”`html
Ny tjänst: Agria söker Senior IT-säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
Agria söker Senior IT-säkerhetsspecialist i Stockholm. Enligt annonsen blir rollen en nyckelfunktion i teamet IT Security & IT Governance, med ansvar att både strategiskt och operativt utveckla och stärka bolagets IT-säkerhet.
Arbetet sker i en hybrid IT-miljö med fokus på Microsoft Azure. Rollen innebär nära samarbete med tekniska experter, arkitekter och agila team samt ett brett kontaktnät internt inom Agria och Länsförsäkringar AB, liksom mot leverantörer. Annonsen anger att det svenska kontoret ligger på Gärdet i Stockholm. Exakt upplägg för hybridarbete (antal dagar på plats/distans) framgår inte.
Ansvar och arbetsuppgifter
Som Senior IT-säkerhetsspecialist ingår du i IT Security & IT Governance, som enligt annonsen arbetar med uppföljning av IT-leverantörer, riskanalyser, IT-kontinuitet och efterlevnad av styrdokument inom IT-säkerhet. Du rapporterar till Chef IT Säkerhet och IT Governance.
- Delta i implementeringsprojekt för IT-säkerhetslösningar och driva förbättringar inom området.
- Vara rådgivande och beslutsfattande kring IT-säkerhetslösningar, både strategiskt och operativt.
- Implementera och följa upp monitorering av IT-säkerhetsrelaterade skyddsåtgärder i hybrida miljöer och Microsoft Azure.
- Koordinera och planera säkerhetstester och sårbarhetsscanningar samt följa upp resultat och åtgärder.
- Driva säkerhetsfrågor mot leverantörer, inklusive kravställning, uppföljning och utvärdering.
- Säkerställa efterlevnad av tillsyn och regelverk, utveckla kontroller och uppföljningar samt rapportera IT-säkerhet i Sverige och internationellt.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 10–15 års relevant erfarenhet inom IT-säkerhet, IT-säkerhetsarkitektur eller liknande roller.
- Gedigen praktisk erfarenhet av operativt IT-säkerhetsarbete, exempelvis som Senior IT-säkerhetsspecialist, IT Security Tech Lead eller IT-säkerhetsarkitekt.
- Djup teknisk expertis inom molntjänster, särskilt Microsoft Azure, inklusive:
- IAM/RBAC/PIM
- Nätverksinfrastruktur
- Brandväggar
- Kryptering
- KMS
- Loggning och övervakning
- Erfarenhet av on-prem, hybrida IT-miljöer och Microsoft Azure.
- Erfarenhet av att godkänna och granska nätverkskonfigurationer (VNets, private endpoints, firewalls) utifrån säkerhet, compliance och arkitekturkrav.
- God förståelse för ISO 27000-serien, cybersäkerhet, dataskydd och regulatoriska krav, särskilt i molnmiljöer.
- Mycket god svenska och engelska i tal och skrift.
- Erfarenhet av att arbeta enligt SAFe-ramverket.
Meriterande
- Erfarenhet från bank och finans samt kunskap om relevanta lagar, regler och rapporteringskrav.
- Microsoft Azure-certifieringar och/eller säkerhetscertifieringar som CISSP, CISM eller CISA.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på IT-säkerhet och cybersäkerhet, med tyngdpunkt på cloud security i Microsoft Azure och arbete i hybrida miljöer. Annonsen pekar även på inslag av styrning och regelefterlevnad (IT governance, kontroller, rapportering, ISO 27000, regulatoriska krav) samt riskhantering och IT-kontinuitet.
Däremot nämns inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet specifikt i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera:
- Exempel på implementerade IT-säkerhetslösningar och förbättringsinitiativ i hybridmiljöer och/eller Azure.
- Hur du arbetat med identitet och behörighet (IAM), RBAC och PIM samt hur du säkrat åtkomststyrning i molnet.
- Din erfarenhet av loggning, monitorering och övervakning, inklusive hur skyddsåtgärder följs upp och mäts.
- Genomförda säkerhetstester och sårbarhetsscanningar: planering, koordinering och uppföljning av åtgärder.
- Leverantörsstyrning inom IT-säkerhet: kravställning, uppföljning och utvärdering.
- Arbete med compliance, kontroller och efterlevnad kopplat till ISO 27000, dataskydd och regulatoriska krav i molnmiljöer.
- Förmåga att kombinera teknisk expertis med rådgivning och beslutsfattande, samt att kommunicera komplexa frågor till olika målgrupper på svenska och engelska.
- Erfarenhet av agila arbetssätt och SAFe, särskilt i gränssnittet mellan utveckling, arkitektur och säkerhet.
Agria efterfrågar även personliga egenskaper som självständighet, mod och prestigelöshet, samt intresse för att utbilda och coacha andra inom IT-säkerhet.
Så söker du tjänsten
Enligt annonsen välkomnar Agria ansökningar löpande och kan tillsätta tjänsten innan sista ansökningsdag. Sista ansökningsdatum framgår inte.
Kontaktperson i annonsen är rekryterande chef Linda Jobeus: [email protected]. Fackliga kontaktpersoner är Forena (Mirek Swartz: [email protected]) och Akademikerföreningen (Ellinor Jateus: [email protected]).
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom avancerad IT-säkerhet i moln- och hybridmiljöer, med kombinationen av tekniskt djup, governance/compliance och leverantörsstyrning i en internationell kontext.
”`
