Ny tjänst: LKAB söker IT-säkerhetsspecialist i Gällivare – det här söker arbetsgivaren
LKAB söker IT-säkerhetsspecialist i Gällivare för en roll som kombinerar strategiskt och operativt arbete med att utveckla och stärka företagets övergripande IT-säkerhetsarkitektur. Enligt annonsen handlar uppdraget om att ta fram robusta och framtidssäkrade säkerhetslösningar som skyddar verksamhetskritiska system och processer, samt bidra till att möta både dagens och morgondagens hot.
Tjänsten är på heltid och arbetstiderna anges som kontorstider (mån–fre). Placering kan vara Kiruna, Gällivare eller Luleå. Start är enligt överenskommelse.
Ansvar och arbetsuppgifter
Rollen innebär att arbeta nära både teknik och verksamhet och att bidra till ett proaktivt och långsiktigt säkerhetsarbete, samtidigt som incidenter kan behöva hanteras i närtid. LKAB beskriver ett agilt arbetssätt med fokus på samarbete, omvärldsbevakning och kunskapsdelning.
- Design och implementation av säkerhetsarkitektur
- Granskning av IT-miljöer för att identifiera sårbarheter och föreslå förbättringar
- Utveckling och underhåll av säkerhetspolicys och riktlinjer
- Samarbete med andra team för att integrera säkerhet i infrastruktur och systemutvecklingsprocesser
- Utvärdering av nya teknologier och säkerhetslösningar
- Deltagande i strategiska beslut kring säkerhetsarkitektur och riskhantering
- Stödja och utbilda organisationen i cybersäkerhetsfrågor
Kravprofil: kompetens och erfarenhet
Krav
- Gedigen erfarenhet av arbete inom IT- och cybersäkerhet
- Akademisk eftergymnasial utbildning inom relevant område (exempelvis civilingenjör i datateknik eller liknande)
- Goda kunskaper i svenska och engelska, i tal och skrift
- B-körkort (anges som krav för LKAB:s samtliga tjänster)
Meriterande
- Bakgrund inom nätverk, serverdrift, systemutveckling eller molnplattformar
- Säkerhet i containerlösningar (Docker eller Kubernetes)
- Säkerhetsaspekter inom DevOps och DevSecOps
- Erfarenhet av säkerhetsstandarder och ramverk (ISO 27001, NIST eller liknande)
- Riskhantering, kontinuitetsplanering och kravställning mot leverantörer
- Certifieringar inom cybersäkerhet (exempelvis CISSP)
- Erfarenhet från processindustri och OT-miljöer
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet och cybersäkerhet, med tyngdpunkt på säkerhetsarkitektur, styrande dokument (policys/riktlinjer), sårbarhetsidentifiering och riskhantering. Att rollen också omfattar stöd och utbildning internt pekar på ett brett mandat där säkerhetsarbetet ska omsättas i praktiken i både infrastruktur och systemutveckling.
Annonsen nämner även kontinuitetsplanering och OT-miljöer som meriterande, vilket kan indikera behov kopplat till motståndskraft i industriella miljöer, men detta beskrivs inte som ett uttryckligt huvudansvar.
Det här bör kandidater lyfta i ansökan
LKAB uppger att de vanligtvis inte ber om personligt brev och i stället vill ha svar på frågor kopplade till tjänsten. För den som söker kan det därför vara relevant att konkretisera erfarenhet inom de områden som annonsen prioriterar:
- Exempel på arbete med säkerhetsarkitektur: designval, implementation och hur säkerhet integrerats i befintliga miljöer
- Metoder för att granska IT-miljöer och identifiera sårbarheter, samt hur förbättringar har prioriterats och genomförts
- Arbete med policys, riktlinjer och praktisk efterlevnad i organisationen
- Samverkan med utveckling och drift, särskilt om du arbetat i eller nära DevOps/DevSecOps
- Erfarenhet av riskhantering och deltagande i strategiska beslut kring säkerhetsåtgärder
- Hur du arbetat med kunskapslyft: utbildning, rådgivning eller stöd till verksamheten i cybersäkerhetsfrågor
- Om relevant: erfarenhet av container-/molnplattformar, ISO 27001/NIST, kontinuitetsplanering, leverantörskrav eller OT-miljöer
Så söker du tjänsten
Ansökningar behandlas löpande, enligt annonsen. Sista ansökningsdag framgår inte. Start är enligt överenskommelse och tjänsten är på heltid med kontorstider (mån–fre). Placeringsort anges som Kiruna, Gällivare eller Luleå.
Kontaktperson för mer information är rekryterande chef David Gustavsson: [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom IT-säkerhet och cybersäkerhet med fokus på säkerhetsarkitektur, sårbarhetsarbete, styrning och risk—i en roll nära både teknik, utveckling och verksamhet.
