Ny tjänst: Apoteket söker IT-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Apoteket söker IT-säkerhetsspecialist i Solna. Rollen beskrivs som en nyckelfunktion för att upprätthålla en hög och modern säkerhetsnivå i Apotekets digitala miljö, med fokus på att omsätta informations- och cybersäkerhetskrav till operativt arbete tillsammans med verksamhet, IT-team och externa partners.
Tjänsten är placerad i ett sammanhang som Apoteket kallar Digital infrastruktur, IT-säkerhet & drift, där man samarbetar med bland annat arkitekter, säkerhetsfunktioner, driftleverantörer, applikationsteam och SOC för att stärka skyddet mot aktuella och framtida hot. Annonsen beskriver inte arbetsform (exempelvis hybrid/distans) eller anställningsgrad.
Ansvar och arbetsuppgifter
Arbetet är tydligt operativt och tekniskt, med inslag av uppföljning, riskförståelse och kontinuerliga förbättringar. Enligt annonsen ingår bland annat att:
- Utforma, implementera och följa upp Apotekets informationssäkerhets- och cybersäkerhetskrav.
- Administrera och optimera SIEM, interna och externa sårbarhetsscanners samt e-postsäkerhetslösningar.
- Driva sårbarhetshantering samt granskning av säker kod och konfigurationer: analys, prioritering, åtgärd och uppföljning genom att validera fynd och följa upp åtgärdsarbete inom infrastruktur, applikationer och nätverk.
- Hantera dagliga säkerhetsutmaningar, incidenter, utredningar och avvikelser.
- Stödja införandet av skyddsfunktioner och säkerhetslösningar.
- Delta i interna och externa IT-revisioner.
- Underhålla dashboards för KPI:er, SLA:er och mätetal för säkerhetsnivå samt eskalera högriskfrågor till ledningen med beskrivning av teknisk och verksamhetsmässig påverkan.
- Ta operativt ansvar för verktyg för kontinuerlig sårbarhetstestning och för penetrationstester.
- Bidra med utbildningar, dokumentation och kontinuerliga förbättringar.
Kravprofil: kompetens och erfarenhet
Apoteket efterfrågar flera års praktisk erfarenhet i en hands-on-roll inom IT-säkerhet, kombinerat med förmåga att driva strukturerat förbättringsarbete och kommunicera säkerhetsfrågor med både teknik- och verksamhetssidan.
Krav
- Relevant eftergymnasial utbildning (akademisk examen eller YH) eller motsvarande erfarenhet.
- Minst 4 års erfarenhet inom operativ IT-säkerhet eller liknande.
- Mycket goda kunskaper i svenska, i tal och skrift.
- Praktisk erfarenhet av sårbarhetstestning, penetrationstestning och relevanta verktyg.
- God förståelse för säkerhet i utvecklingscykeln.
- Erfarenhet av härdning av operativsystem och infrastrukturella komponenter samt katalogtjänster.
- Erfarenhet av kryptografi och kännedom om PKI.
- Förmåga att omsätta krav till konkreta säkerhetsåtgärder och tekniska lösningar.
- Kännedom om standarder inom systematiskt informationssäkerhetsarbete, till exempel ISO 27001 eller liknande.
Annonsen specificerar inte några separata meriterande krav utöver ovanstående punkter.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet/informationssäkerhet med tydlig cybersäkerhets- och drift-/infrastrukturkoppling. Tyngdpunkten ligger på operativa säkerhetsförmågor som sårbarhetshantering, incidenthantering, SIEM/SOC-nära arbete, teknisk härdning och uppföljning med mätetal.
Utifrån annonsen finns inget som pekar på att rollen primärt handlar om säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap i formell mening, även om incidenthantering och revisioner kan beröra styrning och uppföljning.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som IT-säkerhetsspecialist i Solna kan det vara klokt att konkretisera erfarenheter som matchar annonsens operativa ansvar. Exempel på sådant att lyfta:
- Erfarenhet av att omsätta informations- och cybersäkerhetskrav till praktiska kontroller och arbetssätt i IT-miljöer.
- Praktiskt arbete med SIEM och hur du använt loggning/korrelation för att förbättra detektering och respons.
- Genomförda sårbarhetsskanningar och penetrationstester: hur du validerat fynd, prioriterat, drivit åtgärder och följt upp.
- Incidenthantering och utredningar: din roll, arbetsmetodik och hur du dokumenterat och stängt avvikelser.
- Teknisk härdning och säkra konfigurationer i operativsystem, infrastrukturkomponenter och katalogtjänster.
- Erfarenhet av kryptografi/PKI i praktiken och hur du arbetat med certifikat, nyckelhantering eller relaterade kontroller.
- Samverkan med externa parter (t.ex. driftleverantör) och interna team, samt hur du kommunicerat risk och påverkan till ledning.
- Arbete med KPI:er/SLA:er och dashboards för säkerhetsnivå, inklusive eskalering av högriskfrågor.
- Deltagande i interna eller externa IT-revisioner och hur du förberett underlag, evidens och åtgärdsplaner.
- Koppling till ISO 27001 eller liknande standarder: hur du använt dem som ramverk i praktiskt säkerhetsarbete.
Så söker du tjänsten
Enligt annonsen söker du genom att skicka in CV och besvara urvalsfrågor. Apoteket uppger att personligt brev inte behövs, och att urval och intervjuer sker löpande. Test används som en del av rekryteringsprocessen, och provanställning tillämpas.
Sista ansökningsdatum framgår inte i annonsen, och tjänsten kan enligt Apoteket tillsättas innan sista ansökningsdatum.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet och cybersäkerhet, där sårbarhetshantering, SIEM/SOC-nära arbete, teknisk härdning och uppföljning av säkerhetsnivå står i centrum.
