Ny tjänst: Unik Resurs söker Senior IT-säkerhetsspecialist i Lund – det här söker arbetsgivaren
Unik Resurs söker Senior IT-säkerhetsspecialist i Lund för kommande uppdrag hos kunder i både offentlig och privat sektor. Enligt annonsen ser bolaget en ökande efterfrågan på kompetens inom informationssäkerhet, cybersäkerhet och säker digitalisering. Uppdragen spänner från strategisk rådgivning och säkerhetsarkitektur till kravställning, upphandling och implementering av säkra IT-lösningar.
Annonsen anger Lund som ort. Det framgår inte av annonsen vilken anställningsform som gäller, omfattning (heltid/deltid), arbetsplatsupplägg (på plats/hybrid/distans) eller lön.
Ansvar och arbetsuppgifter
Rollen beskrivs som en senior IT-säkerhetsroll där du arbetar nära verksamhet och IT för att integrera informations- och IT-säkerhet i processer, system och digital utveckling. Beroende på uppdrag kan arbetsuppgifterna omfatta:
- Genomföra informationssäkerhetsanalyser och riskbedömningar.
- Ta fram och kvalitetssäkra säkerhetskrav för system, tjänster och upphandlingar.
- Ge rådgivning inom informationssäkerhet, cybersäkerhet och säker systemutveckling.
- Säkerställa att säkerhetskrav beaktas vid införande av nya system och integrationer.
- Delta i upphandlingar genom kravställning, anbudsutvärdering och avtalsgranskning ur ett säkerhetsperspektiv.
- Arbeta med säkerhetsarkitektur, identitets- och behörighetshantering samt säker datadelning.
- Ge stöd inom säker integration mellan verksamhetssystem, molntjänster och andra IT-miljöer.
- Bidra till styrning, uppföljning och utveckling av organisationens informationssäkerhetsarbete.
- Säkerställa efterlevnad av lagar, regelverk och etablerade standarder.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av arbete inom informations- och/eller IT-säkerhet.
- Erfarenhet av säkerhetsarbete i komplexa IT-miljöer.
- Erfarenhet av kravställning och säkerhetsarbete i utvecklings- eller förändringsprojekt.
- God kunskap om informationsklassning, riskhantering och säkerhetsanalyser.
- Erfarenhet av relevanta standarder och ramverk, exempelvis ISO 27001/27002, NIST CSF, CIS Controls eller IEC 62443.
- God kunskap om GDPR samt övriga relevanta lagar och regelverk.
- God förmåga att kommunicera på svenska i tal och skrift.
Meriterande
- Erfarenhet från offentlig sektor.
- Erfarenhet av IT-upphandling och kravställning.
- Kunskap om NIS2, CER-direktivet och andra cybersäkerhetsregelverk.
- Erfarenhet av säkerhetsarkitektur och Zero Trust.
- Erfarenhet av molnsäkerhet (Azure, AWS eller Google Cloud).
- Erfarenhet av OT-, industriella eller samhällskritiska miljöer.
- Certifieringar såsom CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor, SABSA eller liknande.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en roll med tydlig tyngdpunkt inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med inslag av både styrning och tekniknära arbete. Fokus ligger på att omsätta verksamhetsbehov till säkerhetskrav, stödja säker systemutveckling, arbeta med säkerhetsarkitektur samt säkra integrationer och molnmiljöer.
Att efterlevnad av lagar och regelverk lyfts (bland annat GDPR samt meriterande kunskap om NIS2 och CER) pekar också på ett compliance- och regelverksdrivet säkerhetsarbete, relevant för organisationer som hanterar samhällsviktiga tjänster eller har höga krav på styrning och uppföljning.
Det här bör kandidater lyfta i ansökan
Annonsen betonar både senior erfarenhet och förmågan att samarbeta med många intressenter. Kandidater kan därför vinna på att konkretisera:
- Exempel på genomförda riskbedömningar/informationssäkerhetsanalyser och hur resultaten omsatts till åtgärder och krav.
- Erfarenhet av att ta fram säkerhetskrav i utvecklings- eller förändringsprojekt (t.ex. vid införande av nya system, integrationer eller molntjänster).
- Arbete med ramverk/standarder som ISO 27001/27002, NIST CSF, CIS Controls eller IEC 62443 och hur de tillämpats i praktiken.
- Insatser inom identitets- och behörighetshantering, säker datadelning och säkerhetsarkitektur (inklusive Zero Trust om relevant).
- Upphandlingsnära arbete: kravställning, anbudsutvärdering och avtalsgranskning ur ett IT-säkerhetsperspektiv.
- Hur du arbetat med regelefterlevnad, särskilt GDPR och – om du har det – NIS2/CER-relaterade krav.
- Din kommunikativa förmåga: samverkan med verksamhet, IT, arkitekter och projektledare samt hur du skapat förankring hos beslutsfattare.
Unik Resurs lyfter personliga egenskaper som analytisk och strukturerad, samt förmågan att omsätta behov till hållbara säkerhetslösningar – vilket kan vara värt att spegla med konkreta resultat och leveranser i CV och motivering.
Så söker du tjänsten
Enligt annonsen söker du genom att klicka på “ansök” och registrera dig i Unik Resurs databas, vilket anges vara kopplat till riktlinjer för GDPR. Sista ansökningsdag framgår inte av annonsen.
Vid frågor om tjänsten eller rekryteringsprocessen hänvisar Unik Resurs till ansvarigt rekryteringsteam. Kontaktperson i annonsen är Anna Granberg ([email protected]).
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige inom informationssäkerhet och cybersäkerhet, särskilt i gränslandet mellan styrning, kravställning, arkitektur och säker digitalisering i komplexa IT-miljöer.
