Ny tjänst: BDO Sverige söker IT-Säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
BDO Sverige söker IT-Säkerhetsspecialist i Stockholm. Rollen beskrivs som hands-on med ansvar för att implementera och underhålla säkerhetsåtgärder i organisationen, med nära samarbete med ett externt SOC-team för incidenthantering och processförbättring. Enligt annonsen ingår även arbete med att säkerställa att processer uppfyller säkerhetskrav och GDPR, samt att vidareutveckla SOC-samarbetet med mer avancerade tjänster som threat hunting.
Tjänsten är på heltid med placering i Stockholm. Start är enligt överenskommelse. Sista ansökningsdag framgår inte, men BDO uppger att de arbetar med löpande urval.
Ansvar och arbetsuppgifter
Annonsen pekar ut ett operativt säkerhetsarbete med tyngdpunkt på IT-säkerhet i Microsoft-miljöer och incidenthantering i samverkan med SOC.
- Incidenthantering och uppföljning av säkerhetsincidenter, i nära samarbete med externt SOC-team
- Konfigurera och optimera säkerhetsinställningar i Microsoft 365 och Azure
- Identifiera och åtgärda sårbarheter och risker som en del av förebyggande säkerhetsarbete
- Utbilda och höja säkerhetsmedvetenheten inom organisationen
- Förbättra backup-rutiner och offboarding-processer
- Vidareutveckla arbetet med SOC, inklusive att driva avancerade säkerhetstjänster som threat hunting
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom IT-säkerhet, systemvetenskap, datavetenskap eller relaterade områden
- Cirka 3 års erfarenhet inom IT-säkerhet
- Stark kunskap om säkerhetskonfiguration i Microsoft 365 och Azure
- Erfarenhet av incidenthantering och arbete med säkerhetsloggar
- Förståelse för nätverk, åtkomsthantering och säkerhetsprotokoll
- Erfarenhet av PowerShell-skriptning och säkerhetsautomation
Meriterande
- Erfarenhet från finansiellt reglerad verksamhet
- Erfarenhet av KQL för logganalys i Microsoft Sentinel
- Kunskap om Zero Trust-arkitektur och molnsäkerhet
Vilken typ av säkerhetsroll är det?
Det här är primärt en operativ roll inom IT-säkerhet/cybersäkerhet med fokus på tekniska skyddsåtgärder, incidenthantering och logg-/övervakningsarbete tillsammans med SOC. Innehållet kopplar också till informationssäkerhet genom att rollen ska bidra till att processer uppfyller säkerhetskrav och GDPR, samt genom utbildning och säkerhetsmedvetenhet i organisationen.
Annonsen beskriver inte säkerhetsskydd, fysisk säkerhet eller personalsäkerhet som huvudområden, utan tyngdpunkten ligger på molnmiljöer (Microsoft 365/Azure), processer kring incidenter, backup och offboarding.
Det här bör kandidater lyfta i ansökan
Utifrån BDO:s kravprofil och arbetsuppgifter är det särskilt relevant att konkretisera erfarenheter som visar operativ leveransförmåga och samarbete med andra team.
- Exempel på incidenthantering: hur du triagerat, följt upp och förbättrat arbetssätt efter incidenter
- Konkreta förbättringar du genomfört i Microsoft 365/Azure kopplat till säkerhetskonfiguration
- Hur du arbetar med sårbarheter och risker i praktiken (identifiering, prioritering, åtgärd och uppföljning)
- Erfarenhet av säkerhetsloggar och eventuellt logganalys (inklusive Microsoft Sentinel/KQL om du har det)
- Automation: exempel på PowerShell-skriptning som minskat handpåläggning eller stärkt kontroll
- Arbete med backup-rutiner och offboarding ur ett säkerhetsperspektiv
- Kommunikation och utbildning: hur du gjort tekniska säkerhetsfrågor begripliga för andra i organisationen
- Om relevant: erfarenhet från finansiellt reglerad verksamhet samt hur du förhållit dig till krav- och regelefterlevnad
Så söker du tjänsten
BDO uppmanar kandidater att skicka in ansökan snarast, eftersom urval sker löpande. Annonsen anger också att ansökningar inte tas emot via e-post. Sista ansökningsdag framgår inte i jobbannonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet i Microsoft-miljöer, med incidenthantering, loggar/övervakning och SOC-samverkan som centrala delar av rollen i Stockholm.
