Ny tjänst: Cybersecurity Testing & Operations Specialist (Mission Critical Communications Hub) på Capgemini Engineering – det här söker arbetsgivaren
Capgemini Engineering rekryterar en Cybersecurity Testing & Operations Specialist (Mission Critical Communications Hub) på Capgemini Engineering, med fokus på att stärka organisationens cyberresiliens genom säkerhetstester, sårbarhetshantering och löpande validering av säkerhetskontroller. Enligt annonsen sker arbetet i en miljö som kopplas till säkra kommunikationer i Sverige och till samhällsviktiga verksamheter, där teknik, resiliens och public safety möts.
Ort, arbetsform (t.ex. hybrid/remote) och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Rollen beskrivs som operativ och testinriktad inom cybersäkerhet/IT-säkerhet, med ansvar för både genomförande och vidareutveckling av arbetssätt. Centrala arbetsuppgifter enligt annonsen är att:
- Planera, genomföra och koordinera cybersäkerhetstester, inklusive sårbarhetsanalyser, penetrationstester, validering av säkerhetskontroller, attack-/intrångssimuleringar och tekniska säkerhetsgranskningar i infrastruktur, applikationer, molnplattformar och nätverksmiljöer.
- Driva sårbarhetshantering end-to-end: identifiering, riskbedömning, prioritering, uppföljning av åtgärder, rapportering samt kontinuerlig förbättring av styrning (governance) och operativa arbetssätt.
- Utvärdera effektiviteten i säkerhetskontroller och defensiva förmågor, i linje med branschramverk, regulatoriska krav, säkerhetspolicyer och organisationens riskhanteringsmål.
- Samarbeta med säkerhetsdrift, infrastruktur-, moln-, applikations- och arkitektteam för att identifiera säkerhetsgap, ta fram åtgärdsplaner och stödja hållbara säkerhetsförbättringar.
- Etablera och underhålla metodik, standarder, rutiner och rapporteringsramverk för test och operativa processer, med fokus på kvalitet och repeterbarhet.
- Stödja kontinuerliga förbättringsinitiativ genom threat-informed testing, purple team-övningar, validering av attack paths, security posture assessments och operativ säkerhetsberedskap (readiness).
Kravprofil: kompetens och erfarenhet
Krav
- Kandidat- eller masterexamen inom telekommunikation, elektronik, datavetenskap, cybersäkerhet eller närliggande område.
- Minst 8–10 års erfarenhet av cybersäkerhetstestning, vulnerability management, penetrationstest, säkerhetsbedömningar eller cybersäkerhets-/security operations-miljöer.
- God förståelse för cybersäkerhetsramverk, riskhanteringsprinciper, säkerhetskontroller och branschpraxis.
- Erfarenhet av sårbarhetsanalys- och testverktyg, exempelvis Tenable, Qualys, Nessus, Burp Suite, Nmap, Metasploit, Microsoft Defender eller motsvarande.
Några uttryckliga “meriterande”-krav listas inte separat i annonsen.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom cybersäkerhet/IT-säkerhet med tydlig tyngdpunkt på teknisk säkerhetstestning, sårbarhetshantering och validering av säkerhetskontroller i komplexa miljöer (infrastruktur, applikationer, moln och nätverk). Annonsen kopplar arbetet till Mission Critical Communications och samhällsviktiga organisationer, vilket indikerar att resiliens och operativ robusthet är centralt – ett perspektiv som ofta överlappar med beredskap och kontinuitet, även om formellt beredskapsansvar inte beskrivs.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att vara konkreta och mätbara i sin beskrivning av tidigare uppdrag. Exempel på sådant att lyfta:
- Hur du planerat och genomfört penetrationstester, sårbarhetsanalyser, kontrollvalidering och attack-/intrångssimuleringar – och hur resultat omsatts i åtgärder.
- Din förmåga att driva vulnerability management end-to-end: prioritering utifrån risk, tydlig rapportering samt spårbar uppföljning av remediation.
- Erfarenhet av att arbeta mot ramverk, policykrav och riskmål (governance kopplat till operativt genomförande).
- Samverkan med drift, infrastruktur, cloud, applikation och arkitektur – inklusive hur du skapat framdrift i åtgärdsplaner och långsiktiga förbättringar.
- Metodik och dokumentation: standardiserade testupplägg, rutiner och rapportformat som ger jämförbarhet över tid.
- Praktisk erfarenhet av de verktyg som nämns (t.ex. Tenable/Qualys/Nessus, Burp Suite, Nmap, Metasploit, Microsoft Defender) och vad du åstadkommit med dem.
- Erfarenhet av threat-informed testing och purple team-aktiviteter, inklusive validering av attack paths och förbättring av defensiva förmågor.
Så söker du tjänsten
I annonsen framgår att Capgemini Engineering genomför identitetsverifiering genom kontroll av ID-handling, och att bakgrundskontroller kan genomföras vid behov som en del av rekryteringsprocessen.
Hur ansökan ska skickas in (t.ex. via viss länk/e-post), sista ansökningsdag samt placering/ort framgår inte i annonsunderlaget.
Sammanfattningsvis söker Capgemini Engineering en senior specialist inom cybersäkerhetstestning och sårbarhetshantering, med stark operativ leverans och förmåga att förbättra både kontroller och arbetssätt i mission-kritiska miljöer.
