Ny tjänst: Cybersecurity Testing & Operations Specialist (Mission Critical Communications Hub) på Capgemini Engineering – det här söker arbetsgivaren
Capgemini Engineering rekryterar en Cybersecurity Testing & Operations Specialist (Mission Critical Communications Hub) med fokus på att stärka cyberresiliens genom säkerhetstestning, sårbarhetshantering och operativa förbättringar i säkerhetsarbetet. Enligt annonsen handlar uppdraget om att arbeta i mission-critical-miljöer kopplade till säkra kommunikationer i Sverige, i skärningspunkten mellan teknik, resiliens och samhällssäkerhet.
Ort, arbetsform (t.ex. hybrid/distans) och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar praktiskt tekniskt säkerhetsarbete med styrning och uppföljning av sårbarhets- och testprocesser. Av annonsen framgår att du bland annat ska:
- Planera, genomföra och koordinera cybersäkerhetstestning, inklusive sårbarhetsanalyser, penetrationstester, validering av säkerhetskontroller, attacksimuleringar och tekniska säkerhetsgranskningar.
- Arbeta brett över infrastruktur, applikationer, molnplattformar och nätverksmiljöer.
- Driva sårbarhetshantering end-to-end: identifiering, riskbedömning, prioritering, uppföljning av åtgärder, rapportering samt kontinuerlig förbättring av styrning och operativa arbetssätt.
- Utvärdera effektiviteten i säkerhetskontroller och defensiv förmåga, och säkerställa att arbetet linjerar med ramverk, regulatoriska krav, policyer och riskhanteringsmål.
- Samverka med security operations, infrastruktur-, moln-, applikations- och arkitektteam för att hitta säkerhetsgap, ta fram åtgärdsplaner och stötta hållbara förbättringar.
- Etablera och förvalta metodik, standarder, rutiner och rapporteringsramverk för testning och operativa säkerhetsprocesser.
- Bidra till kontinuerlig förbättring via hotinformerad testning, purple team-övningar, validering av attack paths, säkerhetslägesbedömningar och operativ “security readiness”.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller master inom Telekommunikation, Elektronik, Datavetenskap, Cybersäkerhet eller närliggande område.
- Minst 8–10 års erfarenhet inom cybersäkerhetstestning, sårbarhetshantering, penetrationstest, säkerhetsbedömning eller cybersäkerhetsdrift (operations).
- God förståelse för cybersäkerhetsramverk, riskhanteringsprinciper, säkerhetskontroller och branschpraxis.
- Erfarenhet av verktyg för sårbarhetsanalys och säkerhetstestning, exempelvis Tenable, Qualys, Nessus, Burp Suite, Nmap, Metasploit, Microsoft Defender eller likvärdiga tekniker.
Meriterande
Meriterande krav specificeras inte uttryckligen i annonsen, utöver att arbetsgivaren beskriver möjligheter till certifieringar, mentorskap och professionell utveckling.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en teknisk IT-säkerhets- och cybersäkerhetsroll med tyngdpunkt på säkerhetstestning, sårbarhetshantering och validering av säkerhetskontroller i komplexa miljöer (inklusive moln, applikation och nätverk). Att rollen ligger inom en “Mission Critical Communications Hub” och beskrivs som kopplad till resiliens och public safety indikerar också ett tydligt beredskaps- och robusthetsperspektiv, där kontinuitet och motståndskraft är centralt.
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller specifika lag- och regelefterlevnadskrav i detalj, men betonar anpassning till regulatoriska krav och riskhanteringsmål.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara relevant att konkretisera erfarenheter inom följande områden:
- Exempel på genomförda penetrationstester, sårbarhetsanalyser och attacksimuleringar – och hur resultaten omsattes till åtgärdsplaner.
- Hur du har drivit sårbarhetshantering end-to-end: prioritering utifrån risk, uppföljning av remediation och rapportering till olika målgrupper.
- Arbete med validering av säkerhetskontroller och defensiv förmåga, gärna kopplat till etablerade ramverk och riskhanteringsprinciper.
- Samverkan med drift, utveckling, moln och arkitektur: hur du identifierat gap och fått igenom hållbara förbättringar i tekniklandskapet.
- Metodik och kvalitet: hur du byggt/standardiserat testmetoder, rutiner och rapporteringsformat för att skapa repeterbarhet.
- Hotinformerad testning och purple team-upplägg (om du gjort det), inklusive attack path validation och “readiness”-aktiviteter.
- Praktisk verktygsvana i de plattformar som nämns (t.ex. Tenable/Qualys/Nessus, Burp Suite, Nmap, Metasploit, Microsoft Defender) eller tydligt likvärdiga alternativ.
Eftersom annonsen rör mission-critical-miljöer kan det även vara värdefullt att beskriva erfarenhet av arbete i verksamhetskritiska sammanhang där robusthet, resiliens och låg tolerans för avbrott påverkar hur säkerhetstestning planeras och genomförs.
Så söker du tjänsten
Hur ansökan ska skickas in (t.ex. via specifik länk, e-post eller rekryteringssystem) framgår inte av den text som anges i annonsunderlaget här. Annonsen beskriver däremot att identitetsverifiering sker genom kontroll av ID-kort och att bakgrundskontroller kan genomföras vid behov som del av rekryteringsprocessen.
Sista ansökningsdag framgår inte.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior kompetens inom cybersäkerhetstestning och sårbarhetshantering, med förmåga att kombinera teknisk leverans med styrning, samverkan och kontinuerlig förbättring i mission-critical kommunikationsmiljöer.
