Ny tjänst: IT-säkerhetsspecialist på Connecting Stockholm – Stockholms kommun – det här söker arbetsgivaren
Connecting Stockholm – Stockholms kommun rekryterar en IT-säkerhetsspecialist på Connecting Stockholm – Stockholms kommun med tydlig inriktning mot IAM och Identity Security. Rollen beskrivs som central för att stärka och vidareutveckla teknisk säkerhet i en komplex IT-miljö kopplad till en samhällsbärande verksamhet: Stockholms tunnelbana.
Enligt annonsen är placeringen central i Stockholm och arbetet sker i hybridmodell. Tjänsten beskrivs som säkerhetskänslig och kan omfattas av säkerhetsprövning, bakgrundskontroll och eventuell placering i säkerhetsklass.
Ansvar och arbetsuppgifter
I annonsen lyfts både operativa och mer analyserande/arkitektoniska delar. Fokus ligger på att höja nivån i teknisk IT-säkerhet, särskilt kring identiteter, autentisering och behörigheter.
- Genomföra tekniska säkerhetsanalyser och granskningar av system, applikationer, integrationer och infrastruktur
- Identifiera, analysera och bedöma tekniska sårbarheter och säkerhetsrisker
- Utveckla och äga arbetet med IAM och Identity Security, inklusive autentisering (SSO, MFA, federerad) samt behörighetsgranskning och recertifiering
- Bidra med teknisk säkerhetskompetens och kravställning i projekt och upphandlingar
- Genomföra eller medverka i tekniska säkerhetstester samt stödja vid säkerhetsincidenter
- Dokumentera säkerhetsbedömningar, risker och rekommenderade åtgärder
Kravprofil: kompetens och erfarenhet
Krav
- Minst fem års relevant erfarenhet inom teknisk IT-säkerhet, IAM eller närliggande område
- Praktisk erfarenhet av IAM, identitetslösningar eller behörighetsstyrning (Least Privilege, RBAC)
- Erfarenhet av att identifiera, analysera och bedöma tekniska säkerhetsrisker
- Erfarenhet av autentiseringslösningar, exempelvis MFA, SSO eller federerad autentisering
- Erfarenhet av teknisk kravställning och säkerhetsarbete i projekt
- Svenskt medborgarskap (krav enligt annonsen, kopplat till att tjänsten är säkerhetskänslig och kan omfattas av säkerhetsprövning)
Meriterande
- Microsoft Entra ID (Governance, PIM)
- PAM-lösningar, exempelvis CyberArk
- IAM/IGA-plattformar: SailPoint, Saviynt, One Identity
- Standarder/protokoll: SAML, OAuth 2.0, OpenID Connect
- Automatisering med PowerShell och/eller Python
- Pentest och vulnerability management
Vilken typ av säkerhetsroll är det?
Det här är i grunden en teknisk roll inom IT-säkerhet/cybersäkerhet med tydlig specialisering på identitets- och åtkomsthantering (IAM), Identity Security, autentisering och behörighetsstyrning. Annonsen pekar även på gränsytor mot kravställning i projekt och upphandlingar, samt incidentstöd och tekniska säkerhetstester.
Att tjänsten beskrivs som säkerhetskänslig och kan innebära säkerhetsprövning och säkerhetsklassning kopplar rollen till personalsäkerhet och regelstyrda processer, även om annonsen i övrigt främst handlar om teknisk informationssäkerhet/IT-säkerhet.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på IAM-/Identity Security-arbete: autentisering (MFA/SSO/federering), behörighetsmodeller (RBAC/Least Privilege) och recertifiering
- Hur du genomfört tekniska säkerhetsanalyser/granskningar i komplexa miljöer (system, applikationer, integrationer, infrastruktur) och omsatt fynd till åtgärder
- Erfarenhet av att formulera tekniska säkerhetskrav i projekt och i samband med upphandlingar, inklusive samverkan med leverantörer och verksamhet
- Dokumentationsförmåga: hur du strukturerar risker, rekommendationer och beslutsunderlag
- Om relevant: erfarenhet av Entra ID Governance/PIM, PAM (t.ex. CyberArk), IGA-plattformar, SAML/OAuth2/OIDC samt automatisering med PowerShell/Python
- Om relevant: deltagande i säkerhetstester, pentest eller vulnerability management samt stöd vid incidenter
Så söker du tjänsten
Annonsen anger att Connecting Stockholm tillämpar kompetensbaserad rekrytering. För frågor om tjänsten hänvisas till ansvarig rekryterare Caroline Kylbergh via e-post: [email protected].
Sista ansökningsdag framgår inte i annonsen. Inte heller lön eller anställningsform/omfattning specificeras i den information som anges.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige för en senior IT-säkerhetsspecialist med tyngdpunkt på IAM, Identity Security och behörighetsstyrning, i en verksamhet där robusthet och spårbarhet är centrala krav.
