Ny tjänst: IT Security på Schibsted – det här söker arbetsgivaren
IT Security på Schibsted: Mediekoncernen söker en IT Security Engineer till sitt cybersäkerhetsteam för att stärka skyddet av infrastruktur, system och enheter som stödjer bolagets nyhetsverksamhet. Enligt annonsen är rollen kopplad till ett säkerhetsarbete som inte bara handlar om att skydda system och applikationer, utan även att skydda journalistiken, medarbetarna bakom den och tillgängligheten till oberoende nyheter.
Schibsted uppger att man helst vill hitta en kandidat i Oslo eller Stockholm, och att man även kan överväga kandidater baserade i Krakow. Annonsen beskriver en hands-on-roll för en erfaren säkerhetsingenjör som trivs med praktiskt tekniskt arbete och problemlösning i flera olika miljöer.
Ansvar och arbetsuppgifter
Rollen innebär att arbeta brett med IT-säkerhet och cybersäkerhet i Schibsteds teknikorganisation, i nära samverkan med funktioner för infrastruktur, nätverk, användarenheter och samarbetsverktyg – samt med redaktionella roller som journalister och redaktörer. Fokus ligger på att både införa säkerhetslösningar och säkerställa att de fungerar effektivt i praktiken.
- Utvärdera befintliga säkerhetskontroller, identifiera förbättringsområden och implementera åtgärder för riskreduktion.
- Förbättra, införa och förvalta säkerhetslösningar, inklusive brandväggar, intrångsdetektion/-prevention (IDS/IPS), VPN och endpoint protection.
- Övervaka nätverkstrafik och säkerhetsloggar, utreda potentiella hot och arbeta med incidentrespons för att minimera påverkan på verksamheten.
- Genomföra säkerhetsgranskningar och bedömningar för att hitta och åtgärda svagheter i system och nätverk.
- Definiera säkerhetsrutiner för arbete med leverantörer och tredjepartsleverantörer.
- Utveckla och underhålla säkerhetspolicys, standarder, processer och riktlinjer i linje med regulatoriska krav och branschstandarder.
- Samverka med externa revisorer och regulatoriska organ i samband med säkerhetsrevisioner och bedömningar.
- Vägleda och mentorera juniora kollegor samt bidra till utbildnings- och kunskapshöjande insatser.
Kravprofil: kompetens och erfarenhet
Schibsted söker en erfaren IT-säkerhetsprofil som både kan arbeta praktiskt med verktyg och samtidigt kommunicera tydligt med olika delar av organisationen. Enligt annonsen kan kandidaten komma från en renodlad security engineering-roll eller från en bakgrund inom nätverk- och systemadministration, där man byggt upp säkerhetskompetens över tid.
Krav
- Minst tre års erfarenhet av roller inom IT-säkerhet, inklusive praktisk implementering av säkerhetskontroller och säkerhetsteknik.
- Stark grund inom endpoint-, nätverks- och/eller infrastruktursäkerhet.
- Praktisk erfarenhet av verktyg som SIEM, DLP och sårbarhetsskannrar.
- God förståelse för nätverksprotokoll, operativsystem och molnplattformar samt förmåga att utreda och felsöka säkerhetsrelaterade problem.
- Analytiskt arbetssätt och förmåga att prioritera när flera uppgifter konkurrerar om uppmärksamhet.
- Förmåga att förklara tekniska koncept tydligt och samarbeta med både tekniska och icke-tekniska intressenter.
Meriterande (men inte krav)
- Relevanta certifieringar såsom CISSP eller CISM.
- Förståelse för särskilda säkerhetsutmaningar som kan gälla för en medieorganisation.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en tydlig informationssäkerhets-/IT-säkerhetsroll med fokus på cybersäkerhet och teknisk säkerhetsengineering. Tyngdpunkten ligger på säkerhet i nätverk, infrastruktur och endpoint-miljöer, samt på operativt säkerhetsarbete som övervakning, incidenthantering, säkerhetsgranskningar och förbättring av säkerhetskontroller.
Rollen innehåller även inslag av styrning och efterlevnad genom arbete med policys, standarder och samverkan med externa revisorer och regulatoriska aktörer – men annonsen beskriver framför allt en praktiskt inriktad teknisk funktion.
Det här bör kandidater lyfta i ansökan
För den som söker IT Security på Schibsted pekar annonsen på att arbetsgivaren värderar konkret, genomförd förbättring i tekniska miljöer – och förmågan att omsätta fynd till faktiska åtgärder tillsammans med andra team.
- Exempel på implementerade säkerhetskontroller i nätverk/infrastruktur/endpoint (t.ex. brandväggar, IDS/IPS, VPN, endpoint protection) och vilken riskreduktion de gav.
- Erfarenhet av att arbeta operativt med SIEM, DLP och sårbarhetsskanning: hur du larmtriagerar, utreder och driver åtgärder.
- Incidentrespons i praktiken: hur du hanterat utredning, begränsning och återställning samt minimerat påverkan på verksamheten.
- Genomförda säkerhetsgranskningar/audits eller assessment-arbete och hur du prioriterat åtgärder.
- Arbete med leverantörer och tredjepart: rutiner, kravställning och säkerhetsprocesser.
- Kommunikationsförmåga: situationer där du förklarat tekniska risker och åtgärder för icke-tekniska intressenter.
- Eventuell erfarenhet av att stötta juniora kollegor, dela kunskap och bidra till utbildningsinsatser.
Så söker du tjänsten
Enligt annonsen kan frågor om rollen ställas till Schibsteds rekryteringspartner via e-post: [email protected]. Exakt hur ansökan ska skickas in framgår inte i den text som Säkerhetsvärlden tagit del av, och ingen sista ansökningsdag anges.
Sammanfattningsvis är IT Security på Schibsted en operativ och tekniskt inriktad cybersäkerhetsroll med ansvar för att stärka skyddet av system, nätverk och enheter – i en miljö där tillgänglighet, riskreduktion och incidenthantering beskrivs som centrala delar av uppdraget.
