Ny tjänst: Oatly söker IT Security Operations Specialist at Oatly i Malmö – det här söker arbetsgivaren
Oatly söker IT Security Operations Specialist at Oatly i Malmö. Rollen beskrivs som en operativ cybersäkerhetsfunktion med ansvar för att säkerställa den dagliga exekveringen av Oatlys cybersäkerhetsprocesser. Enligt annonsen handlar uppdraget om att arbeta nära Security Operations Center (SOC), sårbarhetshantering, molnsäkerhet, identitets- och åtkomsthantering (IAM), tredjepartsrisk samt regelefterlevnad – för att stärka organisationens säkerhetsförmåga i linje med hotlandskapet och verksamhetens behov.
Tjänsten är placerad vid Malmös huvudkontor och rapporterar till Director Information Security and Cyber Security. Arbetsform (t.ex. hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen lyfter ett brett, operativt ansvar inom IT-säkerhet och cybersäkerhet, med fokus på genomförande och uppföljning. Exempel på arbetsuppgifter:
- Stödja och kontinuerligt förbättra SOC-arbetet, inklusive 24/7 hotdetektion, incidenthantering och operativ resiliens, med stöd av SIEM, SOAR och endpoint protection-plattformar.
- Driva hela sårbarhetslivscykeln: skanning, prioritering, uppföljning av åtgärder och rapportering.
- Arbeta med IAM-kontroller och livscykelaktiviteter för identiteter och behörigheter i både moln- och on-prem-miljöer.
- Definiera och hantera säkerhetskrav för externa leverantörer och lösningar samt upprätthålla leverantörers riskprofiler (third-party risk).
- Exekvera och dokumentera säkerhetskontroller (inklusive SOX) samt följa nya hot och tekniker.
- Stötta incident response, inklusive utredningar och digital forensik.
- Bygga interna och externa nätverk samt bidra till styrning (governance) och strategiska initiativ.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 2+ års erfarenhet inom IT Security, Cybersecurity Operations eller SOC-roller.
- Erfarenhet av SIEM, EDR, IAM och sårbarhetsskanningsverktyg.
- Omfattande erfarenhet av molnsäkerhet i Azure och/eller AWS.
- Kandidatexamen inom IT/Computer Science eller liknande.
- Erfarenhet av agila metoder och verktyg.
Meriterande
- Erfarenhet av regulatoriska ramverk och krav kopplade till SOX, NIS2 och GDPR.
- Kunskap om/erfarenhet av ISO 27001, NIS, MITRE och IEC 62443.
- Erfarenhet från en global, teknikdriven miljö.
- Säkerhetscertifieringar som GSOC, CSX-P, CISSP eller CEH (anges som önskvärt).
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta primärt en roll inom IT-säkerhet och cybersäkerhet (Security Operations). Tyngdpunkten ligger på operativa förmågor som SOC, incidenthantering, sårbarhetshantering, IAM och molnsäkerhet, samt på att omsätta compliance-krav till praktiska kontroller och dokumentation. Rollen berör även riskhantering kopplat till tredjepartsleverantörer och regulatoriska krav, vilket ofta blir en viktig brygga mellan teknik, styrning och lag & rätt i säkerhetsarbetet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att konkretisera erfarenheter med exempel, särskilt inom operativt säkerhetsarbete och uppföljning. Annonsens innehåll pekar på att följande är relevant att lyfta:
- Praktisk erfarenhet av SOC-arbete: hur du arbetat med detektion, triage, incidentrespons och förbättring av larmkvalitet i SIEM/SOAR.
- Genomförda sårbarhetsflöden end-to-end: hur du prioriterat risk, drivit remediation tillsammans med IT och följt upp med rapportering.
- IAM i moln och on-prem: exempel på livscykelprocesser, behörighetsstyrning och kontroller kopplade till identiteter/entitlements.
- Molnsäkerhet i Azure/AWS: vilka kontroller, konfigurationer eller arbetssätt du använt för att minska risk i molnmiljöer.
- Compliance och dokumentation: hur du arbetat med säkerhetskontroller och krav (t.ex. SOX) och förmåga att dokumentera på ett spårbart sätt.
- Incidentutredning och digital forensik: vad du gjort, vilka metoder/verktyg du använt och hur du samverkat med andra funktioner.
- Tredjepartsrisk: hur du formulerat säkerhetskrav mot leverantörer och hållit riskprofiler uppdaterade.
- Samarbete och kommunikation: exempel på hur du förklarat komplexa säkerhetsfrågor för olika delar av verksamheten.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas via Oatlys ansökningssystem, och eventuell korrespondens ska gå den vägen för en smidig och rättvis process. Sista ansökningsdag anges till 5 mars. Lön, anställningsform och omfattning framgår inte i annonsen.
Sammanfattningsvis är Oatlys utlysning en tydligt operativ cybersäkerhetsroll i Malmö med fokus på SOC, sårbarheter, IAM, molnsäkerhet och regelefterlevnad – ett kompetenspaket som speglar ett växande behov av praktiskt genomförande och mätbar säkerhetseffekt i svenska verksamheter.
