Ny tjänst: Apoteket söker IT-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Apoteket söker IT-säkerhetsspecialist i Solna. Rollen är placerad inom området “Digital infrastruktur, IT-säkerhet & drift” på bolagets Tech-avdelning och beskrivs som en nyckelfunktion för att upprätthålla en hög och modern säkerhetsnivå i Apotekets digitala miljö.
Enligt annonsen ska IT-säkerhetsspecialisten arbeta nära verksamheten, interna IT-team och externa partners för att omsätta informations- och cybersäkerhetskrav i praktiskt, operativt arbete. Funktionen ingår i Apotekets “säkerhets- och teknikarena” tillsammans med bland annat governance-ansvarig, arkitekt, applikationsteam, driftleverantör och SOC.
Arbetsform (t.ex. hybrid/distans), anställningsgrad och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
I annonsen lyfts ett brett operativt ansvar inom IT-säkerhet, sårbarhetshantering och incidenthantering. Arbetsuppgifterna omfattar bland annat:
- Utforma, implementera och följa upp informationssäkerhets- och cybersäkerhetskrav.
- Administrera och optimera SIEM, interna och externa sårbarhetsscanners samt e-postsäkerhetslösningar.
- Driva sårbarhetshantering och granskning av säker kod och konfigurationer, inklusive analys, prioritering, åtgärdsuppföljning och validering av fynd inom infrastruktur, applikationer och nätverk.
- Hantera dagliga säkerhetsutmaningar, incidenter, utredningar och avvikelser.
- Stödja införande av skyddsfunktioner och säkerhetslösningar.
- Delta i interna och externa IT-revisioner.
- Underhålla dashboards för KPI:er, SLA:er och mätetal för säkerhetsnivå samt eskalera högriskfrågor till ledningen med beskrivning av teknisk och verksamhetsmässig påverkan.
- Ta operativt ansvar för verktyg för kontinuerlig sårbarhetstestning och för penetrationstester.
- Bidra med utbildningar, dokumentation och kontinuerliga förbättringar.
Kravprofil: kompetens och erfarenhet
Apoteket beskriver att man söker en analytisk och lösningsorienterad kandidat som trivs i gränslandet mellan tekniskt “hands-on”-arbete och strukturerat säkerhetsarbete, samt kan kommunicera komplexa frågor med både tekniska team och verksamhet.
Krav
- Relevant eftergymnasial utbildning (akademisk examen eller YH) eller motsvarande erfarenhet.
- Minst 4 års erfarenhet inom operativ IT-säkerhet eller liknande.
- Mycket goda kunskaper i svenska i tal och skrift.
- Praktisk erfarenhet av sårbarhetstestning, penetrationstestning och relevanta verktyg.
- God förståelse för säkerhet i utvecklingscykeln.
- Erfarenhet av härdning av operativsystem, infrastrukturella komponenter och katalogtjänster.
- Erfarenhet av kryptografi och kännedom om PKI.
- Förmåga att omsätta krav till konkreta säkerhetsåtgärder och tekniska lösningar.
- Kännedom om standarder inom systematisk informationssäkerhet, exempelvis ISO 27001 eller liknande.
Meriterande krav framgår inte uttryckligen i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en operativ roll inom IT-säkerhet, informationssäkerhet och cybersäkerhet, med tyngdpunkt på tekniska kontroller och löpande säkerhetsarbete i drift- och utvecklingsnära miljöer. Annonsen pekar särskilt på områden som SIEM/SOC-samverkan, sårbarhetshantering, penetrationstester, incidenthantering och revisionsstöd.
Rollen kopplas i första hand till cybersäkerhet och informationssäkerhet snarare än fysisk säkerhet, beredskap eller säkerhetsskydd (sådana ansvarsområden nämns inte i annonsen).
Det här bör kandidater lyfta i ansökan
Utifrån kravprofil och arbetsuppgifter kan kandidater vinna på att konkretisera följande i sin ansökan och i urvalsfrågorna:
- Exempel på operativt IT-säkerhetsarbete där du omsatt krav till tekniska åtgärder (policy/krav → kontroll → uppföljning).
- Erfarenhet av SIEM-arbete: drift, tuning/optimering och samverkan med SOC eller incidentflöden.
- Metodik och resultat inom sårbarhetshantering: inventering, validering av fynd, prioritering och åtgärdsuppföljning i infrastruktur, applikationer och nätverk.
- Genomförda penetrationstester eller kontinuerlig sårbarhetstestning, inklusive hur du arbetat med verktyg och rapportering.
- Incidenthantering och utredningar: hur du hanterat avvikelser, dokumenterat och drivit förbättringar efter incidenter.
- Säkerhet i utvecklingscykeln: hur du granskat kod/konfigurationer och bidragit till säkrare leveranser.
- Härdning och grundläggande plattformssäkerhet samt erfarenhet av kryptografi/PKI i praktiken.
- Arbete med mätetal (KPI/SLA), dashboards och hur du eskalerat högriskfrågor med tydlig verksamhetspåverkan.
- Kunskap om ISO 27001 eller liknande standarder, särskilt hur de kopplas till operativ efterlevnad och revision.
Så söker du tjänsten
Ansökan sker enligt annonsen genom att skicka CV och besvara Apotekets urvalsfrågor. Personligt brev behövs inte. Urval och intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdatum.
Sista ansökningsdatum framgår inte i annonsen. Apoteket uppger även att tester används som en del av rekryteringsprocessen, att provanställning tillämpas samt att bakgrundskontroll genomförs på slutkandidat via extern leverantör.
Sammanfattningsvis signalerar annonsen ett tydligt behov av praktiskt orienterad kompetens inom IT-säkerhet och cybersäkerhet – med fokus på sårbarheter, SIEM/SOC-nära arbete, incidenthantering och mätbar uppföljning i en verksamhetsnära roll.
