Ny tjänst: Security Engineer, Corporate på Lovable – Stockholms kommun – det här söker arbetsgivaren
Lovable rekryterar en Security Engineer, Corporate på Lovable – Stockholms kommun, med fokus på att säkra företagets arbetsmiljö för 250+ användare. Enligt annonsen handlar rollen om att skydda hur organisationen arbetar i praktiken – laptops/endpoints, identiteter, SaaS-applikationer, e-post och AI-verktyg – med målet att höja säkerheten utan att bromsa verksamheten.
Lovable uppger att bolaget bygger från Stockholm och har växande team i bland annat London, Boston, New York och San Francisco. Annonsen specificerar inte anställningsform, arbetsplatsupplägg (t.ex. hybrid/distans) eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Rollen är tydligt operativ och tekniskt inriktad inom IT-säkerhet och cybersäkerhet för den interna IT-miljön. I annonsen lyfts bland annat följande ansvarsområden:
- Äga säkerheten i Lovables corporate environment: identitet/IAM, endpoints, SaaS, e-post och de AI-verktyg som används i arbetet.
- Rulla ut och förvalta skalbara kontroller, exempelvis passkeys, device trust, conditional access, DLP och SSPM.
- Driva phishing-, awareness- och tabletop-program med fokus på beteendeförändring.
- Arbeta med Detection & Response för att stärka upptäckt av insider-risk och kontoövertaganden.
- Säkra och optimera en diversifierad AI-verktygsstack, inklusive Lovable, i nära samarbete med produktteamet.
- Stötta Security- och GRC-team med att göra least privilege till standard och förenkla spårbarhet/auditability.
- Säkerställa att rätt data exponeras för rätt personer genom data-klassning och riskreducering för dataläckage.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom corporate, enterprise eller endpoint security i ett snabbväxande techbolag.
- Djup kompetens inom identitet och åtkomst (Google Workspace/Okta/Entra), SSO, SCIM och conditional access.
- Kompetens inom MDM, exempelvis Jamf, Kandji eller Intune.
- Erfarenhet av SaaS security posture, SSPM.
- Förmåga att skriva kod (Python, Bash eller Go) och arbeta med “policies as software” (versionshantera, testa och deploya policyer).
- Goda riskinstinkter kopplat till phishing, social engineering och insider risk, inklusive AI-relaterade varianter.
- Pragmatisk syn på användarupplevelse (UX): kunna avgöra när en kontroll ger faktisk säkerhet kontra enbart friktion.
Meriterande
- Erfarenhet av att säkra AI-verktyg och AI-agenter i arbetslivet (exempel som nämns: Claude, ChatGPT, Cursor).
- Erfarenhet av hantering av hårdvarubaserade säkerhetsnycklar.
Annonsen specificerar även delar av den tekniska miljön: endpoints (macOS, Linux, Kandji, Crowdstrike), nätverk (Tailscale, Cloudflare, Meter, Unifi), IAM (Google Workspace, Okta, Entra), dev tools/data (Lovable, GitHub, BigQuery och olika AI-verktyg) samt GRC-verktyg (Vanta, Wiz).
Vilken typ av säkerhetsroll är det?
Det här är främst en roll inom IT-säkerhet/informationssäkerhet och cybersäkerhet med inriktning mot corporate security engineering: identitets- och åtkomststyrning (IAM), endpoint-säkerhet, SaaS-säkerhet och skydd mot kontokapningar och insider-relaterade hot. Annonsen pekar också på gränsytor mot styrning och regelefterlevnad genom samarbete med Security- och GRC-team, samt på ett växande behov av säker hantering av AI-verktyg i arbetsmiljön.
Det här bör kandidater lyfta i ansökan
För den som söker rollen kan det vara relevant att konkretisera erfarenhet och leveranser i linje med annonsens fokusområden:
- Exempel på hur du byggt eller förbättrat IAM/SSO/SCIM och infört conditional access i Google Workspace, Okta eller Entra.
- MDM-implementationer och drift: hur du standardiserat enhetsflotta (macOS/Linux), kravställt device trust och minskat risk på endpoints.
- Arbete med DLP och data-klassning: hur du minskat risken för dataförlust utan att skapa onödig friktion.
- SSPM/SaaS posture: hur du fått kontroll på behörigheter, delning, app-integrationer och konfiguration i SaaS-miljöer.
- Detection & Response kopplat till kontokapning/insider risk: vilka signaler du prioriterat och hur du operationaliserat uppföljning.
- Security awareness och tabletop-övningar: upplägg, mätning och vilka beteenden som faktiskt förbättrats.
- ”Policies as code”: konkreta exempel på versionering, testning och automatiserad utrullning (Python/Bash/Go).
- Om du har det: praktiska erfarenheter av att säkra AI-verktyg (policy, åtkomst, datadelning, loggning) och hantering av hårdvarunycklar.
Eftersom ansökan ska skickas in på engelska kan det också vara klokt att spegla annonsens språk och tydligt beskriva samarbete med IT, produkt och GRC i en internationell miljö.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in på engelska via Lovables careers portal. Annonsen anger att företaget behandlar kandidater lika. Sista ansökningsdag framgår inte.
Sammanfattningsvis signalerar rollen ett tydligt kompetensbehov inom identitet, endpoint management, SaaS-säkerhet och praktiskt säkerhetsarbete kring AI-verktyg – med fokus på skalbara kontroller och användarvänlig säkerhet i en snabbväxande organisation.
