Ny tjänst: Natural Cycles° söker Workspace IT (Security) i Stockholms kommun – det här söker arbetsgivaren
Natural Cycles° söker Workspace IT (Security) i Stockholms kommun. Enligt annonsen handlar rollen om att implementera och förvalta säkerhetskontroller, styrningsprocesser och riskreducerande initiativ för arbetsplatsnära IT – med fokus på medarbetarenheter, klienter/enheter och SaaS-plattformar.
Rollen beskrivs som en praktiskt inriktad förlängning av säkerhetsorganisationen, i nära samarbete med Workplace IT, med målet att säkerställa att workplace-teknik är säker, compliant och ändamålsenligt styrd utan att försämra den operativa effektiviteten. Natural Cycles° uppger att de rekryterar för rollen i Stockholm, Sverige och att de är “remote-friendly”, där värdet av att kunna ses fysiskt lyfts fram. Exakt omfattning (heltid/deltid) framgår inte i annonsen.
Ansvar och arbetsuppgifter
I annonsen listas ett brett ansvar som spänner över identitet och åtkomst, SaaS-governance, efterlevnad och operativt säkerhetsarbete kopplat till arbetsplatsens verktyg och plattformar. Exempel på arbetsuppgifter:
- Ansvara för workplace security controls samt identitets- och åtkomststyrning (identity and access governance) i SaaS- och samarbetsplattformar.
- Arbeta med och styra säkerhet i verktyg som Google Workspace, JAMF (macOS), Slack, 1Password och 1Password SaaS Manager.
- Vara processägare för att utvärdera medarbetares önskemål om att koppla ihop system, AI-verktyg m.m. enligt riktlinjer från säkerhetsteamet (som rollen ingår i).
- Ta en balanserad ansats mellan produktivitet och säkerhet.
- Stötta och koordinera revision/audit-aktiviteter relaterade till workplace, inklusive att upprätthålla policies och kontroller samt ta fram underlag (evidence) och rapportering.
- Övervaka säkerhetsverktyg (exempelvis Jamf, 1Password, Google Workspace security), följa upp efterlevnad och driva phishing-utredningar.
- Hantera och automatisera medarbetarärenden, exempelvis åtkomstförfrågningar, programvaruproblem och SaaS-relaterade ärenden.
- Installera och underhålla hårdvara/mjukvara för övervakning av nätverksaktivitet, exempelvis nätverksskanning och “honeypot”.
Kravprofil: kompetens och erfarenhet
Natural Cycles° beskriver en kravbild som kombinerar IT-drift-/workplace-förståelse med informationssäkerhet/IT-säkerhet och styrning. Följande framgår i annonsen.
Krav
- Erfarenhet av workplace security, SaaS governance eller IT governance.
- God kommunikationsförmåga.
- Förståelse för identity and access management (IAM).
- Förmåga att balansera säkerhet med operativ användbarhet.
Meriterande
- Erfarenhet kopplat till compliance-ramverk och “audit readiness”.
- Erfarenhet av SaaS management-plattformar och vendor governance.
- Erfarenhet av att granska AI-/säkerhets-/integritetsimplikationer av workplace-verktyg.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta primärt en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot workplace security, identitets- och åtkomststyrning (IAM) samt styrning av SaaS- och samarbetsplattformar. Rollen berör även compliance och revisionsstöd genom arbete med policies, kontroller och bevisinsamling, samt operativt incidentnära arbete genom exempelvis phishing-utredningar.
Annonsen nämner även tekniska åtgärder för övervakning av nätverksaktivitet (nätverksskanning och honeypot), vilket pekar mot praktiskt cybersäkerhetsarbete kopplat till den interna arbetsmiljön och de verktyg medarbetare använder.
Det här bör kandidater lyfta i ansökan
För att möta annonsens fokus kan det vara relevant att konkretisera erfarenhet och arbetssätt inom följande områden:
- Styrning av identitet och åtkomst i SaaS-miljöer: hur du arbetat med roller, behörigheter, processer och uppföljning.
- Workplace security i praktiken: exempel på hur du säkrat klientplattformar och samarbetsverktyg (annonsen nämner bland annat Google Workspace, Jamf, Slack och 1Password).
- Processägarskap: hur du strukturerat hantering av förfrågningar om nya integrationer, verktyg och AI-tjänster och vägt produktivitet mot risk.
- Efterlevnad och auditstöd: erfarenhet av att hålla policies och kontroller uppdaterade, samla in evidens och rapportera status.
- Phishing och utredningsarbete: hur du hanterat misstänkta händelser, genomfört utredningar och drivit förbättringar.
- Automatisering av ärenden: exempel på hur du effektiviserat accessflöden eller supportprocesser utan att tumma på säkerhetskrav.
- Nätverksnära säkerhetsåtgärder: om du arbetat med övervakning, scanning eller deception-tekniker (honeypots) kopplat till intern miljö.
Så söker du tjänsten
Enligt annonsen ansöker du genom att ladda upp ditt CV och besvara frågor i ansökningsformuläret via Natural Cycles° karriärsida. Ansökningar via e-post accepteras inte med hänvisning till GDPR, och ansökningar ska skickas in på engelska för att beaktas.
Sista ansökningsdag framgår inte i annonsen. Natural Cycles° uppmanar intresserade att ansöka så snart som möjligt och anger att de inte söker konsulter eller stöd från rekryteringsbyråer.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan IT-säkerhet och workplace/IT-governance – med fokus på IAM, SaaS-styrning, revisionsstöd och praktiskt säkerhetsarbete i medarbetarnas verktyg och plattformar.
