Ny tjänst: Natural Cycles° söker Workspace IT (Security) i Stockholms kommun – det här söker arbetsgivaren
Natural Cycles° söker Workspace IT (Security) i Stockholms kommun. Enligt jobbannonsen handlar rollen om att implementera och förvalta säkerhetskontroller, governance-processer och riskreducerande initiativ kopplade till medarbetarenheter och SaaS-plattformar. Funktionen beskrivs som en praktisk förlängning av säkerhetsorganisationen i nära samarbete med Workplace IT, med målet att hålla arbetsplatsteknik säker, regelefterlevande och styrd utan att minska den operativa effektiviteten.
Annonsen anger att rekryteringen gäller Stockholm, Sverige, och att bolaget är “remote-friendly”, med värde i att kunna träffas fysiskt. Det framgår inte av annonsen om tjänsten är heltid eller deltid, vilken anställningsform som gäller eller vilken lön som erbjuds.
Ansvar och arbetsuppgifter
Rollen är inriktad på IT-säkerhet i arbetsplatsmiljö (workplace security) och styrning av identitet, åtkomst och SaaS. I annonsen lyfts bland annat följande arbetsuppgifter:
- Äga säkerhetskontroller för arbetsplatsmiljön samt identitets- och åtkomststyrning (IAM) i SaaS- och samarbetsplattformar.
- Arbeta med verktyg och plattformar som Google Workspace, JAMF (macOS), Slack, 1Password och 1Password SaaS Manager.
- Vara processägare för att utvärdera medarbetares önskemål om att koppla samman system, använda AI-verktyg med mera, enligt riktlinjer från säkerhetsteamet (som rollen ingår i).
- Ta en balanserad ansats mellan produktivitet och säkerhetsnivå.
- Stötta och koordinera arbetsplatsrelaterade revisioner/audits, inklusive att förvalta policyer och kontroller samt förbereda bevisunderlag och rapportering.
- Övervaka och driva arbete i säkerhetsverktyg (exempelvis Jamf, 1Password, Google Workspace security), följa upp efterlevnad och driva phishing-utredningar.
- Hantera och automatisera medarbetarärenden, exempelvis accessförfrågningar samt problem med programvara och SaaS-verktyg.
- Installera och underhålla hård- och mjukvara för övervakning av nätverksaktivitet, med exempel som nätverksskanning och “honey pot”.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av workplace security, SaaS governance eller IT governance.
- God kommunikativ förmåga.
- Förståelse för identity and access management (IAM).
- Förmåga att balansera säkerhet med operativ användbarhet.
Meriterande
- Erfarenhet av compliance-ramverk och “audit readiness”.
- Erfarenhet av SaaS management-plattformar och leverantörsstyrning (vendor governance).
- Erfarenhet av att granska AI-/säkerhets-/integritetsimplikationer kopplat till verktyg i arbetsplatsmiljön.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet och informationssäkerhet, med tydlig tyngdpunkt på styrning av SaaS-plattformar, identitet och åtkomst (IAM), samt kontrollmiljöer för medarbetarenheter (exempelvis macOS via Jamf). Uppgifterna kring revision, policyer, kontroller och evidens pekar även mot praktiskt compliance-arbete, medan phishing-utredningar och övervakning av nätverksaktivitet anknyter till operativt säkerhetsarbete och incidentnära hantering.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap, och rollen bör därför förstås som en workplace-/enterprise security-funktion snarare än en säkerhetsskydds- eller krisroll.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara klokt att konkretisera erfarenheter som matchar annonsens fokus på governance, verktygsdrift och riskreduktion i arbetsplats-IT. Exempel på sådant att lyfta:
- Praktiska exempel på hur du byggt eller förvaltat IAM- och åtkomstprocesser i SaaS-miljöer (t.ex. behörighetsstyrning, livscykel för konton och access).
- Erfarenhet av att administrera och säkra Google Workspace, Jamf/macOS och lösenords-/vault-lösningar som 1Password, inklusive uppföljning av efterlevnad.
- Beskriv hur du hanterat avvägningen mellan säkerhet och produktivitet i samarbetsplattformar (Slack/Google Workspace) utan att skapa onödig friktion.
- Processarbete: hur du utvärderat och godkänt/avslagit förfrågningar om nya verktyg, integrationer eller AI-tjänster enligt interna riktlinjer.
- Revision och dokumentation: exempel på hur du tagit fram policyer, kontroller, evidens och rapportering inför audit.
- Incident- och utredningsmoment: erfarenhet av phishing-ärenden och uppföljning i relevanta verktyg.
- Nätverksnära säkerhetsarbete som nätverksskanning och användning av honeypots, om du har gjort det i tidigare roller.
Så söker du tjänsten
Enligt annonsen söker du genom att ladda upp CV och besvara frågor i ansökningsformuläret. Natural Cycles° skriver att de inte tar emot ansökningar via e-post på grund av GDPR och att endast ansökningar via karriärsidan, skrivna på engelska, kommer att beaktas.
Sista ansökningsdag framgår inte av annonsen. Arbetsgivaren uppmanar dock att ansöka så snart som möjligt.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan Workplace IT och säkerhetsorganisationen: governance för SaaS, IAM, auditstöd och operativt skydd i den digitala arbetsplatsen i Stockholm med möjlighet till flexibel arbetsform.
