Ny tjänst: Telia Cygate söker Senior IT-Säkerhetsspecialist i Umeå – det här söker arbetsgivaren
Telia Cygate söker Senior IT-Säkerhetsspecialist i Umeå. I annonsen beskriver bolaget en konsultroll med tydlig tyngdpunkt på cyber- och informationssäkerhet, där kandidaten förväntas kombinera teknisk kompetens med ett strategiskt perspektiv och kunna vägleda andra i uppdrag.
Rollen är en del av en satsning i Region Norr, men placeringsort anges som Borlänge, Karlstad, Örebro, Gävle, Sundsvall, Umeå eller Luleå. Telia Cygate uppger även att det finns möjlighet till hybridarbete. Omfattning (heltid/deltid) och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Enligt annonsen kommer IT-säkerhetsspecialisten att arbeta nära affären och delta i både kundnära och mer utvecklingsorienterade aktiviteter. Rollen beskrivs som central i uppdrag med ansvar för leverans och kvalitet.
- Arbeta nära Telia Cygates affärer i kunduppdrag.
- Delta i tjänsteutveckling, pre-sale och upphandlingar.
- Samarbeta regionalt och med andra funktioner inom bolaget.
- Ta helhetsansvar för regelefterlevnad, riskhantering och ledningssystem från initiering till leverans.
- Vägleda andra och bygga förtroendefulla kundrelationer.
- Arbeta både praktiskt och teoretiskt med strategiska och taktiska säkerhetsfrågor.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet av arbete inom informations- och cybersäkerhet.
- God erfarenhet av ramverk såsom ISO 27001, CIS och NIST.
- Specialistkunskap inom regelefterlevnad, exempelvis Cybersäkerhetslagen, GDPR och DORA (m.fl.).
- Erfarenhet av att införa och utveckla ledningssystem för informationssäkerhet.
- Akademisk examen inom relevant område.
- Vana att ta ansvar för leveranser och kvalitet i uppdrag.
- God förståelse för hur verksamhetsprocesser, riskhantering och informationssäkerhet samspelar.
- Mycket god kommunikationsförmåga på svenska och engelska, i tal och skrift.
- Mycket god analytisk förmåga.
Meriterande
- Certifieringar som CISSP, CISM, ISO 27001 Lead Implementer eller liknande.
- Erfarenhet av säkerhetsarbete inom OT/IoT samt IEC 62443.
- Erfarenhet av tekniska säkerhetsanalyser, sårbarhetsanalyser och/eller sårbarhetshantering.
- Erfarenhet av säkerhetsbedömningar och tekniska säkerhetsanalyser.
- Erfarenhet av informationsklassificering.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en informationssäkerhets- och IT-säkerhetsroll med starkt inslag av cybersäkerhet och styrning. Annonsen betonar särskilt:
- styrande arbetssätt och ledningssystem (exempelvis ISO 27001),
- riskhantering och regelefterlevnad (Cybersäkerhetslagen, GDPR, DORA),
- samt konsultativt arbete i kunduppdrag, inklusive pre-sale och upphandling.
Meriterande delar som OT/IoT och IEC 62443 indikerar också att Telia Cygate ser behov hos kunder med industriella/operativa miljöer, där kravbilden ofta skiljer sig från traditionell IT.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav bör kandidaten tydligt koppla sin erfarenhet till både governance och praktiskt genomförande i uppdrag. Exempel på sådant som annonsen signalerar att Telia Cygate värderar:
- Konkreta exempel på arbete med ISO 27001, CIS och/eller NIST i kund- eller verksamhetsnära sammanhang.
- Erfarenhet av att införa, utveckla eller förvalta ledningssystem för informationssäkerhet, inklusive hur arbetet organiserats och följts upp.
- Hur du drivit riskhantering och regelefterlevnad kopplat till GDPR, DORA och andra relevanta regelverk.
- Leveransansvar: hur du säkerställt kvalitet, dokumentation och framdrift från initiering till färdig leverans.
- Samverkan och kommunikation: hur du byggt förtroende, förklarat komplexa säkerhetsfrågor och väglett andra (på svenska och engelska).
- Om relevant: genomförda tekniska säkerhetsanalyser/sårbarhetsanalyser, sårbarhetshantering samt arbete med informationsklassificering.
- Om relevant: OT/IoT-säkerhet och IEC 62443.
Så söker du tjänsten
Ansökan ska vara inne senast 2026-08-31. Telia Cygate skriver att återkoppling kan dröja under ansökningstiden. Om du går vidare i processen kontaktas du av en Talent Acquisition Partner och bakgrunds- samt referenskontroller ingår.
Frågor om rollen kan ställas till Stefan Kärnestad, konsultchef, via e-post: [email protected]. Placeringsort anges som Borlänge, Karlstad, Örebro, Gävle, Sundsvall, Umeå eller Luleå, och bolaget nämner möjlighet till hybridarbete.
Sammanfattningsvis pekar annonsen på ett tydligt kompetensbehov inom senior informationssäkerhet/IT-säkerhet där regelefterlevnad, riskhantering och etablerade ramverk kombineras med konsultativ leverans och kundnära samarbete.
