Ny tjänst: Nordic Cyber Group (NCG) söker Identity Security Consultant i Stockholms kommun – det här söker arbetsgivaren
Nordic Cyber Group (NCG) söker Identity Security Consultant i Stockholms kommun. Enligt annonsen är NCG ett snabbt växande cybersäkerhetskonsultbolag med inriktning mot Identity Security, Digital Compliance samt Digital Fraud and Financial Crime, med bas i Stockholm.
Rollen beskrivs som en nyckelfunktion för att designa, implementera och optimera lösningar inom Identity Governance and Administration (IGA) och Privileged Access Management (PAM), med målet att minska identitetsrelaterade risker och samtidigt möjliggöra säker åtkomst för anställda, partners och kunder. NCG uppger även att arbetet kan innebära flexibilitet där man kan arbeta från valfri plats i Europa, så länge det fungerar med kundbehov.
Ansvar och arbetsuppgifter
Identity Security Consultant-rollen omfattar enligt annonsen både rådgivning och genomförande i kunduppdrag, med fokus på IAM/IGA/PAM och säkra åtkomstflöden. Arbetsuppgifterna inkluderar bland annat att:
- Stötta organisationer i att bedöma, designa och implementera Identity Security-lösningar utifrån kundens krav, inklusive livscykelhantering, access management (SSO, SAML, OIDC), identity governance och privileged access management.
- Implementera IAM-lösningar och integrera dem med befintliga system och plattformar, inklusive konfiguration av produkter, utveckling av kundanpassade lösningar och integration med andra säkerhetsteknologier.
- Genomföra säkerhetsbedömningar för att identifiera risker och sårbarheter i IAM-miljön, samt ta fram åtgärder, övervaka aktivitet, utreda incidenter och driva förbättringar.
- Samla in verksamhetsmässiga, funktionella och icke-funktionella krav (inklusive större efterlevnadsstandarder) för att designa arkitekturer med fokus på minimerad säkerhetsrisk, exempelvis i förbättrings- eller migrationsprojekt.
- Hålla utbildning och ge stöd till användare och administratörer för att säkerställa korrekt användning av IAM-system.
- Samarbeta med ledning och flera tekniska funktioner (engineering, infrastruktur, utveckling, databaser, SOC/säkerhetsoperationer) för att utveckla säkerhetsstandarder, inklusive i större molnplattformar.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en tydlig kravbild kopplad till IAM, identitetsstyrning och privilegierad åtkomst, samt moln- och integrationsarbete.
Krav
- 4–10 års erfarenhet i liknande roll samt mycket god erfarenhet inom IGA eller PAM.
- Certifierad specialist i minst ett av följande produkter/verktyg: SailPoint IIQ, Saviynt, Okta, Autho (så som det står i annonsen) eller CyberArk.
- Mycket god kunskap om Active Directory och SSO (single sign-on).
- Genomfört minst ett molnsäkerhetsprojekt (Cloud security project).
- Utvecklings- och scriptingerfarenhet, exempelvis PowerShell.
- Förståelse och intresse för regelverk samt erfarenhet av att arbeta i reglerade verksamheter.
- God samarbetsförmåga och vilja att arbeta både i team och självständigt.
Meriterande
Det framgår inte av annonsen vilka krav som är meriterande respektive obligatoriska utöver det som listas under “We are looking for someone who has”.
Vilken typ av säkerhetsroll är det?
Detta är en cybersäkerhets- och IT-säkerhetsroll med tydlig inriktning mot identitet och åtkomst (Identity and Access Management/IAM), inklusive IGA och PAM. Innehållet ligger nära informationssäkerhet i praktiken, särskilt där identitetsstyrning kopplas till riskreducering, incidentutredning/uppföljning och efterlevnad (compliance) i reglerade verksamheter.
Rollen är konsultativ och kombinerar styrande och tekniska moment: kravinsamling och arkitektur/design, integrationer i befintliga miljöer (exempelvis Active Directory och SSO), samt förbättringsarbete kopplat till säkerhetsstandarder och moln.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera genomförda uppdrag och resultat inom identity security och access management. Exempel på sådant att lyfta:
- Praktiska exempel på IGA- eller PAM-implementationer: omfattning, målbild, integrationspunkter och hur risker minskades.
- Erfarenhet av SSO-federering och protokoll (SAML, OIDC) samt hur åtkomstflöden designats för olika målgrupper (anställda, partners, kunder).
- Produktkompetens och certifieringar (SailPoint IIQ, Saviynt, Okta, Autho enligt annonsen, CyberArk) och vilken roll du haft (design, implementation, driftförbättring, integration).
- Molnsäkerhetsprojekt du genomfört: vad som migrerades/förändrades, vilka säkerhetskrav som styrde och hur identitet/behörighet hanterades.
- Säkerhetsbedömningar av IAM-miljöer: hur du identifierat sårbarheter, arbetat med loggning/övervakning och drivit förbättringsåtgärder.
- Arbete i reglerade verksamheter: hur du översatt compliance-krav till tekniska och organisatoriska krav i IAM/IGA/PAM.
- Scripting/automation (exempelvis PowerShell) och hur det använts för effektivare livscykelhantering, provisioning eller kontrollaktiviteter.
- Samverkan med ledning och tvärfunktionella team (infrastruktur, utveckling, säkerhetsoperationer) samt hur du arbetat med standarder och styrning.
Så söker du tjänsten
Annonsen anger att Nordic Cyber Group (NCG) söker en Identity Security Consultant, men det framgår inte i den angivna annonstexten exakt hur ansökan ska skickas in (till exempel länk, e-post eller rekryteringssystem).
Sista ansökningsdag framgår inte av annonsen. Det framgår inte heller vilken anställningsform eller tjänstgöringsgrad som erbjuds.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom IAM, IGA och PAM i Sverige, särskilt i gränslandet mellan cybersäkerhet, moln och efterlevnad – där identitet och åtkomst är centrala kontrollpunkter i moderna säkerhetsprogram.
