Ny tjänst: Axiell Group söker Information Security Engineer i Lund – det här söker arbetsgivaren
Axiell Group söker Information Security Engineer i Lund för att stärka sin Security & Architecture team. Enligt annonsen handlar rollen om att forma, implementera och förvalta företagets globala säkerhetsnivå i moln- och hybridmiljöer, med fokus på säkerhet, regelefterlevnad och resiliens i både interna system och kundnära lösningar.
Tjänsten beskrivs som både hands-on och strategisk, där kandidaten förväntas arbeta med moderna säkerhetsteknologier samtidigt som säkerhetsförmågan utvecklas i takt med hotbild och standarder. Annonsen anger Lund som ort. Det framgår inte av annonsen om tjänsten är hybrid/remote.
Ansvar och arbetsuppgifter
Rollen omfattar ett brett ansvar inom informationssäkerhet/IT-säkerhet, med tyngd på cloud security, incidenthantering och compliance-stöd. I annonsen lyfts bland annat följande arbetsuppgifter:
- Designa, implementera och underhålla säkerhetskontroller i moln- och hostade miljöer.
- Administrera och vidareutveckla Microsofts säkerhetsplattformar och närliggande lösningar.
- Övervaka system, upptäcka hot och leda incident response-aktiviteter.
- Driva sårbarhetshantering och remediation-processer.
- Stödja revisioner, compliance-arbete och kundkrav.
- Samarbeta med IT, produkt och andra verksamhetsintressenter för att omsätta behov till säkra lösningar.
- Följa framväxande hot och kontinuerligt förbättra säkerhetspraktiker.
Kravprofil: kompetens och erfarenhet
Annonsen specificerar en tydlig teknisk kravprofil, samt efterfrågade mjuka förmågor. Någon uppdelning i “krav” och “meriterande” framgår inte uttryckligen, men nedan sammanfattas innehållet som listas under qualifications.
Teknisk kompetens
- Stark erfarenhet av Microsofts säkerhetsstack: Defender, Sentinel, Entra ID och Purview.
- Erfarenhet av Azure, Microsoft 365, Intune, AWS samt hybrid/cloud-miljöer.
- God kunskap om säkerhetsramverk och standarder: ISO 27001, NIST, SOC 2 och PCI-DSS.
- Erfarenhet av incidenthantering genom hela livscykeln (end-to-end).
- Kunskap om sårbarhetshantering och åtgärdsarbete (remediation).
- Erfarenhet av on-prem-miljöer: Windows Server, Linux, Active Directory och Cisco-nätverk.
- Kännedom om Azure Arc och hybrid cloud-lösningar.
- Stark analytisk förmåga och problemlösningsförmåga.
Mjuka förmågor
- Stark kommunikations- och samarbetsförmåga.
- Strukturerat och analytiskt arbetssätt.
- Förmåga att hantera flera parallella prioriteringar i en snabb miljö.
- Anpassningsförmåga och vilja till kontinuerligt lärande.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet, IT-säkerhet och cybersäkerhet i moln- och hybridmiljöer. Fokus ligger på operativt och tekniskt säkerhetsarbete (security engineering) med inslag av styrning och regelefterlevnad genom stöd till revisioner, ramverk (ISO 27001, NIST, SOC 2, PCI-DSS) och kundkrav.
Annonsen berör inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller beredskap/krisledning i formell mening, utan tyngdpunkten ligger på tekniska kontroller, övervakning, incidenthantering och sårbarhetshantering i en global IT-miljö.
Det här bör kandidater lyfta i ansökan
För den som söker rollen kan det vara relevant att konkretisera erfarenhet och resultat inom de områden som annonsen betonar:
- Exempel på hur du byggt eller förbättrat säkerhetskontroller i Azure/AWS och i hybridmiljöer.
- Praktisk erfarenhet av Microsoft-säkerhetsplattformar (Defender, Sentinel, Entra ID, Purview), gärna med tydliga use cases.
- Incidenthantering: hur du arbetat med detektion, triage, åtgärd, återställning och efteranalys.
- Sårbarhetsarbete: metoder för prioritering, åtgärdsplaner, uppföljning och samverkan med IT/drift och produktteam.
- Hur du arbetat mot ramverk/krav (ISO 27001, NIST, SOC 2, PCI-DSS) och stöttat revisioner eller kundkrav på säkerhet.
- Förmåga att översätta tekniska risker till begriplig påverkan för intressenter samt driva förbättringar tvärfunktionellt.
Så söker du tjänsten
Enligt annonsen uppmanas intresserade att ansöka (“Apply today”). Det framgår inte av annonsen sista ansökningsdag, anställningsform, omfattning eller lönevillkor.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom cloud security, Microsofts säkerhetsekosystem, incident response och compliance – centrala områden i dagens svenska säkerhetsjobb inom informationssäkerhet och IT-säkerhet.
