Ny tjänst: Natural Cycles° söker Workspace IT (Security) i Stockholms kommun – det här söker arbetsgivaren
Natural Cycles° söker Workspace IT (Security) i Stockholms kommun. Enligt annonsen handlar rollen om att implementera och förvalta säkerhetskontroller, styrning (governance) och riskreducerande initiativ kopplade till medarbetarnas enheter och SaaS-plattformar. Funktionen beskrivs som en operativ förlängning av säkerhetsorganisationen i nära samarbete med Workplace IT, med fokus på att hålla arbetsplatstekniken säker, compliant och rätt styrd – utan att onödigt försämra den operativa effektiviteten.
Natural Cycles° uppger att man rekryterar till Stockholm, Sverige och att man är remote-friendly, men ser värdet av att kunna mötas fysiskt. Annonsen anger att de flesta i teamet finns i Sverige.
Ansvar och arbetsuppgifter
Rollen omfattar både tekniska och styrande moment inom IT-säkerhet för arbetsplatsnära system, identitet och åtkomst.
- Ansvara för workplace security controls samt identitets- och åtkomststyrning (identity and access governance) över SaaS- och samarbetsplattformar.
- Arbeta i och kring verktyg/plattformar som Google Workspace, JAMF (macOS), Slack, 1Password och 1Password SaaS Manager.
- Vara processägare för utvärdering av medarbetares önskemål om att koppla ihop system, AI-verktyg m.m. enligt riktlinjer från säkerhetsteamet (som rollen ingår i).
- Hålla en avvägd linje mellan produktivitet och skyddsnivå, så att säkerhetsåtgärder inte i onödan påverkar verksamheten.
- Stötta och koordinera arbetsplatsrelaterade audit-aktiviteter, inklusive att underhålla policies och kontroller samt ta fram underlag/evidens och rapportering.
- Övervaka och följa upp säkerhetsverktyg (t.ex. Jamf, 1Password, Google Workspace security), monitorera compliance och driva phishingutredningar.
- Hantera och automatisera medarbetarärenden, exempelvis åtkomstförfrågningar, mjukvaruproblem och frågor kopplade till SaaS-verktyg.
- Installera och underhålla hårdvara/mjukvara för att övervaka nätverksaktivitet, exempelvis nätverksskanning och honeypot.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av workplace security, SaaS governance eller IT governance.
- God kommunikationsförmåga.
- Förståelse för identitets- och åtkomsthantering (IAM).
- Förmåga att balansera säkerhet med operativ användbarhet.
Meriterande
- Erfarenhet av compliance-ramverk och audit readiness (förberedelser inför revision/granskning).
- Erfarenhet av SaaS management-plattformar och leverantörsstyrning (vendor governance).
- Erfarenhet av att granska AI-/säkerhets-/integritetsimplikationer kopplat till verktyg i arbetsplatsmiljö.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en IT-säkerhets- och informationssäkerhetsnära roll med tydlig tyngdpunkt på identitet och åtkomst, SaaS-styrning och säker konfiguration i arbetsplatsmiljön. Uppdraget kombinerar governance och regelefterlevnad (policyer, kontroller och audit-underlag) med operativa inslag som phishingutredningar, hantering av medarbetarärenden samt verktygsdrift och övervakning i exempelvis Google Workspace och Jamf.
Rollen pekar även mot ett ökande behov av praktisk säkerhetsförmåga i gränslandet mellan Workplace IT och säkerhetsfunktionen, där standardiserade processer och tekniska kontroller ska fungera i vardagen för många användare och SaaS-tjänster.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkret beskriva hur de arbetat med styrning, kontroller och riskreducering i arbetsplats- och SaaS-miljöer.
- Exempel på hur du har etablerat eller förvaltat IAM/åtkomststyrning i SaaS- och samarbetsplattformar.
- Praktiska erfarenheter av Google Workspace, Jamf (macOS), 1Password/liknande samt hur du använt verktygen för att driva compliance.
- Hur du arbetar processtyrt med utvärdering av nya verktyg och integrationer (inklusive AI-verktyg), inklusive riskbedömning och beslut enligt riktlinjer.
- Erfarenhet av audit-stöd: policyunderhåll, kontrollbeskrivningar, insamling av evidens och rapportering.
- Arbetssätt för att hantera phishingärenden och utredningar samt hur du följer upp åtgärder i organisationen.
- Hur du balanserar säkerhetskrav mot användarupplevelse och operativ effektivitet, gärna med konkreta exempel.
Så söker du tjänsten
Enligt annonsen ansöker man genom att ladda upp CV och besvara frågor i ansökningsformuläret via Natural Cycles° karriärsida. Ansökningar via e-post accepteras inte med hänvisning till GDPR, och ansökan ska skickas in på engelska.
Sista ansökningsdag framgår inte i annonsen. Natural Cycles° uppmanar samtidigt intresserade att ansöka så snart som möjligt.
Sammanfattningsvis är detta en arbetsplatsnära IT-säkerhetsroll i Stockholm med ansvar för SaaS- och identitetsstyrning, operativt säkerhetsarbete och audit-stöd – i gränslandet mellan Workplace IT och säkerhetsorganisationen.
