IT-säkerhetschef/IT security manager

Är du redo för att hänga med på vår spännande resa? Ellevio är ett av Sveriges största energibolag och tillsammans fortsätter vi att elektrifiera Sverige. Hos oss är du del av en trygg och viktig framtidsbransch samtidigt som du får möjlighet att göra skillnad, växa som individ och ha riktigt kul på vägen! Vi tror på en ljus och hållbar framtid, gör du? Vi söker en engagerad cyberförsvarsledare som vill leda och utveckla vårt operativa cybersäkerhetscenter i en tid då hotbilden mot samhällsviktig verksamhet ökar. Om rollen som cyberförsvarsledare Som cyberförsvarsledare har du det övergripande ansvaret för att leda, utveckla och kvalitetssäkra vårt operativa cybersäkerhetscenter. Du arbetar med att identifiera, analysera och hantera säkerhetsincidenter, utvecklar processer och rutiner för att möta nya hot, samt kontinuerligt träna och utbilda våra medarbetare i att möta dagens avancerade cyberhot. I rollen ingår inget formellt personalansvar, men du har ett tydligt ansvar att samordna, vägleda och stötta de resurser som arbetar operativt i cybersäkerhetscentret samt de medarbetare som arbetare med att kontinuerligt förstärka våra operativa förmågor. Du blir verksamhetsmässig ledare och bidrar till att planera, prioritera och följa upp arbetet som stärker vår detektions-, incidenthantering och responsförmåga. Att utbilda, träna, testa och stödja organisationen i säkerhetsfrågor ingår också som en del i vårt arbete med att skydda nationell kritisk infrastruktur. Du ingår i gruppen Informations- och Cybersäkerhet, med medarbetare placerade både i Karlstad och Stockholm, som arbetar utifrån en tydlig, agil modell med struktur och snabbhet. Vi är morgondagens säkerhetsavdelning – ständigt beredda att utmana traditionella arbetssätt och implementera innovativa lösningar, både i våra system och i hur vi samarbetar tvärfunktionellt. Teamet består av engagerade specialister och coacher som tillsammans bygger ett motståndskraftigt och modernt cyberförsvar.  Vem är du? Du är analytisk och problemlösande, med flera års erfarenhet av SOC, cybersäkerhet eller IT-säkerhet – gärna inom säkerhetsklassad verksamhet. Du arbetar strukturerat och noggrant, och har förmågan att behålla lugnet och fatta kloka beslut även under press. Integritet och professionalism är självklara delar av ditt arbetssätt. Du samarbetar gärna med andra och bygger starka relationer, både internt och externt. Med din inkluderande inställning bidrar du till ett gott arbetsklimat och delar gärna med dig av din kunskap. Samtidigt är du nytänkande och bidrar aktivt med idéer som utvecklar säkerhetsarbetet. Ellevio som arbetsgivare Det är viktigt för oss att medarbetare trivs, känner engagemang och drivs av viljan att kontinuerligt lära nytt och utvecklas. Endast då kan vi tillsammans nå vår vision om en ljus och hållbar framtid. Hos oss får du stora möjligheter att både påverka företaget i stort och din egen karriär. Ett fint bevis på det är att vi nu blivit utnämnda till Karriärföretag för sjätte året i rad! Vi arbetar ständigt för ett hållbart och utvecklande arbetsklimat där jämställdhet, mångfald och inkludering är en självklarhet. Till exempel finns ELLE-nätet, vårt interna kvinnliga nätverk, och vi utbildar alla anställda i kollektiv intelligens för att skapa förutsättningar för ökad samverkan och trivsel. Vi ser våra kontor som en viktig mötesplats där vi tillsammans bygger kultur, delar idéer och samarbetar. Du förväntas därför tillbringa merparten av din arbetstid på kontoret. Vi erbjuder samtidigt ett flexibelt arbetssätt som värnar om en god balans i vardagen samt många andra fina förmåner. Läs gärna mer här https://www.ellevio.se/karriar/erbjudande-medarbetare/ Om du vill ta reda på mer: https://www.ellevio.se/link/65648e576ded4aba95dc6a4e28e74d53.aspx https://www.ellevio.se/link/6d59698fa9bd444790cbcb9314f4f47d.aspx https://www.ellevio.se/link/55754ba1067e4edf8c256e93aa57c351.aspx Bra för dig att veta! Gillar du det du har läst hittills och vill vara med på vår resa framåt – skicka in ditt CV eller Linkedinprofil senast den 11 oktober. Vi avser dock att tillsätta tjänsten så snart vi hittar en bra match.  I rekryteringsprocessen kan case och/eller tester ingå som ett komplement till intervjuer för att förstå mer om dina erfarenheter och kompetenser.  Vid frågor gällande tjänsten kontakta rekryterande chef Thomas Widén på mailto:[email protected]. Vid frågor gällande rekryteringsprocessen kontakta Ellevios rekryterare Fatou Thunblad på mailto:[email protected].       Då vi är en samhällsviktig verksamhet genomför vi alltid bakgrundskontroller på samtliga slutkandidater. Om den aktuella tjänsten är inplacerad i säkerhetsklass genomför vi också, i enlighet med säkerhetsskyddslagen (2018:585), en säkerhetsprövning innan anställning. Vi sköter rekryteringen internt och undanber oss därför kontakt från externa leverantörer.

Are you passionate about IT infrastructure and security? Do you combine strategic leadership with a hands-on approach? Join Cibes Lift Group and play a key role in shaping and securing the future IT landscape of a growing global organization. This position is based on-site in Solna. <img src="https://sae3ndp007.blob.core.windows.net/swe/61b92e02-1bff-4b85-8403-9bc902a906b2.jpg"> Shape the Future of Infrastructure & Security As Infrastructure & Security Manager, you will lead the development of the infrastructure and security capabilities that support Cibes Lift Group's operations. From production facilities and offices to field technicians serving customers around the world, you will ensure that critical IT services remain secure, reliable, and fit for future growth. This is a highly visible role where you will work closely with local IT teams, business stakeholders, and colleagues across the group. You will lead a team of specialists while collaborating with managed service providers and strategic partners to drive modernization, standardization, and operational excellence. Your responsibilities include: Leading and evolving the group's Infrastructure & Security function. Ensuring secure, stable, and cost-efficient IT operations across a global organization. Driving continuous improvement, collaboration, and accountability within the domain. Managing budgets, investments, and service performance while balancing risk, quality, and cost. Defining and implementing global IT policies, standards, and governance frameworks. Acting as a trusted advisor to business stakeholders and local IT teams. Supporting acquisitions and leading IT integration activities for newly acquired companies. Contributing to both long-term strategy and hands-on operational initiatives. Are You the Leader We're Looking For? We are looking for an experienced IT leader who understands how technology can enable business success. You are equally comfortable discussing long-term strategy with senior stakeholders as you are rolling up your sleeves to solve operational challenges. To succeed in this role, you likely have: A relevant university degree or equivalent professional experience. Several years of experience within IT Infrastructure and Security. Experience driving modernization, transformation, and operational excellence initiatives. Strong knowledge of Information Security principles and best practices. Proven leadership experience, preferably in an international or/and decentralized environment. Experience leading projects and cross-functional initiatives. Excellent stakeholder management and communication skills. Fluent in Swedish and English both written and spoken. Permanent authorization to work in Sweden. It is considered an advantage if you have: Experience with mergers and acquisitions, including IT integration projects. Experience with cloud platforms and modern workplace technologies, preferably within the Microsoft ecosystem. About you: You are a business-oriented and collaborative leader who thrives on translating technology into business value. While you are comfortable setting strategic direction, you are equally willing to engage in operational challenges when needed. Your ability to build trust, foster collaboration, and navigate the balance between global standardization and local requirements enables you to successfully drive change in an international environment. Application In this recruitment process, Cibes Lift Group is partnering with Jefferson Wells. You will be employed directly by Cibes Lift Group. Apply by clicking "Ansök nu" in the advertisement. Please note that, due to GDPR regulations, we do not accept applications via email. For more information about the position or the recruitment process, please contact: Marjo Carlson, recruitment consultant; 070 377 06 64, [email protected] Please submit your application as soon as possible, and no later than September 25, 2026. Selection and interviews are conducted on a rolling basis, and the position may be filled before the closing date. Welcome to Cibes Lift Group and the opportunity to make a real impact on the future of Infrastructure & Security. Cibes Lift Group is one of the world's most innovative manufacturers of space-saving lifts designed for fast and easy installation, also offering a wide range of conventional lift solutions. Thanks to the wide range of lift products and a flexible design concept, the lift solutions of Cibes Lift Group adapt to the requirements of public, commercial, and private settings. Sales, installation, and maintenance services are provided by a global network of subsidiaries and partners. The company group is headquartered in Gävle, Sweden, and has production facilities in Sweden, Poland, China, and USA. In 2026 the Group had approximately 1980 employees and a revenue of 3,6 billion SEK.

Vill du arbeta med underrättelse- och säkerhetstjänst inom Försvarsmakten? Är du beredd att anta utmaningen att vara med och utveckla underrättelse- och säkerhetstjänsten inom ett krigsförband som är under stark tillväxt? Då kan det finnas en plats för dig hos oss på Underrättelse och säkerhetssektionen på FMLOG Stab. Om arbetsplatsen FMLOG genomför operativa och strategiska transporter på uppdrag av högre chef och stridskrafterna inom Försvarsmakten. Vi bidrar till ökad uthållighet genom att planera, förrådshålla, leverera och samordna behovet av förnödenheter och transporter. Tillsammans tillser vi att Försvarsmaktens operativa förmåga nationellt och internationellt bibehålls. Underrättelse- och säkerhetssektionen är en del av FMLOG Stab och utgör ett direkt stöd till verksamheten. Sektionens uppgift är att leda och samordna underrättelse- och säkerhetstjänsten inom FMLOG. Beskrivning av befattningen Som biträdande säkerhetschef stödjer du Säkerhetschefen. Du kommer vara ett expertstöd till hela sektionen, din expertis ska du sprida genom utbildningsinsatser, interna orderverk och rutiner. Du ska etablera och upprätthålla ett brett kontaktnät med militär och civil expertis inom ditt område. I ditt arbete ingår också att samverka med övriga staben inom det operativa stödet som sektionen utgör. Du behöver ha en god organisatorisk förmåga och mycket god förmåga att hantera Försvarsmaktens processer. Utvecklingen inom befattningen kan ske genom vidareutbildning på både bredd och djup inom säkerhetstjänsten i linje med sektionens uppgifter. Detta kan innebära externa kurser eller att delta i utvecklingsprojekt mm. Tjänsten innefattar resor utanför tjänstgöringsorten. Kvalifikationer Gymnasieexamen Mångårig erfarenhet av säkerhetsskyddsarbete Expertkunskap inom minst ett av följande områden; Fysisk säkerhet, Informationssäkerhet, Personalsäkerhet, IT-säkerhet, Exponering av skyddsvärden Goda kunskaper i svenska och engelska i både tal och skrift Goda kunskaper i Officepaketet. Körkort B Meriterande Erfarenhet av militär säkerhetstjänst och/eller underrättelsetjänst Erfarenhet av Försvarsmaktens processer kopplat till exempelvis infra, IT, materielförsörjning eller liknande Erfarenhet av stabsarbete Erfarenhet av projektledning Erfarenhet av att strukturera och bearbeta information Utbildning inom signalskyddsutbildning, systemoperatör på system eller annan högre signalskyddsutbildning Genomfört hela eller delar av Säkerhetsofficerskurs (SOK) Kunskaper om Försvarsmaktens IT-system inom underrättelse- och säkerhetsfunktionen, exempelvis IS U/S Personliga egenskaper För att lyckas i denna roll behöver du ha en strukturerande- och social förmåga samt kunna arbeta på ett självständigt och initiativrikt sätt. Du kan snabbt sätta dig in i nya komplexa arbetsuppgifter samt har en väl utvecklad samarbetsförmåga. Vidare har du en hög integritet, ett högt säkerhetsmedvetande, besitter en hög personlig mognad och är trygg i dig själv. Stundtals kan verksamheten vara intensiv vilket gör att du tidvis bör tåla en hög arbetsbelastning. Vi kommer lägga stor vikt vid personlig lämplighet. Övrigt Tillträde: enligt överenskommelse Anställningsform: Tillsvidare Arbetsort: Stockholm Befattningen är placerad i säkerhetsklass vilket innebär bl.a. krav på svenskt medborgarskap. Upplysningar om befattningen För information kontakta mailto:[email protected]. Rekryterande chef är Mj Jon Andersen. Fackliga företrädare SACO Madeleine Bagge OFR/S Emanuel Derwinger SEKO Lars-Erik Selström OFR/O Bengt Rainer Samtliga nås via växeln: 08-788 75 00 Sista ansökningsdag Välkommen med din ansökan senast 2026-09-28. Din ansökan ska innehålla CV samt ett personligt brev. I brevet vill vi att du beskriver vilka områden och uppgifter relevanta för tjänsten som du har arbetat med och vilka områden du är särskilt intresserad av. Vi vill också att du motiverar varför du är lämpad för denna befattning. Ansökningar till denna befattning kommer endast tas emot via Försvarsmaktens webbplats. Information om Försvarsmakten och det rekryterande förbandet: FMLOG stödjer krigsförband i att utföra sina uppgifter i alla beredskapsnivåer. Vi bidrar till ökad uthållighet genom att planera, förrådshålla, leverera och samordna behovet av förnödenheter och transporter. FMLOG:s unika kompetens med civil och militär expertis bidrar till leveranssäkerhet och tillgänglighet. Tillsammans tillser vi att Försvarsmaktens operativa förmåga nationellt och internationellt bibehålls. I Försvarsmakten finns en stark värdegrund som bygger på öppenhet, resultat och ansvar. Professionell utveckling och personlig hälsa värdesätts och uppmuntras. Det finns goda förutsättningar för intern karriärrörlighet, friskvård samt bra balans mellan arbete och privatliv. En anställning hos oss innebär placering i säkerhetsklass. Vanligtvis krävs svenskt medborgarskap. Säkerhetsprövning med registerkontroll kommer att genomföras före anställning enligt 3 kap i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. I anställningen ingår även en skyldighet att tjänstgöra utomlands. Innebörden av detta varierar beroende på typ av befattning. Om du går vidare i anställningsprocessen ska alltid vidimerade kopior av betyg och intyg uppvisas. Samtal från externa rekryteringsföretag och säljare undanbedes.

Vill du driva och vidareutveckla Hogiakoncernens gemensamma incidenthantering? Som Incident & Response Manager (IRM) får du en koncerngemensam roll med ansvar för att samordna, utveckla och följa upp arbetet med informations- och cybersäkerhetsincidenter. Om rollen Som Incident & Response Manager är du processägare för Hogiakoncernens incidenthantering. Du säkerställer ett tydligt och praktiskt fungerande arbetssätt för incidentklassning, eskalering, samordning, dokumentation och uppföljning. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund. Du kommer bland annat att: driva och vidareutveckla koncernens IRM-process, inklusive roller, ansvar och eskaleringsvägar leda eller samordna hanteringen av allvarliga informations- och cybersäkerhetsincidenter säkerställa lägesbild, informationsflöde och dokumentation vid incidenter driva uppföljning och lärande efter incidenter och omsätta lärdomar till konkreta förbättringar samverka med CISO, IT, bolag, affärsområden och externa parter För rätt person finns även möjlighet att kombinera IRM-ansvaret med mer operativt IT-säkerhetsarbete, exempelvis inom sårbarhetshantering, loggning och säkerhetskontroller. Vem är du? Vi söker dig som har dokumenterad erfarenhet av incidenthantering inom informations- och/eller cybersäkerhet. Du har erfarenhet av att leda eller samordna incidenter där flera interna och externa parter behöver involveras och har god förståelse för IRM ur ett process- och styrningsperspektiv. Vi tror att du: har erfarenhet av incidentklassning, eskalering, samordning, dokumentation och uppföljning är strukturerad och analytisk och kan agera lugnt och metodiskt vid incidenter är trygg och tydlig i din kommunikation och kan anpassa information till olika målgrupper har relevant akademisk utbildning inom exempelvis informationssäkerhet, IT, juridik eller motsvarande förvärvad kompetens Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska och ha goda kunskaper i engelska. Det är meriterande om du har erfarenhet av NIS2/CSL eller GDPR kopplat till incidenthantering, arbete i koncern eller annan komplex organisation samt praktisk IT- eller cybersäkerhet. Relevanta certifieringar är också meriterande. Hos oss får du möjlighet att påverka och vidareutveckla en viktig koncerngemensam förmåga inom incidenthantering och cybersäkerhet. Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på [email protected]. Om Hogia-gruppen Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vill du arbeta brett inom cybersäkerhet och få möjlighet att påverka hur en säker IT-miljö faktiskt byggs upp? Här kliver du in i en teknikintensiv och internationell verksamhet där robusthet, säkerhet och tillgänglighet är avgörande – och där du får arbeta hands-on med allt från säkerhetsövervakning och identitetshantering till nätverk, cloud och endpoint security. Det här är en möjlighet för dig som vill mer än att enbart förvalta befintliga säkerhetslösningar. Du kommer in i ett skede där mycket redan finns på plats, samtidigt som det finns stor möjlighet att vidareutveckla, strukturera och sätta din prägel på hur organisationen arbetar med IT-säkerhet framåt. Om tjänsten Som IT Security Engineer får du en bred teknisk roll i gränslandet mellan cybersäkerhet, nätverk och modern IT-infrastruktur. Verksamheten består av flera typer av tekniska miljöer – bland annat utvecklings-, produktions- och kontorsmiljöer – där säkerheten behöver fungera både i cloud och i fysisk infrastruktur. Det som särskiljer möjligheten är bredden. I stället för att arbeta med en avgränsad del av cybersäkerhet får du följa säkerheten hela vägen – från nätverk och endpoints till identitet, cloud, loggning och compliance. Du kommer dessutom in i en organisation med avancerad egen teknik, internationella samarbeten och höga krav på säkerhet och robusthet. Säkerhetsarbetet är under fortsatt utveckling, vilket innebär att du inte bara tar över någon annans lösning – du får vara med och forma hur den ska se ut framåt. För rätt person finns därför stora möjligheter att både bredda sin tekniska kompetens och få ett betydande ansvar inom ett område som står högt på agendan. Arbetsuppgifter En stor del av rollen handlar om att säkerställa att rätt säkerhetsnivå finns på plats när nya miljöer, system och tekniska lösningar etableras. Det kan exempelvis innebära att sätta upp säkerhetsövervakning och loggning för en ny miljö, konfigurera nätverkssegment och brandväggsregler, säkra klienter och servrar eller säkerställa rätt behörigheter i Azure. Du kommer samtidigt att vara med och utveckla organisationens övergripande säkerhetsförmåga. Här finns utrymme att identifiera förbättringsområden, föreslå lösningar och omsätta säkerhetskrav och ramverk till praktisk teknik. Rollen innebär även nära samarbete med tekniska kollegor internationellt, vilket ger dig möjlighet att arbeta med säkerhetsfrågor över flera miljöer och geografier. Exempel på arbetsuppgifter: Bygga vidare på organisationens lösningar för säkerhetsövervakning, logghantering och SIEM Säkerställa att klienter och servrar har rätt skydd, exempelvis EDR, säkerhetssensorer och loggning Arbeta med segmentering av nätverk samt konfigurera switchar, brandväggar och säkerhetsregler Hantera identiteter, roller, behörigheter och åtkomst i Azure Arbeta med endpoint management och säkerhetspolicies, exempelvis genom Intune Delta vid etablering av nya tekniska miljöer och säkerställa att security by design genomsyrar lösningen Arbeta med sårbarhetshantering, härdning och andra tekniska säkerhetsåtgärder Dokumentera förändringar, säkerhetskonfigurationer och arbetssätt Bidra till att utveckla organisationens säkerhetsarbete utifrån etablerade ramverk och compliance-krav Vi söker dig somHar relevant eftergymnasial utbildning inom IT, cybersäkerhet eller motsvarande Har praktisk, hands-on erfarenhet av IT- eller cybersäkerhet i säkerhetskritiska miljöer, gärna från försvarsindustrin eller andra säkerhetskänsliga miljöer Har mycket goda kunskaper i svenska och engelska Det är meriterande om du tidigare har arbetat i exempelvis en SOC, varit med och byggt upp eller utvecklat en IT-säkerhetsmiljö eller har erfarenhet av Azure, Intune och moderna cloudmiljöer. Vi tror att du är nyfiken på hela säkerhetsområdet och gillar att förstå hur tekniken faktiskt hänger ihop. Du behöver inte vilja nischa dig mot endast ett verktyg eller en del av cybersäkerheten – tvärtom passar rollen dig som tycker om kombinationen av nätverk, cloud, klienter, identitet och säkerhetsövervakning. Du är initiativtagande och bekväm med att identifiera vad som behöver förbättras, komma med förslag och själv driva arbetet framåt. Samtidigt arbetar du strukturerat och förstår vikten av dokumentation, spårbarhet och tydliga processer i en säkerhetskritisk miljö. Framför allt motiveras du av möjligheten att vara med och bygga. Här finns stor frihet att påverka hur säkerhetsmiljön ska utvecklas, och bra idéer har kort väg från förslag till genomförande. Om anställningen Detta är ett konsultuppdrag vilket innebär att du kommer att var anställd av Friday och arbeta som konsult ute hos vår kund. Övrig infoOmfattning: Heltid Start: Enligt överenskommelse Placering: Stockholm Lön: Marknadsmässig månadslön Kontaktperson: Anna Persson Om Friday På Friday brinner vi för att ge dig som Tech-talang en riktigt bra start på karriären. Genom att lyssna på vad just du vill och drivs av, matchar vi dig med företag och möjligheter som får dig att se fram emot att gå till jobbet. Vi värderar ambition och potential högt och arbetar aktivt för en fördomsfri rekrytering, där alla ges samma chans att lyckas. Vi finns i Stockholm, Göteborg, Malmö, Linköping och Örebro. Varje år genomför vi över 5 000 karriärmöten och matchar kandidater med allt från globala företag till innovativa startups.

Ready to lead a global detection migration? ASSA ABLOY in Malmö is looking for a Senior Detection Engineer to lead the transition of threat detection logic from Splunk and SentinelOne over to Microsoft Defender XDR & Sentinel. About the role This is a full-time consultancy assignment (40h/week) based in Malmö on a hybrid schedule, running initially through the end of the year with a strong potential for extension. As a Detection Engineer, you will play a key role in consolidating and modernizing ASSA ABLOY’s global threat detection capability. You will evaluate existing rules in Splunk and SentinelOne, translate and optimize search queries into KQL, and build tailored detections in Microsoft Defender XDR and Microsoft Sentinel. The objective is to achieve high-fidelity threat detection with minimal false positives, accompanied by thorough documentation for the SOC team. Work tasks The role focuses on transforming and optimizing security detection rules from legacy systems into a modern Microsoft SIEM/XDR environment to ensure a threat-informed defense. Logic Conversion & Optimization: Evaluate existing detection logic in Splunk (SPL) and SentinelOne, and re-engineer queries into efficient KQL rules. Gap Analysis & MITRE Mapping: Identify detection gaps, eliminate redundant alerts, and align detections with the MITRE ATT&CK framework. Tuning & Validation: Test and fine-tune detection rules within Microsoft Defender XDR and Sentinel to reduce noise. Documentation & Enablement: Collaborate closely with SOC analysts, threat hunters, and platform engineers, creating clear standard operating procedures. We are looking for At least 5 years of experience within Cyber Security, SOC, Threat Hunting, or Detection Engineering. Strong hands-on experience in KQL (Kusto Query Language) and custom detection creation. In-depth practical knowledge of Microsoft Defender XDR and Microsoft Sentinel. Demonstrated experience with Splunk (SPL) and/or SentinelOne to evaluate and migrate existing logic. Fluency in English, both written and spoken (corporate language). It is meritorious if you have Relevant certifications such as Microsoft Certified: Cybersecurity Architect Expert (SC-100) or Security Operations Analyst Associate (SC-200). Experience with automated response workflows (SOAR / Logic Apps) and integrations in large-scale enterprise environments. Proficiency in Swedish To succeed in the role, your personal skills are: Change oriented Supportive Orderly Responsible Intellectually curious Our recruitment process This recruitment process is handled by Academic Work and it is our client’s wish that all questions regarding the position is directed to Academic Work. Our selection process is continuous and the advert may close before the recruitment process is completed if we have moved forward to the next phase. The process includes two tests: one personality test and one cognitive test. The tests are tools to find the right talent for the right position, to enable equality, diversity, and a fair process.

About 0TO9 0TO9 is a bank for entrepreneurship, built by and for financial innovators. We provide infrastructure for entrepreneurs ready to start and scale the next generation of financial products and platforms. Founded in 2025, we're already 75+ co-workers across Europe, and growing fast. Our name reflects our mission: from zero to success, from idea to impact, from now to what's next. The Role We're looking for a Senior IT Operations Engineer who enables our organization to grow. You'll be part of a team that delivers IT and cybersecurity to the companies in our portfolio, supporting them whether they're onboarding a new team, setting up a new office, or choosing the right tools. This is a senior role with real strategic weight. You'll shape how we make forward-looking IT decisions on integrations, platforms and tooling, drive the development of our IT operations, and help us navigate technology choices as we scale. At the same time, you're not afraid to get your hands dirty, when a new office needs screens, conference systems and a printer up and running, you're happy to make it happen. You take ownership, drive work forward independently, and work closely with the rest of the team on IT processes, security and regulatory work like GDPR and DORA. What you'll do Own IT operations for both central IT and our portfolio companies as they grow, from day-to-day support to being their long-term IT partner as their needs mature. Deliver hands-on IT setup and support to our portfolio companies: onboarding, tooling, office setup, meeting and conference systems. Drive a methodical, consolidated approach to software licenses, how we buy, manage and follow up on them, and manage the vendor relationships behind our IT portfolio. Make sure the services we buy actually deliver on our contracts, requirements and expectations. Be part of the team responsible for IT and cybersecurity, working hands-on with technical support and integrations and bringing a senior perspective. Build the operating model for how we scale IT support to new portfolio companies as we grow today it might be five companies, tomorrow twenty. Who you are A senior IT operations profile with broad, hands-on experience, comfortable being third-line support one moment and a strategic sparring partner the next. Experienced with Google Workspace and at least one major cloud platform (AWS or GCP). Structured and methodical in IT administration: licenses, vendors, agreements, follow-up. A relationship builder who enjoys being the face of IT toward colleagues and portfolio companies, proactive, approachable and service-minded. Project-oriented and self-driven, you can run initiatives end to end, but you're a doer at heart, not a pure project manager. Comfortable in a fast-growing environment where things change quickly and no task is too big or too small. Bonus points Experience with cybersecurity operations, endpoint monitoring (e.g. CrowdStrike), code scanning, or guiding developers on secure practices. A background close to development or IT product management, giving you an eye for how technical decisions play out over time. Why 0TO9? Shape a role and a function that's being built from the ground up. Real ownership from day one, no layers, no bureaucracy. Work directly with the companies in our portfolio and see your work enable their growth. Grow with us as we scale across Europe. Find out more at 0to9.com, we'd love to hear from you!

Shape the future of cyber security in Atlantic Container Line AB Atlantic Container Line AB (ACL), part of the Grimaldi Group, is the world's oldest continuously operating container line and has been connecting Europe and North America since 1967. Operating the world's largest combination container and Roll-on/Roll-off (RORO) vessels, ACL is a key link in global trade. As our business continues to evolve, information security plays an increasingly vital role in supporting operational resilience, customer trust and regulatory compliance. We are now looking for our first in-house Chief Information Security Officer (CISO) to lead the next phase of our security journey. The opportunity This is a unique opportunity to build and shape the information security function within an international organization operating critical infrastructure and global supply chains. As CISO, you will own and drive ACL's information security agenda, providing strategic leadership while also taking a hands-on role in developing governance, processes and security capabilities. You will partner closely with executive leadership, internal stakeholders and external partners to establish a modern, risk-based approach to security that supports both business growth and regulatory requirements. You will play a key role in ensuring compliance with NIS2 and other relevant frameworks, while helping the organization strengthen its cyber resilience, security culture and overall maturity. Joining ACL at this stage means you will not be starting from scratch. Foundational work has already been established together with experienced external partners, providing you with a solid platform from which to further develop and embed security across the business. Key responsibilities: Lead and continuously develop ACL's information security strategy and roadmap. Drive implementation and ongoing compliance with NIS2, GDPR and related regulatory requirements. Establish and maintain policies, governance frameworks, risk management processes and security controls. Act as a trusted advisor to senior management and business stakeholders on security, risk and compliance matters. Coordinate security initiatives across ACL and within The Grimaldi Group. Manage relationships with external security partners, auditors and regulatory bodies. Support incident response, business continuity and cyber resilience planning. Drive security awareness and help build a strong security culture throughout the organization. Who you are You are a security professional who enjoys creating structure, influencing stakeholders and translating complex security requirements into practical business solutions. You combine strategic thinking with a pragmatic, hands-on approach and are comfortable working across organizational boundaries. You may already hold a CISO position or be ready to take the next step from a senior information security, cyber security or governance role. We believe you have: Several years of experience within information security, cyber security, governance, risk management or compliance. Good understanding of regulatory and security frameworks such as NIS2, ISO 27001, NIST or similar, as well as GDPR. Experience leading projects and driving initiatives across multiple stakeholders. Ability to communicate effectively with both technical specialists and business leaders. Experience working in an international environment. Professional proficiency in both English and Swedish. The following are considered advantageous: Experience from critical infrastructure, transportation, logistics or other regulated industries. Knowledge of cloud environments such as Microsoft Azure or Oracle Cloud. Relevant certifications such as CISSP, CISM, CRISC, ISO 27001 Lead Implementer or similar. Why ACL? At ACL, you'll have the opportunity to make a genuine impact in a business that operates globally and plays an important role in international trade. You'll work closely with senior leadership, influence strategic decisions and help shape the future of security within a company where your expertise will matter from day one. We offer a collaborative international environment, short decision-making paths and the opportunity to build something lasting within a respected global organization. The position is based in Gothenburg and involves close collaboration with colleagues across Europe and North America. Some travel may be required. Recruitment process ACL is partnering with Ants Tech Recruiters in this recruitment. You’re welcome to reach out to Gabriella Hagström at [email protected] if you have any questions. As we're entering the summer holiday period, we'll continue the recruitment process in the middle of August. We look forward to your application. About ACL Atlantic Container Line AB, headquartered in Sweden, is part of the Grimaldi Group of Naples, Italy. Since 1967, ACL has operated continuous weekly transatlantic container and Roll-on/Roll-off (RORO) services between Europe and North America, making it the world's longest continuously operating container line. ACL operates the world's largest combination container and RORO vessels, among the world's greenest ships. Purpose-built with 100% cell-guides for containers above and below deck, as well as 100% underdeck RORO stowage, they offer a unique combination of efficiency and flexibility. Designed to accommodate cargo of virtually any size or weight, ACL's vessels transport everything from containers and vehicles to boats, aircraft, construction and agricultural equipment, and other oversized project cargo. With corporate teams based across Sweden, the UK, Belgium, Germany and the US, ACL combines global reach with specialist expertise to support customers with some of the world's most complex transportation needs.

Om oss Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande. Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav. Om rollen Vi söker en Senior IT & Information Security Officer som vill vara med och bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären. Det här är en senior och verksamhetsnära roll för dig som trivs i gränslandet mellan säkerhet, teknik och verksamhet. Som en av de första säkerhetsfunktionerna i bolaget får du stort mandat att påverka hur vi arbetar med informations- och IT-säkerhet. Rollen är hands-on och innebär att du själv driver och genomför stora delar av säkerhetsarbetet i nära samarbete med verksamheten. Du kommer att arbeta nära ledning, produkt och teknik i en miljö där regulatoriska krav, samhällsnytta och säkerhet går hand i hand. Exempel på arbetsuppgifter: Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001 Driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering Ansvara för informationsklassificering, informationsmärkning, säkerhetspolicyer och andra styrande dokument Etablera och leda incident- och krishanteringsprocesser samt fungera som primär kontaktpunkt mot relevanta myndigheter vid incidentrapportering Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security Utveckla och genomföra utbildningsinsatser inom informations- och cybersäkerhet Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar Om dig Du är en pragmatisk och handlingskraftig person som trivs i en roll där du kombinerar strategiskt tänkande med operativt genomförande. Du tar naturligt ägarskap, bygger förtroende hos olika intressenter och har förmågan att få med dig organisationen i säkerhetsfrågor. Du uppskattar miljöer där mycket fortfarande är under uppbyggnad och där du får möjlighet att påverka både arbetssätt och riktning. För att lyckas i rollen har du: Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken Erfarenhet av att utveckla och implementera säkerhetsprocesser, styrmodeller och riskhanteringsarbete Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad Förmåga att omsätta regulatoriska och verksamhetsmässiga krav till konkreta åtgärder och prioriteringar Flytande svenska och engelska i tal och skrift Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande. Vad vi erbjuder Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte. En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik. Viktig information För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen omfattas av säkerhetsprövning.

Northmill Bank is a challenger bank at the intersection of technology and finance, committed to revolutionizing the way people manage and protect their financial well-being. We are creating a different kind of banking experience, digital yet personal. Northmill Bank was founded in 2006 and have grown to over 240 employees in 3 countries, 4 000 merchants and 600 000 end users. We use the latest technology to develop safe, smart, and user-friendly products for our customers. They are the sole reason why we do what we do. We are a 100% cloud-based product company where technology is the driver to create smarter banking products. Grab this opportunity to be a part of us and our journey! About the role The Information Security Officer is subject matter expert, and a member of the Information Security team in the second line of defense. The team is tasked to provide governance, oversight and guidance, meaning to ICT write policies, and monitor and control first line’s compliance towards these policies. The team also has a number of security capabilities that we provide ourselves, such as technical security scanners or security training activities. While the team’s primary responsibility is governance, oversight, this is a small bank and you will also play a hands-on role in driving security initiatives, designing procedures, and building security capabilities. You will directly influence the secure design of systems, support risk management, and respond to security incidents. Much of information security material needs a significant rewrite, so this role comes with a great opportunity to use prior experience to influence the Bank’s ways of working, risk appetite and ultimately its risk posture. You will have a blank canvas to modernize our security framework, moving us from legacy documentation to a lean, ISO 27001-aligned 'Version 2.0.' This is a rare opportunity to use your experience to directly shape the Bank’s ways of working, risk appetite, and long-term security posture. What you will do Translating information security requirements into practical, effective, and business-aligned policies, procedures, guidelines or strategies. Northmill is both a bank and payment provider in multiple European regions, and also has a number of business requirements affecting information security. Monitor compliance for our internal information security rules and our applicable business and regulatory requirements. DORA, GDPR, PSD2, FFFS, Visa, Swift, Swish, Bankgirot, Rixbanken, etc. Structure information security requirements in the ISMS in alignment with the ISO 27001 standard. Act as an advisor and lead for information, cyber security, or privacy incidents. Serve as a subject matter expert within privacy and data protection Act as subject matter expert in relation to our PCI-DSS certification and conduct readiness assessments towards the business. Keep track of that recurring tasks are performed as needed. Contribute to reporting towards supervisory authorities (e.g. SFSA, IMY, FIN-FSA) Ensure that the organization has relevant security awareness and training in place Lead and participate in Business Impact Analysis, ICT vendor approval, the Register of Information, Critical and Important functions, ICT Risk assessments, Data Protection Impact Assessments, IA-act risk assessments, NPAP, and various GAP analyses. What we are looking for Experience working as an Information Security Officer or in a similar role Hands-on experience in developing policies, procedures, and security frameworks A pragmatic mindset and a strong understanding of how to balance regulatory requirements with business needs Strong problem-solving skills and the ability to operate in a dynamic environment A collaborative approach and willingness to work closely with different parts of the organization Professional proficiency in both Swedish and English (Finnish or German is a plus) Based in Stockholm, with EU/EEA residency or citizenship Certifications such as CISM or ISO 27001 Lead Implementer are meritorious, but not required. What we offer A fantastic office in a prime Stockholm location with great spaces and views An independent role with the opportunity to make a real impact Great opportunities for professional development Health - 5 000 kr health care allowance Conference abroad every other year Breakfast and fruits every day, as well as "holy fika” each Friday Regular after work and celebrated successes at the office Apply today and be a part of Northmill!