Ny tjänst: Aonic söker IT/Security Lead i Stockholm – det här söker arbetsgivaren
Aonic söker IT/Security Lead i Stockholm. Enligt annonsen handlar rollen om att äga, designa och vidareutveckla Aonic-koncernens globala IT-infrastruktur och cybersäkerhetsförmåga i en distribuerad organisation. Tjänsten kombinerar operativt, hands-on arbete med strategiskt ansvar för att göra interna system robusta, skalbara och motståndskraftiga mot moderna hot – samtidigt som globala team ska kunna arbeta effektivt och säkert.
Annonsen beskriver Aonic som en snabbväxande teknikgrupp inom plattformar för användarengagemang inom mobilspel och konsumentinsikter, med global närvaro och fokus på högt tempo och tydligt ansvarstagande. Arbetsform (exempelvis hybrid/remote) framgår inte uttryckligen, men rollen beskrivs i kontexten av en distribuerad verksamhet. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är bred och spänner över både IT-drift och IT-/informationssäkerhet med tydlig tyngd på cybersäkerhet och styrning av centrala plattformar. I annonsen lyfts bland annat följande ansvarsområden:
- Designa, implementera och förvalta en övergripande cybersäkerhetsstrategi för företagsmiljön, inklusive endpoint security, identitetshantering (IAM) och säker dataåtkomst för en distribuerad arbetsstyrka.
- Leda administrationen av molnbaserad infrastruktur och centrala SaaS-verktyg, med exempel som Microsoft 365/Azure AD, Google Workspace, MDM-lösningar och samarbetsplattformar.
- Fungera som primär kontaktpunkt vid säkerhetsincidenter, inklusive incidentrespons, hotdetektering och sårbarhetshantering.
- Genomföra regelbundna säkerhetsrevisioner och riskbedömningar.
- Säkerställa efterlevnad och governance kopplat till globala dataskyddsregler, exempelvis GDPR, samt etablera interna policyer och ramverk utan att skapa onödig byråkrati.
- Arbeta med HR/Talent Acquisition för att automatisera och säkra onboarding/offboarding, inklusive hårdvaruprovisionering, åtkomstkontroller och licenshantering.
- Driva säkerhetsmedvetenhet internt, med utbildning kring phishing, datahantering och säkert distansarbete.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet av IT-administration och infrastruktur, med tydligt fokus på cybersäkerhet/informationssäkerhet.
- Förmåga att arbeta i enterprise-miljöer i molnet, där Azure/M365, AWS och SaaS nämns i annonsen.
- Erfarenhet av MDM-verktyg, med exempel som Intune och Jamf.
- Pragmatisk och agil inställning till säkerhet i en snabb miljö – att bygga “säkra, asfalterade vägar” som möjliggör verksamheten.
- Mycket god kommunikationsförmåga samt flytande engelska (krav enligt annonsen), inklusive förmåga att översätta tekniska risker till konkreta råd för icke-tekniska intressenter och ledning.
- Hög grad av självständighet och egen drivkraft i en autonom arbetsmiljö.
Meriterande
Annonsen listar inga formella meriterande krav (till exempel specifika certifieringar, utbildningsnivå eller branscherfarenhet). Däremot lyfts nyfikenhet och vilja att kontinuerligt fördjupa sin kompetens i relevanta ekosystem som en viktig egenskap.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en IT-säkerhets- och informationssäkerhetsnära roll (cybersäkerhet) med starkt inslag av IT operations. Tyngdpunkten ligger på:
- tekniska skydd och styrning av identiteter, endpoints och åtkomst (IAM/MDM),
- incidenthantering, sårbarhetshantering och hotdetektering,
- governance och efterlevnad kopplat till dataskydd (GDPR).
Annonsen berör inte säkerhetsskydd, fysiskt skydd eller beredskap/krisledning i traditionell mening, men rollen innebär ett tydligt ansvar för organisationens motståndskraft mot cyberhot och för att skapa säkra arbetssätt i en distribuerad miljö.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenheter och arbetssätt som matchar annonsens fokus på både genomförande och ledarskap:
- Exempel på hur du byggt eller förbättrat en cybersäkerhetsstrategi för en företags-IT-miljö (endpoint, IAM, dataåtkomst).
- Praktisk erfarenhet av Microsoft 365/Azure AD och/eller Google Workspace, samt hur du säkrat identitets- och åtkomstflöden.
- MDM-implementering eller förvaltning (Intune/Jamf): policyer, enhetslivscykel, compliance och användarstöd.
- Incidentrespons: hur du organiserat triage, åtgärder, kommunikation och uppföljning, inklusive sårbarhetshantering och regelbundna kontroller/audits.
- Hur du arbetat med styrande dokument (policys, riktlinjer, ramverk) på ett pragmatiskt sätt som stödjer verksamheten.
- Erfarenhet av GDPR-nära frågor i praktiken, exempelvis dataskyddsprinciper i IT-miljöer, åtkomststyrning och loggning.
- Samverkan med HR kring onboarding/offboarding och automatisering som minskar risk (rätt åtkomst, i rätt tid, med spårbarhet).
- Kommunikationsförmåga: exempel där du förklarat risker och prioriteringar för ledning eller andra icke-tekniska roller.
Så söker du tjänsten
Annonsen beskriver att Aonic rekryterar en IT/Security Lead i Stockholm, men den anger inte i detalj hur ansökan ska skickas in (exempelvis via specifik länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan IT-drift och cybersäkerhet: en person som kan ta helhetsansvar för identitet, endpoints, molnverktyg och incidenthantering – och samtidigt bygga governance och säkerhetskultur som fungerar i en snabb, distribuerad verksamhet.
