Ny tjänst: Aonic söker IT/Security Lead i Stockholm – det här söker arbetsgivaren
Aonic söker IT/Security Lead i Stockholm. Enligt jobbannonsen handlar rollen om att äga, designa och vidareutveckla Aonic Groups globala IT-infrastruktur och cybersäkerhetsförmåga. Fokus ligger på att kombinera hands-on tekniskt arbete med strategiskt ledarskap i en distribuerad organisation, där robusta och skalbara interna system ska möjliggöra effektivt och säkert arbete för globala team.
Annonsen beskriver Aonic som en teknikgrupp inom plattformar för användarengagemang i mobilspel och konsumentinsikter, med global närvaro. Arbetsform (t.ex. hybrid/remote), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen spänner över IT-drift, informationssäkerhet/IT-säkerhet och styrning. I annonsen lyfts bland annat följande ansvarsområden:
- Security Infrastructure & Strategy: ta fram, implementera och förvalta en heltäckande cybersäkerhetsstrategi för företags-IT, med fokus på endpoint-säkerhet, identitetshantering (IAM) och säker dataåtkomst för distribuerade användare.
- IT Operations Management: leda administrationen av molnbaserad infrastruktur och centrala SaaS-verktyg, med exempel som Microsoft 365/Azure AD, Google Workspace, MDM-lösningar och samarbetsplattformar.
- Incident Response & Threat Mitigation: vara primär kontaktpunkt vid säkerhetsincidenter, hotdetektion och sårbarhetshantering, samt genomföra regelbundna säkerhetsrevisioner och riskbedömningar.
- Compliance & Governance: säkerställa alignment mot globala dataskyddsregler (t.ex. GDPR) och etablera pragmatiska interna policys och ramverk utan att skapa onödig byråkrati.
- Onboarding & Identity Lifecycle: samverka med HR/Talent Acquisition för att automatisera och säkra onboarding/offboarding, inklusive hårdvaruprovisionering, accesskontroller och licenshantering.
- Employee Awareness: driva säkerhetsmedvetenhet internt, exempelvis kring phishing, datahantering och säkert distansarbete.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en profil med några års erfarenhet av IT-administration och infrastruktur, med tydligt fokus på cybersäkerhet och informationssäkerhet.
Krav
- Några års erfarenhet av IT-administration och infrastruktur med starkt, dedikerat fokus på cybersäkerhet/informationssäkerhet.
- God förmåga att arbeta i enterprise-miljöer i molnet (Azure/M365, AWS, SaaS).
- Erfarenhet av MDM-verktyg, med exempel som Intune och Jamf.
- Pragmatisk och agil approach till säkerhet: bygga ”secure paved paths” som möjliggör verksamhetens tempo snarare än att skapa stopp.
- Mycket god kommunikationsförmåga, inklusive att kunna översätta tekniska risker till tydliga rekommendationer för icke-tekniska intressenter och ledning.
- Flytande engelska (”Fluency in English is a must”).
- Hög grad av självdriv och förmåga att arbeta autonomt.
Meriterande
Annonsen listar inga formella meriterande krav (”nice to have”). Däremot betonas nyfikenhet och vilja att kontinuerligt bygga djupare kompetens i de aktuella ekosystemen (Azure/M365, AWS, SaaS samt MDM).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en operativ och strategisk roll inom IT-säkerhet och informationssäkerhet (cybersäkerhet) med tydlig koppling till IT-drift. Tyngdpunkten ligger på skydd av identiteter, enheter och åtkomst (IAM/endpoint/MDM), incidenthantering, sårbarhetsarbete samt styrning och efterlevnad kopplat till dataskydd (GDPR).
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller beredskap/krisledning som egna ansvarsområden.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och arbetssätt inom de områden som annonsen betonar:
- Exempel på hur du byggt eller förbättrat en praktiskt fungerande cybersäkerhetsstrategi för corporate IT (inte bara policy, utan faktisk implementation).
- Erfarenhet av identitets- och åtkomststyrning (IAM) i Microsoft 365/Azure AD och/eller Google Workspace, samt hur du arbetat med säker dataåtkomst för distribuerade team.
- Hur du satt upp och förvaltat MDM (Intune/Jamf): baseline-konfigurationer, efterlevnad, enhetsskydd och hantering av livscykel.
- Konkreta incidentfall: hur du lett incidentrespons, hotdetektion och sårbarhetshantering, samt hur du genomfört riskbedömningar och säkerhetsrevisioner.
- Hur du operationaliserat GDPR och dataskydd i interna processer och kontroller, med fokus på “pragmatisk governance”.
- Samverkan med HR i onboarding/offboarding: automatisering, minimering av behörighetsrisker, och spårbarhet i accesshantering.
- Kommunikation: exempel på hur du förenklat riskbilder och prioriteringar för ledning och verksamhet.
Så söker du tjänsten
Annonsen anger att Aonic rekryterar en IT/Security Lead med placering Stockholm, men den specificerar inte i detalj hur ansökan ska skickas in (t.ex. via länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar annonsen ett växande behov av kombinerad IT-drift- och cybersäkerhetskompetens, där identitet, endpoint/MDM, incidenthantering och GDPR-nära styrning ska fungera i en snabb och distribuerad verksamhet.
