Ny tjänst: Saab söker IT-säkerhetsspecialister till Saab i Solna – det här söker arbetsgivaren
Saab söker IT-säkerhetsspecialister till Saab i Solna/Stockholm. Enligt annonsen gäller rollen en specialist inom IT-säkerhet till Information- och Cybersäkerhetssektionen vid Säkerhetsfunktionen inom affärsområde Surveillance.
Arbetet beskrivs som internationellt, med avancerade säkerhetshot, komplexa IT-miljöer och affärsprojekt. Rollen ska stödja verksamheten i att hantera externa och interna säkerhetskrav, förebygga säkerhetshot samt driva ett systematiskt IT-säkerhetsarbete med riskbedömning och riskreducering. IT-säkerhet lyfts också som prioriterat och “på ledningens agenda”.
Arbetsform (exempelvis hybrid/på plats), anställningsform, lön och exakt sista ansökningsdag framgår inte i annonsen. Saab uppger att rekryteringen är pågående och att tjänsten kan tillsättas innan sista ansökningsdag.
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist ska du enligt annonsen bistå verksamheten i både krav- och riskdrivet säkerhetsarbete samt i incidenthantering och säkerhetsmedvetenhet.
- Ta fram lösningsmönster samt granska och verifiera tekniska lösningar ur ett säkerhetsperspektiv
- Arbeta med riskhantering
- Hantera kravuppfyllnad (externa och interna säkerhetskrav)
- Incidenthantering, inklusive incidentutredningar
- Stödja systematiskt IT-säkerhetsarbete, inklusive riskbedömning och riskreducering
- Bidra till att öka säkerhetsmedvetenheten i verksamheten
Saab beskriver att arbetet sker i en internationell kontext och att resor både nationellt och internationellt kan förekomma.
Kravprofil: kompetens och erfarenhet
Krav
- Universitets-/högskole-/yrkeshögskoleexamen och/eller motsvarande kompetens via arbetslivserfarenhet inom IT/cybersäkerhet, nätverks-/systemadministration, informationssäkerhet, riskhantering eller liknande
- Kunskap om och erfarenhet av praktisk tillämpning av standarder/ramverk som ISO 27001 och/eller NIST 800-171 och/eller KSF (Försvarsmaktens krav på säkerhetsfunktioner)
- Förmåga att analysera hot och trender inom cybersäkerhet och omsätta detta i konkreta åtgärder
- Förståelse för IT-systemdesign
- Erfarenhet av riskhantering inom IT-säkerhet
- Förmåga att kommunicera säkerhetsrisker effektivt på både svenska och engelska, på teknisk och strategisk nivå
- Problemlösningsförmåga och analytiska färdigheter
Meriterande
- Arbete med sårbarhetsskanning
- Arbete med ackreditering av IT-system
- Arbete med incidentutredningar
- Arbete med säkerhetsloggar och rapporter
- Tidigare arbete hos statlig myndighet eller i globalt företag, inklusive förståelse för IT-säkerhetsfrågor i olika affärsprocesser
- Erfarenhet av säkerhetsskydd och/eller signalskydd
- Erfarenhet av ledarskap och/eller projektledning
Saab betonar även personliga egenskaper: pålitlighet, stark etik och hög integritet, samt förmåga att bygga relationer och arbeta både självständigt och i team i en affärsdriven miljö.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom IT-säkerhet, informationssäkerhet och cybersäkerhet, med fokus på riskhantering, kravuppfyllnad (compliance) och incidenthantering i komplexa IT-miljöer.
Annonsen indikerar även koppling till säkerhetsskydd: rollen innebär kontakt med sekretessbelagd information och kräver att kandidaten kan genomgå och bli godkänd enligt gällande bestämmelser för säkerhetsskydd. Saab uppger också att säkerhetsklassinplacering kan förekomma, vilket i sin tur kan innebära krav på visst medborgarskap (exakt nivå framgår inte).
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med riskbedömning och riskreducering inom IT-säkerhet
- Hur du tillämpat ISO 27001, NIST 800-171 och/eller KSF i praktiken (t.ex. styrning, kontroller, kravspårning)
- Erfarenhet av att granska och verifiera tekniska lösningar ur ett säkerhetsperspektiv samt förmåga att ta fram “lösningsmönster”
- Incidenthantering och incidentutredningar: metodik, samverkan, lärdomar och förbättringsåtgärder
- Förmåga att kommunicera risker och rekommendationer till både tekniska team och beslutsfattare, på svenska och engelska
- Om relevant: sårbarhetsskanning, logghantering/rapportering samt ackreditering av IT-system
- Om relevant: erfarenhet av arbete i miljöer med säkerhetsskydd och/eller signalskydd
Så söker du tjänsten
Hur ansökan ska skickas in framgår inte av den text som Säkerhetsvärlden tagit del av i annonsunderlaget. Saab uppger att detta är en pågående rekrytering och att tjänsten kan komma att tillsättas innan sista ansökningsdag. Exakt sista ansökningsdag framgår inte.
Sammanfattningsvis söker Saab i Solna en IT-säkerhetsspecialist med tydlig erfarenhet av standardbaserat säkerhetsarbete, riskhantering och incidenthantering i komplexa och delvis säkerhetsskyddade miljöer.
