Ny tjänst: Cyber Security Specialist på Jula – det här söker arbetsgivaren
Jula rekryterar en Cyber Security Specialist på Jula för att stärka koncernens cybersäkerhet och utveckla organisationens säkerhetsförmåga i takt med ökad digitalisering. Rollen beskrivs som en nyckelposition med fokus på att göra säkerhet till en integrerad del av verksamhetens beslut, processer och tekniska lösningar.
Annonsen anger att tjänsten är en tillsvidareanställning på heltid med sex månaders provanställning och att Jula har kollektivavtal med Unionen. Var tjänsten är placerad (ort) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Cyber Security Specialist tillhör funktionen IT Security, Risk & Compliance, som leds av CISO och ansvarar för styrning, utveckling och uppföljning av Julas arbete inom IT- och informationssäkerhet. Teamet arbetar främst på strategisk och taktisk nivå och fungerar som expertstöd i verksamhetskritiska säkerhetsfrågor.
Arbetsuppgifterna i rollen omfattar bland annat att:
- arbeta nära verksamheten, IT-organisationen och externa partners för att stärka organisationens motståndskraft och möjliggöra säker digital utveckling
- vidareutveckla förmågor inom incidenthantering och sårbarhetshantering
- säkerställa effektiva arbetssätt för att identifiera, prioritera och hantera cyberrisker
- omsätta omvärldsbevakning, hotbilder och säkerhetskrav till konkreta förbättringar
- bidra till utveckling av styrning, policys och säkerhetskultur så att säkerhet integreras affärsmässigt och hållbart
Kravprofil: kompetens och erfarenhet
Krav
- eftergymnasial utbildning inom IT, informationssäkerhet eller motsvarande erfarenhet
- stark teknisk grund inom exempelvis infrastruktur, identitetshantering, nätverk och molnplattformar
- erfarenhet av cybersäkerhetsarbete i större verksamheter
- erfarenhet inom ett eller flera områden: incidenthantering, sårbarhetshantering, hotanalys, penetrationstester eller riskhantering
- förmåga att omsätta tekniska risker till affärsmässiga beslut och konkreta förbättringsåtgärder
- vana att samverka med interna och externa intressenter samt driva förbättringsinitiativ som stärker säkerhetsförmågan
Meriterande
- erfarenhet av SOC-tjänster
- erfarenhet av leverantörsstyrning
- erfarenhet av etablerade ramverk och standarder inom informationssäkerhet
- att använda AI som verktyg för att effektivisera analys, stärka beslutsfattande och utveckla säkerhetsarbetet
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom cybersäkerhet samt IT- och informationssäkerhet, med tydlig koppling till riskhantering och styrning (security governance), incidenthantering och sårbarhetshantering. Placeringen i funktionen IT Security, Risk & Compliance och arbetet nära CISO pekar mot en strategisk/taktisk specialistroll snarare än en renodlat operativ driftroll.
Fokus ligger på att bygga förmåga och arbetssätt som ökar organisationens motståndskraft mot cyberhot, i samverkan med verksamhet, IT och externa partners.
Det här bör kandidater lyfta i ansökan
Kandidater som söker rollen kan vinna på att konkretisera erfarenheter som matchar annonsens kärnområden och visa förmåga att driva förbättringar i större organisationer, exempelvis genom att:
- beskriva hur du har arbetat med incidenthantering och sårbarhetshantering (t.ex. processer, prioriteringsmodeller, uppföljning)
- ge exempel på hotanalys, penetrationstester eller riskhantering där resultaten lett till åtgärder
- visa hur du översatt tekniska risker till beslutsunderlag för verksamhet och ledning
- redogöra för samverkan med interna team och externa partners/leverantörer i säkerhetsfrågor
- lyfta erfarenhet av att utveckla styrning, policys eller säkerhetskultur (om relevant)
- om du har det: konkretisera erfarenhet av SOC-tjänster, leverantörsstyrning eller arbete enligt etablerade ramverk/standarder inom informationssäkerhet
- om du använder AI i säkerhetsarbetet: beskriv vilka moment (analys, triage, rapportering, beslutsstöd) och vilken effekt det gav
Så söker du tjänsten
Urval sker löpande och tillsättning kan ske innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsen.
Frågor om tjänsten hänvisas till rekryterande chef Henrik Björkdahl: [email protected].
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av cybersäkerhetskompetens som kombinerar teknisk grund med risk- och styrningsperspektiv, särskilt inom incidenthantering, sårbarhetshantering och affärsnära prioritering av cyberrisker.
