Ny tjänst: Security Analyst III på Sinch – det här söker arbetsgivaren
Security Analyst III på Sinch är en roll med fokus på informationssäkerhet och styrning, där huvuduppgiften enligt annonsen är att hjälpa till att implementera och upprätthålla organisationens informationssäkerhetsprogram och policys. Sinch beskriver sig som en leverantör inom Customer Communications Cloud (mobilmeddelanden, röst och e-post) och betonar behovet av att kunna leverera kommunikation “reliably and securely”.
Ort, placeringsform (på plats/hybrid/distans) och sista ansökningsdag framgår inte i annonsen. Sinch uppger att man inte stöttar relocation. Månadslönen anges till 40 000–55 000 SEK.
Ansvar och arbetsuppgifter
Enligt annonsen ska Security Analyst III framför allt stötta arbetet med att etablera, följa upp och förbättra informationssäkerheten i organisationen. Det inkluderar både kontrollarbete och samverkan över avdelningsgränser.
- Assistera vid implementering av informationssäkerhetsprogram och policys.
- Övervaka och utvärdera effektiviteten i säkerhetskontroller samt föreslå förbättringar.
- Genomföra riskbedömningar och implementera säkerhetskontroller för att skydda känslig information.
- Hålla sig uppdaterad om hot, trender och teknologier inom informationssäkerhet.
- Stödja regelefterlevnad mot standarder/ramverk som ISO 27001, CIS och NIST.
- Samarbeta med andra funktioner, exempelvis IT och HR, för att integrera informationssäkerhet i deras processer.
- Assistera vid kundrelaterade RFx, revisioner (audits) och bedömningar (assessments).
- Bidra i regulatoriskt informationssäkerhetsarbete kopplat till IMDA, OFCOM, NIS2 och CRA.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil som kombinerar praktisk erfarenhet av informationssäkerhetsstyrning med förmåga att arbeta mot etablerade ramverk och hantera krav från kunder och regulatorik.
Krav
- Relevant universitetsutbildning inom informationssäkerhet.
- Bevisad erfarenhet av implementering och förvaltning av informationssäkerhetsprogram.
- God kunskap om säkerhetsramverk, branschstandarder och best practice.
- Aktuell omvärldsbevakning av hotbild, trender och teknikutveckling inom informationssäkerhet.
- Mycket god kommunikations- och samarbetsförmåga.
- Svenskt eller EU/EES-medborgarskap samt giltigt svenskt arbetstillstånd (enligt annonsens krav).
- Ansökan ska skickas in på engelska (företagsspråket är engelska).
Meriterande
Annonsen listar certifieringar som relevanta, vilket indikerar att de är meriterande/önskvärda:
- Certifieringar såsom CISSP, CISA eller CompTIA Security+.
Vilken typ av säkerhetsroll är det?
Security Analyst III på Sinch är tydligt en roll inom informationssäkerhet/IT-säkerhet, med tyngdpunkt på styrning, riskhantering och compliance. Arbetet kopplar till etablerade standarder (ISO 27001) och ramverk (CIS, NIST) samt till kundkrav (RFx, audits) och regulatoriska initiativ (bland annat NIS2 och CRA). Annonsen nämner inte fysisk säkerhet, säkerhetsskydd eller beredskap som egna ansvarsområden.
Det här bör kandidater lyfta i ansökan
För den som söker rollen är det sannolikt viktigt att konkretisera hur man arbetat operativt med informationssäkerhetsstyrning och förbättringsarbete, samt hur man navigerar mellan IT, HR, kundkrav och externa regelverk. Exempel på områden att tydligt beskriva:
- Erfarenhet av att implementera och förvalta ett informationssäkerhetsprogram, inklusive policys och arbetssätt.
- Hur du har mätt, följt upp eller utvärderat säkerhetskontroller och drivit förbättringar.
- Genomförda riskbedömningar: metodik, dokumentation och hur åtgärder/kontroller valts och införts.
- Praktisk tillämpning av ISO 27001, CIS och/eller NIST i styrning, kontroller och uppföljning.
- Erfarenhet av att stötta revisioner, kundbedömningar och RFx-processer med spårbarhet och underlag.
- Samverkan med IT och HR för att bygga in informationssäkerhet i processer (t.ex. åtkomst, onboarding/offboarding, styrande dokument).
- Hur du hållit dig uppdaterad om hot, trender och teknologier och omsatt det i praktiska åtgärder.
Eftersom ansökan ska vara på engelska bör kandidater också säkerställa att de kan beskriva styrning, risk och compliance tydligt i både muntlig och skriftlig form.
Så söker du tjänsten
Sinch anger att ansökan ska skickas in på engelska och hänvisar till företagets karriärsida för fler möjligheter: https://www.sinch.com/careers/. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar Security Analyst III på Sinch ett tydligt kompetensbehov inom informationssäkerhet/IT-säkerhet med fokus på styrning, kontrolluppföljning, riskarbete och regelefterlevnad, inklusive stöd i kund- och regulatoriska processer.
