IT-säkerhetsspecialist

OM ROLLEN

Vi söker en erfaren IT-säkerhetsspecialist med 4-6+ års erfarenhet inom cybersäkerhet, säkerhetsarkitektur och riskhantering. Om du har en passion för att skydda system och data, implementera säkerhetsbästa praxis och hålla dig före framväxande hot, är detta en utmärkt möjlighet.

Krav:

• 4-6+ års erfarenhet inom IT-säkerhet, cybersäkerhet eller informationssäkerhet
• Stark kunskap om säkerhetsramverk och standarder (ISO 27001, NIST, OWASP, CIS Controls)
• Erfarenhet av säkerhetsbedömnings- och penetrationstestverktyg (Burp Suite, OWASP ZAP, Metasploit, Nmap)
• Förståelse för molnsäkerhet (AWS Security, Azure Security, GCP Security)
• Kunskap om nätverkssäkerhet, brandväggar och intrångsdetekterings-/förebyggandessystem
• Erfarenhet av identitets- och åtkomsthantering (IAM, SSO, MFA, OAuth2, SAML)
• Förståelse för kryptering, kryptografi och säkra kommunikationsprotokoll (TLS/SSL, VPN)
• Erfarenhet av säkerhetsövervakning och SIEM-verktyg (Splunk, ELK Security, Azure Sentinel, AWS Security Hub)
• Kunskap om sårbarhetshantering och säkerhetsskanningverktyg
• Förståelse för säker kodningspraxis och applikationssäkerhet
• Erfarenhet av efterlevnad och regulatoriska krav (GDPR, SOC 2, PCI-DSS)
• Stark kunskap om incidenthantering och säkerhetsoperationer

Meriterande:

• Säkerhetscertifieringar (CISSP, CISM, CEH, GSEC, Security+ eller liknande)
• Erfarenhet av DevSecOps och säkerhetsautomatisering
• Kunskap om hotmodellering och riskbedömningsmetodologier
• Erfarenhet av säkerhetsorkestrering och automatiserad respons (SOAR)
• Bekantskap med zero-trust-arkitekturprinciper
• Erfarenhet av containersäkerhet och Kubernetes-säkerhet
• Kunskap om API-säkerhet och API gateway-säkerhet
• Förståelse för säkerhet i microservices och serverless-arkitekturer
• Erfarenhet av säkerhetsmedvetenhetsträning och utbildning
• Kunskap om blockchain-säkerhet och Web3-säkerhet

Kandidater bör

• Vara mycket analytisk med stark uppmärksamhet på detaljer
• Ha utmärkta problemlösnings- och kritiska tänkfärdigheter
• Kunna kommunicera säkerhetsrisker och rekommendationer effektivt till tekniska och icke-tekniska intressenter
• Hålla sig uppdaterad med de senaste säkerhetshoten och trenderna
• Vara proaktiv i att identifiera och mildra säkerhetsrisker

Språkkrav

• Engelska (Flytande)