IT-säkerhetskonsult säkerhetsgranskning och ackreditering

Vi söker en erfaren IT-säkerhetskonsult för ett uppdrag med fokus på säkerhetsgranskning och ackreditering av hård- och mjukvarulösningar inför leverans till kund.

I rollen ansvarar du för att säkerställa att produkter, system och leveranser uppfyller tillämpliga säkerhetskrav, interna processer och relevanta regelverk. Du får en central roll i säkerhetsarbetet och arbetar genom hela processen – från identifiering och tolkning av säkerhetskrav till riskanalys, verifiering, dokumentation och godkänd leverans.

Arbetet bedrivs i nära samarbete med systemingenjörer, utvecklare, projekt- och produktledning samt andra säkerhetsfunktioner.

Arbetsuppgifter

I rollen kommer du bland annat att:

• Planera, driva och samordna ackrediteringsarbetet för leveranser av hårdvara och mjukvara.
• Tolka externa och interna IT-säkerhetskrav och omsätta dem till konkreta och verifierbara krav på system och produkter.
• Genomföra säkerhetsanalyser, riskbedömningar och identifiera säkerhetskritiska områden.
• Granska systemarkitektur, tekniska lösningar och säkerhetsfunktioner ur ett IT-säkerhetsperspektiv.
• Säkerställa att nödvändiga säkerhetsåtgärder är implementerade, dokumenterade och verifierade inför leverans.
• Ta fram, granska och kvalitetssäkra säkerhets- och ackrediteringsdokumentation.
• Dokumentera säkerhetslösningar, identifierade risker, avvikelser och beslut i enlighet med tillämpliga krav och regelverk.
• Hantera identifierade brister och följa upp korrigerande säkerhetsåtgärder.
• Stödja projekt och utvecklingsteam inom informationssäkerhet, cybersäkerhet och regelefterlevnad.
• Delta i säkerhetsgranskningar, revisioner samt dialoger med interna och externa intressenter.
• Bidra till utveckling och förbättring av processer, metoder och arbetssätt inom IT-säkerhet och ackreditering.

Din profil

Vi söker dig som har erfarenhet av IT-säkerhetsarbete i tekniskt komplexa och säkerhetskritiska miljöer. Du är van vid att arbeta strukturerat med säkerhetskrav, riskhantering, dokumentation och regelefterlevnad och har en god förståelse för samspelet mellan hårdvara, mjukvara, nätverk och systemarkitektur.

Du har förmåga att omsätta regelverk och övergripande säkerhetskrav till praktiska och tekniskt genomförbara åtgärder. Samtidigt kan du kommunicera komplexa säkerhetsfrågor på ett tydligt och pragmatiskt sätt till såväl tekniska specialister som projektledning och andra intressenter.

För att lyckas i rollen ser vi att du är analytisk, noggrann och självgående samt har förmåga att driva säkerhetsfrågor från identifierat behov och kravställning till verifiering och godkänd leverans.

Vi ser gärna att du har

• Erfarenhet av ackreditering, säkerhetsgodkännande eller motsvarande granskning av IT-system och tekniska produkter.
• Erfarenhet av riskanalyser, säkerhetsanalyser och informationsklassning.
• Kunskap om relevanta standarder och ramverk inom informations- och cybersäkerhet, exempelvis ISO 27001, NIST eller motsvarande.
• Erfarenhet av kravhantering, spårbarhet och teknisk dokumentation.
• Förståelse för säker systemutveckling, nätverkssäkerhet, behörighetsstyrning, loggning och säker konfiguration.
• Erfarenhet av arbete i säkerhetskänslig eller reglerad verksamhet.
• Mycket god förmåga att kommunicera på svenska och engelska, både muntligt och skriftligt.

Meriterande

Erfarenhet från försvarsindustrin, myndighetsverksamhet eller annan verksamhet med höga krav på informations- och IT-säkerhet är meriterande.

Säkerhetskrav

Befattningen kan omfattas av krav på säkerhetsprövning och godkännande enligt säkerhetsskyddslagen. Beroende på uppdragets karaktär kan svenskt medborgarskap vara ett krav.