Ny tjänst: Combitech söker Informationssäkerhetsspecialist i Luleå – det här söker arbetsgivaren
Combitech söker Informationssäkerhetsspecialist i Luleå för konsultuppdrag där informationssäkerhet och IT-säkerhet står i centrum, med kunder inom försvarsindustrin och samhällsviktig verksamhet. Enligt annonsen handlar rollen om att bidra till säkra lösningar i komplexa IT-miljöer, bland annat kopplat till försvar och kritisk infrastruktur.
Placering anges som Örnsköldsvik, Umeå eller Luleå, och Combitech skriver att även andra orter kan vara möjliga vid intresse. Det framgår inte av annonsen om tjänsten är heltid eller deltid, eller om distansarbete erbjuds.
Ansvar och arbetsuppgifter
I rollen som informationssäkerhetsspecialist arbetar du i kunduppdrag där informationssäkerhet är avgörande. Annonsen beskriver ett uppdragstungt arbete med både kravställning, granskning och beslutsunderlag.
- Arbeta som konsult mot kunder inom försvarsindustrin och samhällsviktig verksamhet.
- Driva och stötta ackreditering av IT-system.
- Ta fram riskbedömningar och beslutsunderlag inför drift.
- Säkerställa efterlevnad av regelverk och ramverk, inklusive KSF, ISD, PMFS samt kundspecifika säkerhetsramverk.
- Delta i och leda granskningar och samråd.
- Samarbeta nära arkitekter, tekniska specialister och verksamheten.
- Bidra till att etablera hållbara och långsiktiga strukturer för informationssäkerhet i komplexa miljöer med höga krav.
Combitech uppger också att tjänsten omfattas av försvarssekretess, vilket innebär krav på säkerhetsprövning med registerkontroll.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom relevant område.
- Flerårig erfarenhet av informationssäkerhet.
- Erfarenhet av riskhantering, compliance och säkerhetskrav i komplexa IT-miljöer.
- God förståelse för ramverk som ISO 27001, NIST eller motsvarande.
- Mycket god förmåga i svenska och engelska, i tal och skrift.
- Förmåga att skapa struktur även i otydliga uppdrag samt ta ansvar för leverans i konsultrollen.
- Kommunikativ förmåga och god samarbetsförmåga, enligt annonsen viktigt för att bygga förtroende hos kund och kollegor.
- Genomföra och godkännas i säkerhetsprövning med registerkontroll (på grund av försvarssekretess).
Meriterande
- Erfarenhet av ackrediteringsarbete inom FMV, Försvarsmakten eller liknande verksamhet.
- Kunskap om KSF, ISD, PMFS eller SAAB:s interna ramverk.
- Erfarenhet av arbete i miljöer som omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Det här är primärt en roll inom informationssäkerhet och IT-säkerhet, med tydlig inriktning mot styrning och efterlevnad (compliance) i komplexa IT-miljöer. Annonsens fokus på ackreditering, regelverk (KSF, ISD, PMFS) samt arbete under försvarssekretess placerar också tjänsten nära säkerhetsskydd i verksamheter med höga krav och kundspecifika säkerhetsramverk.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara särskilt relevant att konkretisera erfarenheter som visar både metodik och leveransförmåga i uppdrag med höga säkerhetskrav:
- Exempel på ackrediteringsarbete av IT-system, inklusive hur riskbedömningar och beslutsunderlag inför drift tagits fram.
- Arbetssätt för riskhantering och kravhantering i komplexa IT-miljöer.
- Erfarenhet av att arbeta mot och tolka ramverk/standarder som ISO 27001 eller NIST (eller motsvarande), och hur detta omsatts i praktiska kontroller och processer.
- Erfarenhet av granskningar, samråd och samarbete med arkitekter och tekniska specialister.
- Situationer där du skapat struktur i otydliga konsultuppdrag och drivit arbetet framåt med tydlig dokumentation och kommunikation.
- Om tillämpligt: erfarenhet från FMV/Försvarsmakten, arbete enligt KSF/ISD/PMFS eller miljöer som omfattas av säkerhetsskyddslagen.
Så söker du tjänsten
Annonsen anger en kontaktperson: Håkan Ottosson ([email protected]). Sista ansökningsdag framgår inte i annonsen, men Combitech uppger att urval sker efter sista ansökningsdag på grund av sommarsemester. Combitech skriver även att de undanber sig rekryteringssamarbeten.
Sammanfattningsvis söker Combitech en informationssäkerhetsspecialist i Luleå (med möjliga placeringar även i Umeå och Örnsköldsvik) för uppdrag där ackreditering, riskbedömningar och regelverksefterlevnad är centrala – i säkerhetskritiska miljöer kopplade till försvar och samhällsviktig verksamhet.
