Ny tjänst: Apoteket söker IT-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Apoteket söker IT-säkerhetsspecialist i Solna. Rollen placeras inom området Digital infrastruktur, IT-säkerhet & drift på bolagets Tech-avdelning och beskrivs som en nyckelfunktion för att upprätthålla en modern säkerhetsnivå i den digitala miljön.
Enligt annonsen handlar uppdraget om att omsätta informations- och cybersäkerhetskrav i operativt säkerhetsarbete, i nära samverkan med verksamheten, interna IT-team och externa partners. Du ingår i en “säkerhets- och teknikarena” tillsammans med bland annat governance-ansvarig, arkitekt, applikationsteam, driftleverantör och SOC.
Arbetsform (exempelvis hybrid/remote) framgår inte i annonsen. Inte heller tjänstgöringsgrad eller lön.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver en operativ IT-säkerhetsroll med tydligt fokus på sårbarhetshantering, säkerhetsverktyg, incidenter och uppföljning. I uppdraget ingår bland annat att:
- designa, implementera och följa upp Apotekets informationssäkerhets- och cybersäkerhetskrav
- administrera och optimera SIEM, interna och externa sårbarhetsscanners samt andra säkerhetsverktyg för infrastruktur
- driva sårbarhetshantering: analys, prioritering, respons och uppföljning samt validera resultat och följa åtgärdsframsteg i infrastruktur, applikationer och nätverk
- hantera dagliga säkerhetsutmaningar, incidenter, utredningar och avvikelser
- delta i interna och externa IT-revisioner
- underhålla dashboards för KPI:er, SLA:er och säkerhetsstatistik samt eskalera högriskproblem till ledningen med tydlig beskrivning av teknisk och verksamhetsmässig påverkan
- ta operativt ansvar för verktyg för kontinuerlig sårbarhetstestning och för penetrationstester
- bidra med utbildningar, dokumentation och kontinuerliga förbättringar för att stärka användarmedvetenhet om säkerhetsrutiner
- stödja och fatta säkerhetsbeslut i molnmiljö
Kravprofil: kompetens och erfarenhet
Apoteket efterfrågar en analytisk och lösningsorienterad kandidat som trivs i gränslandet mellan tekniskt hantverk och strukturerat säkerhetsarbete, och som kan förklara komplexa säkerhetsfrågor för både tekniska team och verksamhet.
Krav
- relevant eftergymnasial utbildning (akademisk examen eller YH) eller motsvarande erfarenhet
- minst 4 års erfarenhet inom operativ IT-säkerhet eller liknande
- mycket goda kunskaper i svenska, i tal och skrift
- praktisk erfarenhet av sårbarhetstestning, penetrationstestning och relevanta verktyg
- god förståelse för säkerhet i utvecklingscykeln
- erfarenhet av härdning av operativsystem, infrastrukturella komponenter och liknande katalogtjänster
- erfarenhet av kryptografi och kunskap om PKI
- förmåga att omsätta krav till konkreta säkerhetsåtgärder och tekniska lösningar
- kännedom om standarder inom systematisk informationssäkerhet, exempelvis ISO 27001 eller liknande
Meriterande krav framgår inte uttryckligen i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet, informationssäkerhet och cybersäkerhet med operativt fokus. Tyngdpunkten ligger på tekniska säkerhetskontroller och säkerhetsdrift: SIEM, sårbarhetsscanning, penetrationstestning, incidenthantering, uppföljning via KPI/SLA samt stöd till säkerhetsbeslut i molnmiljö.
Annonsen beskriver även återkommande samverkan med SOC, governance-ansvarig och externa leverantörer, vilket signalerar en roll nära både säkerhetsstyrning (krav och revision) och praktiskt genomförande i infrastruktur, applikationer och nätverk.
Det här bör kandidater lyfta i ansökan
För den som söker IT-säkerhetsjobb i Sverige och vill matcha Apotekets kravbild kan det vara relevant att konkretisera erfarenheter inom:
- sårbarhetshantering end-to-end: hur du analyserar fynd, prioriterar, driver åtgärder och följer upp samt validerar att riskerna faktiskt minskar
- arbete med SIEM och säkerhetsverktyg för infrastruktur (drift, tuning/optimering, larmflöden och uppföljning)
- incidenthantering, utredningar och avvikelsehantering i vardagen, inklusive samarbete med SOC och eskalering vid högrisk
- säkerhet i utvecklingscykeln (hur du omsätter krav till tekniska skydd och praktiska arbetssätt)
- härdning av operativsystem och infrastrukturella komponenter samt arbete med katalogtjänster
- kryptografi/PKI: vilka lösningar du arbetat med och vilken roll du haft (förvaltning, design, felsökning, kravställning)
- revision och efterlevnad: deltagande i interna/externa IT-revisioner samt hur du arbetar med standarder som ISO 27001
- uppföljning och kommunikation: exempel på dashboards/KPI:er/SLA:er och hur du översätter tekniska risker till verksamhetspåverkan för ledning
- molnsäkerhet: exempel på säkerhetsbeslut eller operativt stöd i molnmiljö
Så söker du tjänsten
Ansökan sker genom att skicka CV och besvara urvalsfrågor. Enligt annonsen behövs inget personligt brev. Urval och intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdatum.
Sista ansökningsdag framgår inte i annonsen. Apoteket uppger även att tester används för objektivt urval och att provanställning tillämpas.
Sammanfattningsvis söker Apoteket en operativ IT-säkerhetsspecialist i Solna med flera års erfarenhet av sårbarhetshantering, SIEM, incidentarbete och tekniska säkerhetsåtgärder – i en miljö där uppföljning, revision och samarbete med SOC och leverantörer är centralt.
