera hur ni trivs med ert samarbete. Om företaget PreZero Recycling AB är en hållbar samarbetspartner inom återvinning och avfallshantering, oavsett typ av restmaterial eller verksamhet. Tillsammans med deras kunder bidrar de till den cirkulära ekonomin och en mer hållbar framtid. PreZero erbjuder effektiva avfalls- och återvinningslösningar med fokus på kundens behov och långsiktig hållbarhet. De samlar in och hanterar restmaterial från kunders verksamhet genom återvinning och/eller energiutvinning. I deras vardag är kundnytta lika med miljönytta. I Sverige finns PreZero på ca 60 platser, har drygt 1 100 medarbetare, fler än 50 återvinnings- och mottagningsanläggningar och sköter avfallshanteringen i ett 40-tal svenska kommuner. Deras verksamhet skapar inte bara värde för de kunder som de levererar återvinningstjänster till, utan även för tillverkningsindustrin och energisektorn genom att förädla avfall till värdefull returråvara för nyproduktion. PreZero ser på mångfald som en av deras största styrkor och de strävar efter att skapa en arbetsplats där alla medarbetare känner sig inkluderade och uppmuntrade att bidra. Vi välkomnar alla sökande oavsett bakgrund och livssituation. Arbetsuppgifter Som Informationssäkerhetsspecialist ansvarar du för att förvalta och vidareutveckla organisationens informationssäkerhetsramverk i Sverige. Du fungerar som verksamhetens huvudsakliga kontaktperson inom informationssäkerhet och driver arbetet tillsammans med verksamhetschefer, systemägare, processägare och IT-avdelningen. En viktig del av uppdraget handlar om att omsätta policys, krav och ramverk till praktiskt genomförbara processer. Du säkerställer att informationssäkerhetskrav efterlevs, följer upp åtgärder och stöttar verksamheten i att skapa en långsiktigt hållbar säkerhetskultur. Rollen innebär också att samordna informationssäkerhetsfrågor inom koncernen, delta i internationella forum samt bidra till att skapa struktur kring applikationskartläggning, riskhantering och styrande dokument. Bland annat innebär rollen att: Förvalta och utveckla organisationens informationssäkerhetsramverk Driva implementering av processer baserade på ISO 27001-principer Vara huvudkontakt för nationella regelverk och krav inom informations- och cybersäkerhet, exempelvis NIS2 Säkerställa efterlevnad av policys, riktlinjer och säkerhetskrav Samordna arbetet mellan verksamhet, IT och internationella intressenter inklusive att kartlägga system, processer och applikationer ur ett informationssäkerhetsperspektiv Följa upp risker, samt driva åtgärder och förbättringsinitiativ Utbildning, erfarenhet och personliga egenskaper För att lyckas i rollen ser vi gärna att du har: Erfarenhet av arbete inom informationssäkerhet Erfarenhet av att arbeta med styrning, processer eller ramverk kopplade till informationssäkerhet God förståelse för ISO 27001 eller liknande informationssäkerhetsstandarder Förmåga att omsätta regulatoriska krav, policys och säkerhetsramverk till praktiska arbetssätt Akademisk utbildning inom informationssäkerhet, IT, riskhantering eller liknande område alternativt motsvarande arbetslivserfarenhet God kommunikativ förmåga på svenska och engelska, i tal och skrift Det är även meriterande om du har: Erfarenhet av att implementera eller förvalta ISO 27001-baserade ramverk Erfarenhet av arbete med NIS2 eller andra regulatoriska krav inom informations-/cybersäkerhet Erfarenhet av säkerhetsrevisioner, audits, pentester eller liknande Erfarenhet från större organisation eller internationell koncern Erfarenhet av förändringsledning eller projektledning Vi söker dig som är självgående och trivs med att ta ansvar för ditt område. Du har förmågan att skapa struktur, prioritera rätt frågor och driva arbetet framåt. Samtidigt är du kommunikativ och har lätt för att samarbeta med personer på olika nivåer i organisationen. För att lyckas i rollen behöver du kunna förklara komplexa säkerhetsfrågor på ett pedagogiskt sätt och skapa förståelse för varför vissa åtgärder är viktiga. Du är trygg i att utmana befintliga arbetssätt när det behövs och motiveras av att skapa långsiktiga förbättringar i verksamheten. Övrig information Start: Omgående/enligt överenskommelse Plats: Stockholm, Solna Lön: Enligt överenskommelse Vi använder en kompetensbaserad metodik i alla rekryteringsprocesser för att säkerställa fördomsfria urval. Vi jobbar också med löpande urval, vilket innebär att vi tar ner annonsen när tillräckligt många kandidater har ansökt. Om du blir aktuell för tjänsten kommer vi att kontakta dig för en första telefonintervju. Oavsett om du går vidare i processen eller inte så kommer du att få återkoppling på din ansökan. Har du frågor? Hör gärna av dig! 📧 info@bravura.se 📞 010-171 47 10 Vi rekommenderar att du skickar in din ansökan omgående då vi gör ett löpande urval. Välkommen med din ansökan! #Brillante

Vill du ta en ledande roll inom informationssäkerhet och bidra med din spetskompetens hos några av våra kunder? Då kan du vara vår nästa säkerhetsspecialist, anställd hos oss men verksam som konsult ute hos våra kunder. Det ger dig möjlighet att bidra med din expertis i varierande verksamheter och tekniska miljöer, och uppdrag, kunder och arbetsuppgifter varierar därför över tid. I rollen arbetar du nära kundens verksamhet för att identifiera risker, stärka säkerhetsarbetet och säkerställa att system och processer skyddas på ett ändamålsenligt sätt. Vi söker dig som har minst 10 års erfarenhet av arbete inom informations- eller IT-säkerhet, gärna med erfarenhet av att arbeta konsultativt nära verksamhet och beställare. Du har en högskoleutbildning inom IT, säkerhet eller motsvarande område, samt en eller flera relevanta certifieringar såsom CISSP, CISM, CISA eller ISO 27001 Lead Auditor/Implementer. Du har god kunskap om ramverk och standarder inom informationssäkerhet, exempelvis ISO 27000-serien, NIST eller CIS Controls, samt erfarenhet av riskhantering, sårbarhetsanalys och incidenthantering. Erfarenhet av verktyg för säkerhetsövervakning och penetrationstestning (exempelvis SIEM-lösningar, Nessus eller Burp Suite) samt kunskap om molnsäkerhet (Azure, AWS eller GCP) är meriterande. Som person är du analytisk och kommunikativ, med förmåga att förklara komplexa säkerhetsfrågor för olika mottagare, och du trivs i en roll där du representerar oss ute hos kund. OM CHAS På Chas tror vi att entreprenörskap och samhällsnytta hör ihop. Vi är ett konsultbolag inom IT där vi sätter individen i fokus – vi vill förverkliga din potential genom att låta dig utvecklas och bredda din kompetens. Som konsult hos oss får du arbeta med moderna tekniker hos några av marknadens mest spännande företag, som DICE, Spotify, H&M, SEB och SAS. Genom vår egen skola kan du dessutom fördjupa dig i allt från Node.js till Swift, helt kostnadsfritt – oavsett om du vill bredda dig eller specialisera dig ytterligare. Men vi nöjer oss inte med att bara vara en bra arbetsgivare. Genom vårt CSR-arbete får du möjlighet att göra verklig skillnad, från utvecklingsprojekt i Laos till sociala satsningar här hemma. Har du en egen hjärtefråga? Vi vill gärna höra om den. Hos oss får du en mentor, tillgång till generösa förmåner och en arbetsplats där gemenskap och utveckling går före allt annat – med en utlandskonferens varje år och minst ett event i månaden. Det är därför Chas har utsetts till både Europas bästa arbetsgivare och Årets Entreprenör i Europa.