Ny tjänst: Consilium Safety Group söker Information Security Engineer i Göteborg – det här söker arbetsgivaren
Consilium Safety Group söker Information Security Engineer i Göteborg. Enligt annonsen ska rollen kombinera praktiskt säkerhetsarbete i den dagliga driften med mer strategiskt arbete inom styrning, governance och regelefterlevnad. Tjänsten placeras i företagets informationssäkerhetsteam och ska bidra till att skydda Consiliums informationstillgångar.
I uppdraget ingår även att driva compliance-arbete kopplat till NIS2 och stödja anpassning till ramverk och regelverk som NIST CSF, ISO 27001, EU CRA och AI Act. Arbete sker tvärfunktionellt tillsammans med bland annat IT, HR, R&D, Sales och Marketing. Arbetsform (t.ex. hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver rollen som uppdelad i två huvudspår: operativt säkerhetsarbete och strategiskt/compliance-orienterat arbete. Exempel på ansvar som nämns:
- Driva och hantera dagliga säkerhetsoperationsaktiviteter (hands-on säkerhetsarbete).
- Stärka och vidareutveckla organisationens ISMS (ledningssystem för informationssäkerhet).
- Implementera säkerhetskontroller i linje med ISO 27001, NIS2 och NIST CSF.
- Koordinera revisioner/audits.
- Ta fram och utveckla styrande dokument, inklusive policies.
- Ge riskrapportering och rådgivande stöd till verksamheten.
- Agera intern subject matter expert inom informationssäkerhet/IT-säkerhet.
Kravprofil: kompetens och erfarenhet
Krav
För att lyckas i rollen efterfrågas enligt annonsen både teknisk säkerhetskompetens och förmåga att arbeta med governance och compliance. Krav som lyfts:
- God förståelse för Microsoft Defender-sviten, Azure/O365 samt Windows och Linux.
- Stark kunskap inom nätverk och säkerhetsverktyg: TCP/IP, segmentering, brandväggar, SIEM, EDR/EPP och patch management.
- Grundläggande till medelgoda kunskaper i scripting/automation (PowerShell, Python, Bash, KQL eller Graph API).
- Erfarenhet av logganalys, incidenthanteringens livscykel samt ramverk som ISO 27001 eller NIST CSF.
- Kommunikativ förmåga: kunna förklara tekniska säkerhetskoncept för icke-tekniska intressenter.
Meriterande
Annonsen anger följande som meriterande:
- Praktisk erfarenhet av Microsofts avancerade säkerhetsstack, exempelvis Sentinel, XDR, Entra, Intune samt Purview/Priva.
- Erfarenhet av molnsäkerhetskontroller i Azure.
- DevSecOps-erfarenhet, till exempel GitHub Advanced Security.
- Erfarenhet av att samla in revisionsbevis/audit evidence.
- Tidigare arbete med revisioner och evidensinhämtning kopplat till ISO 27001/NIS2/NIST CSF.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad på informationssäkerhet, IT-säkerhet och cybersäkerhet, med kombinationen av säkerhetsdrift (operativt arbete som logganalys, incidentlivscykel och implementation av kontroller) och styrning/regelefterlevnad (ISMS, policyarbete, audits och NIS2-anpassning).
Att annonsen explicit nämner NIS2, ISO 27001 och NIST CSF signalerar ett kompetensbehov där teknik, riskhantering och efterlevnad behöver mötas i samma roll—särskilt i miljöer med regulatoriska krav och behov av strukturerad rapportering.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan det vara relevant att konkretisera erfarenheter och resultat inom följande områden:
- Exempel på operativt säkerhetsarbete: incidenthantering, loggning/övervakning, SIEM/EDR-arbete och hur du arbetat genom hela incidentlivscykeln.
- Implementation av säkerhetskontroller i Microsoft-miljö (Defender, Azure/O365) och hur du arbetat med hårdning, patch management och segmentering.
- ISMS- och compliance-arbete: hur du arbetat med ISO 27001 (eller motsvarande), policyer, riskrapportering och intern styrning.
- Arbete kopplat till NIS2 och hur du omsatt regulatoriska krav till praktiska åtgärder och uppföljning.
- Samarbete med verksamheten: konkreta exempel på hur du kommunicerat säkerhetskrav till icke-tekniska intressenter och fått genomslag i organisationen.
- Automation/scripting: korta exempel på script eller automatiseringar (PowerShell/Python/Bash/KQL/Graph API) som förbättrat säkerhetsarbetets effektivitet.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in så snart som möjligt, då ansökningar granskas löpande. Sista ansökningsdag framgår inte i annonsen. Lön och anställningsform/omfattning specificeras inte heller.
Sammanfattningsvis är detta en informationssäkerhetsroll i Göteborg där Consilium Safety Group söker en Information Security Engineer som kan kombinera hands-on IT-säkerhet med governance, ISMS och compliance—med särskilt fokus på NIS2 och etablerade ramverk som ISO 27001 och NIST CSF.
