Vi söker en penetrationstestare som tänker som en angripare, men jobbar på rätt sida av lagen. Du vet känslan när du ser en ny applikation och första tanken inte är ”vad gör den?” utan ”hur tar jag mig in?”. Då kanske du passar hos oss. På Certezza hjälper vi organisationer att hitta sina svagheter innan någon annan gör det. Vi söker nu en penetrationstestare eller red team-specialist som älskar tekniska utmaningar, gillar att gräva där andra ger upp och som ser säkerhetsbrister där andra ser funktioner. Vad kommer du göra? Kort sagt: försöka ta dig in där du inte borde kunna. Mer konkret innebär det att du: Genomför penetrationstester och säkerhetsgranskningar Simulerar verkliga angreppsscenarier Identifierar sårbarheter och risker Dokumenterar resultat och rekommenderar åtgärder Presenterar dina slutsatser för både tekniker och beslutsfattare Du kommer att arbeta med allt från webbapplikationer och interna nätverk till molnmiljöer och andra komplexa system. Vem är du? Vi tror att du: Har några års erfarenhet av penetrationstester Trivs i Linux lika bra som i Windows Förstår nätverk, webbteknik och moderna IT-miljöer Är nyfiken, analytisk och kreativ Tycker att lärandet aldrig tar slut Bonuspoäng om du har erfarenhet av bug bounty, reverse engineering, cloud security, mobilsäkerhet, exploit-utveckling, OSINT eller forensik. Och om förkortningar som OWASP, CVE, MITRE och NIS inte kräver någon googling är det ett gott tecken. Varför Certezza? För att du får: Arbeta med några av Sveriges mest spännande säkerhetsuppdrag Kollegor som gärna delar kunskap istället för att vakta den Tid och möjlighet att utvecklas och certifiera dig Stor frihet under ansvar En kultur där människor är lika viktiga som tekniken Vi har över 20 års erfarenhet inom cybersäkerhet och fortsätter att växa. Nu vill vi gärna göra det tillsammans med dig. Omfattning: Heltid, tillsvidare Placering: Stockholm Vi intervjuar löpande och ser fram emot din ansökan. Har du frågor om rollen är du välkommen att kontakta, Mona Faghihi, rekryteringsspecialist, på +46-70 771 66 26 eller [email protected]. Skicka in din ansökan med CV och personligt brev så snart som möjligt då vi gör ett löpande urval och intervjuar kontinuerligt. En djupintervju samt bakgrunds- och registerkontroll kommer utföras innan beslut om anställning fattas. Samtal från rekryterare undanbedes.

IAM/IGA-specialist – SailPoint IdentityIQ Om uppdraget Vår kund, en stor offentlig vårdorganisation, inför en ny plattform för Identity and Access Management baserad på SailPoint IdentityIQ och behöver förstärka projektteamet. Uppdraget omfattar analys, design, implementation, konfigurering och integration samt stöd vid etablering av både teknik och processer för identitetshantering och behörighetsstyrning. Du fungerar som specialist inom IAM/IGA och bidrar med såväl teknisk spetskompetens som erfarenhet av verksamhetsnära förändringsarbete. Du rapporterar till plattformsansvarig. Dina ansvarsområden Analysera behov och utforma lösningar för identitets- och behörighetshantering Implementera, konfigurera och felsöka SailPoint IdentityIQ för livscykelhantering av användare och behörigheter, i både on-prem- och SaaS-miljöer Integrera plattformen mot kundens verksamhetskritiska system och katalogtjänster Stödja etableringen av tekniska lösningar och tillhörande processer Översätta verksamhetskrav till tekniska lösningar Dokumentera tekniska lösningar Självständigt planera och genomföra aktiviteter inom ditt ansvarsområde Krav SailPoint IdentityIQ Minst 5 års dokumenterad erfarenhet av implementation av SailPoint IdentityIQ Medverkan i minst två slutförda IAM-projekt där IdentityIQ varit central plattform Erfarenhet av att konfigurera och felsöka IdentityIQ för användar- och behörighetslivscykel i olika typer av system IAM/IGA Minst 10 års erfarenhet inom Identity and Access Management och Identity Governance and Administration God förståelse för IAM/IGA-arkitektur, behörighetsstyrning, Identity Governance, Segregation of Duties (SoD) samt RBAC och ABAC Integrationer Erfarenhet av integration mot vårdinformationssystem, katalogtjänsten HSA, Skatteverkets tjänst Navet, Active Directory, Microsoft Entra ID (Azure AD), HR-system, LDAP-kataloger samt affärs- och verksamhetssystem Erfarenhet av API:er, SOAP, SCIM, XML och JSON, Graph API, JDBC och LDAP Programmering Goda kunskaper i Java, BeanShell, SQL och PowerShell Projekt och leverans Erfarenhet av större förändringsprojekt och agila arbetssätt Språk Mycket god förmåga att uttrycka sig i tal och skrift på svenska och engelska God förmåga att dokumentera tekniska lösningar Meriterande Erfarenhet av SailPoint IdentityNow Erfarenhet av Microsoft Entra ID Governance Erfarenhet av Privileged Access Management (PAM), exempelvis CyberArk, BeyondTrust eller liknande Erfarenhet av Microsoft Identity Manager Erfarenhet av arbete enligt NIS2 och GDPR Erfarenhet av riskanalyser och internkontroll kopplat till behörighetshantering Erfarenhet från offentlig sektor, till exempel region eller kommun Erfarenhet av komplexa organisationer med många verksamhetssystem och stora användarvolymer Din profil Du är analytisk och lösningsorienterad, med förmåga att omsätta verksamhetens behov i fungerande tekniska lösningar. Du samarbetar väl, kommunicerar tydligt och är pedagogisk. Du är självgående och drivande och skapar förtroende hos både verksamhet och IT.

About us At Techrytera AB, recruitment starts with you. We are a staffing and recruitment company with deep expertise and a clear focus on IT and Engineering. With our industry knowledge and close dialogue with both candidates and clients, we create precise matches where the right skills meet the right needs. We believe that a truly great match is not just about a job description – it’s about your experience, your potential, and what you genuinely want to develop in. That’s why we always focus on the individual. By understanding your background, motivations, and ambitions, we can connect you with assignments and roles at our clients where you have the right conditions to grow and make an impact. Our goal is to build long-term and meaningful collaborations – for both you as a candidate and for our clients. Job Description We are looking for an experienced Technical Lead to design, implement, operate and continuously develop Microsoft Entra Global Secure Access, initially focusing on Entra Private Access. The role combines technical leadership, platform engineering, application onboarding, operations and advanced troubleshooting in a large enterprise environment. Qualifications – Must-Have Requirements Microsoft Entra & Identity Strong hands-on experience with Microsoft Entra ID in large enterprise environments. Practical experience with identity-based access control, security groups, application assignments and entitlement models. Strong understanding of Conditional Access, including user, device, location, risk and session-based controls. Experience implementing or operating MFA and Zero Trust access controls. Good understanding of device identity and compliance, preferably with Microsoft Intune and Microsoft Defender. Global Secure Access & Private Access Hands-on experience with Microsoft Entra Global Secure Access, Entra Private Access or a similar Zero Trust Network Access solution. Practical knowledge of Private Network Connectors, connector groups, registration, certificates and outbound connectivity. Experience designing high availability, failover, resilience and capacity management. Ability to troubleshoot traffic forwarding, policy synchronisation and application connectivity. Networking & Application Connectivity Strong knowledge of DNS, TCP/IP, routing, firewalls, ports, TLS and HTTP/HTTPS. Experience troubleshooting connectivity to internal applications, servers, databases and infrastructure services. Understanding of network segmentation and access control for different application and user groups. Ability to analyse technical requirements for file services, RDP, engineering tools, databases and enterprise platforms. Operations & Service Management Experience operating business-critical production services. Strong skills in monitoring, logging, incident management and root-cause analysis. Experience with change and release management, technical documentation and operational handover. Ability to define support models, runbooks, escalation paths and service-management processes. Experience collaborating with Security Operations or SOC teams during investigations and incidents. Technical Leadership & Collaboration Experience as a Technical Lead, Platform Lead or Senior Engineer. Ability to make sound technical decisions and communicate them clearly to technical and non-technical stakeholders. Experience coordinating Identity, Network, Endpoint, Security, Infrastructure and application teams. Strong ownership and ability to work independently in a developing product area. Experience mentoring engineers and establishing consistent technical practices. Meriting Experience Privileged Access Management (PAM), Privileged Identity Management (PIM), Just-in-Time (JIT) access and access governance. ServiceNow, Jira or similar IT service-management and workflow platforms. Knowledge of ISO 27001, NIST Zero Trust, DORA, GDPR or similar security and compliance frameworks. Experience with risk assessments, BIA, TVA, IRAM or comparable information-security processes. Experience supporting macOS and Windows access scenarios. Additional Responsibilities Contribute to the future development of Global Secure Access, including Entra Internet Access where relevant. Establish technical standards, configuration baselines, deployment patterns and rollback procedures. Maintain platform monitoring, operational documentation, troubleshooting guides and service-readiness processes. Coordinate technical activities with Microsoft Support and internal platform teams. Application When you apply through Techrytera AB, you’re not just applying for a job – you’re starting a dialogue about your career path. We want to get to know you, your experience, and your ambitions so that we can match you with the right opportunities at our clients. Does this sound interesting? Submit your application or get in touch with us to learn more. We look forward to discovering the next step in your career together with you.

How do you secure renewable energy assets where industrial control systems, cloud platforms and cybersecurity come together? At OX2, protecting wind, solar and energy storage facilities mean understanding both the technology behind energy production and the risks that come with connected systems. We are now looking for a OT Security Lead to take ownership of our cybersecurity priorities with operational technology at the center and help shape how security is managed across our growing energy portfolio. YOU WILL OX2 is a renewable energy company developing, constructing, owning and operating large-scale wind, solar and energy storage projects. As the company expands its role as an independent power producer, cybersecurity is an important part of ensuring that its energy assets and the systems supporting them remain secure and reliable. As OT Security Lead, you will take overall responsibility for cybersecurity across OX2's IT and operational technology environments, with a clear focus on OT. You will work across industrial control systems, cloud platforms and corporate IT, setting security requirements and ensuring that risks are understood and addressed throughout the development and operation of energy assets. You will make risk-based decisions about which security measures are needed, where they should be implemented and how they should be prioritized across different facilities. Working closely with plant engineers, IT teams, suppliers and senior stakeholders, you will translate security requirements into practical solutions that work in operational environments. Your main responsibilities will be to: Own and prioritize the CSMS pipeline across OX2's wind, solar and energy storage assets. Define security architecture and requirements across OT and IT, including SCADA, plant control systems, remote sites, Azure, AWS and SaaS environments. Apply IEC 62443 and security principles such as zones and conduits, secure remote access, least privilege and security by design. Establish and enforce cybersecurity requirements for suppliers, technology partners and external service providers. Assess cybersecurity risks in vendor selection, acquisitions and divestments, contributing to cyber due diligence. Govern external security partners and managed security service providers, including incident response and security delivery. Translate NIS2 and relevant cybersecurity legislation into practical security measures across the business The role involves collaboration across OX2's international business. YOU ARE  You have a strong background in cybersecurity. You understand the challenges of protecting systems where security, availability and operational requirements need to work together. You have worked with OT and industrial control systems, including areas such as SCADA, plant networks and remote access. You have practical experience with IEC 62443 and understand how to apply security principles such as network segmentation, zones and conduits, least privilege and security by design. You also understand the connections between OT, corporate IT and cloud environments. Your experience extends beyond individual projects. You have taken responsibility for security across multiple sites or technical environments, setting priorities, assessing risks and ensuring that security measures are implemented. You are used to working with external suppliers and know how to establish requirements and challenge solutions. Experience with MSSP governance, incident response or cyber due diligence is particularly valuable. You are naturally curious and enjoy exploring new technologies and approaches to security. You make well-founded decisions. You can discuss technical details with engineers while explaining risks and priorities clearly to management. Most importantly, you follow through and make sure security requirements lead to real improvements. You have a relevant educational background and are fluent in English. Experience from energy, utilities, industrial automation or other critical infrastructure environments is particularly valuable, but not essential if you bring strong practical OT security experience. At OX2, you will have the opportunity to influence how cybersecurity is managed across an international portfolio of renewable energy assets. You will work close to the technology behind energy production, with the responsibility and autonomy to develop security capabilities that protect both current operations and future assets. WANT TO KNOW MORE?  For questions about the role, please contact recruitment consultant Johanna Värmfors at [email protected] or +46 730 821 230, or Artan Bitiqi at [email protected] or +46 723 61 28 44. We are looking forward hearing from you! ABOUT OX2 OX2 is a renewable energy company accelerating the transition to a sustainable energy system. Through its integrated model as an independent power producer (IPP), OX2 develops, constructs, owns and manages renewable energy assets across onshore and offshore wind, solar and energy storage. With a diversified portfolio of approximately 33 GW across development, construction, asset management and operations, OX2 combines entrepreneurial project development with long-term ownership and value creation. The company operates in five European markets and Australia, has approximately 500 employees, and is headquartered in Stockholm, Sweden. OX2 is owned by EQT, one of the world's largest private equity investors.

About the assignment We are looking for an experienced security operations leader to step in as interim Cyber Defence Lead for a global manufacturing company, covering for the regular manager during a planned leave. You will keep security operations running smoothly, lead the response when something serious happens, and strengthen how the team detects and follows up on threats. Location: Stockholm, with remote work possible (up to 100%) Start: 26 October 2026 (we are looking to fill this as soon as possible) End: 31 August 2027 Scope: Full time (100%) Working language: English What you'll be doing Leading and coordinating the security operations function (SOC) day to day Owning incident management and threat follow-up from detection to closure Helping lead P1 and major incidents when needed, sometimes outside office hours Improving mean time to respond and recover (MTTR) and widening monitoring and detection coverage Making sure incidents, threats, vulnerabilities and agreed actions are followed up on time Coordinating with internal teams and external service providers, acting as the subject matter expert Turning technical findings into clear actions and reporting for managers and stakeholders What we're looking for A strong background in SOC operations, incident response and cyber defence, with experience leading or coordinating a team Hands-on experience with Microsoft Defender XDR, Microsoft Sentinel and Palo Alto (for example Cortex), or comparable enterprise XDR/SIEM platforms Experience with vulnerability management and security monitoring Understanding of modern identity risks, including privileged and non-human identities Strong communication and stakeholder skills, and fluent English A calm, structured and proactive approach under pressure Nice to have Experience from global or regulated organisations Automation of triage and response Certifications such as GCIH, GCIA or CISSP Interested? Apply as soon as possible, as we review applications on a rolling basis and the assignment starts shortly.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our senior bench for upcoming client engagements centered on enterprise Identity & Access Management- large-scale identity governance, access control design, and Zero Trust architecture. If you've led IAM transformation work rather than just operated within it, we want to hear from you. What the work looks like: Designing and implementing Conditional Access policies, MFA enforcement, and device compliance models at enterprise scale Leading Privileged Access Management (PAM) and Just-In-Time Access design using PIM in Microsoft Entra ID (or equivalent platforms) Owning identity governance processes: access reviews, provisioning/deprovisioning lifecycles, and role-based access models across large user populations Advising on and implementing Zero Trust architecture across hybrid on-prem/cloud environments Working with Microsoft Defender XDR / Defender for Endpoint to align identity and endpoint security postures Acting as the technical bridge between IT operations, security leadership, and compliance functions What you'll bring: 7+ years of hands-on identity and access management experience, with at least 3 years at a senior/lead level Deep, demonstrable experience with Entra ID / Azure AD, Active Directory, or equivalent enterprise identity platforms (Okta, Ping Identity, SailPoint) Practical experience designing Conditional Access, PIM/JIT Access, SSO, and FIDO2-based authentication - not just administering existing setups Solid understanding of identity governance frameworks and how they intersect with compliance requirements (NIS2, DORA, ISO 27001) Comfortable owning incident response coordination involving identity-related compromises Strong communication skills - you'll regularly translate identity risk into terms both engineers and executives act on A plus, not a requirement: Microsoft certifications (SC-300, AZ-500) or equivalent Experience with Azure Arc, Intune/MDM at scale, or PowerShell/Graph API automation Prior consulting experience across multiple client environments This is a Sweden-based, on-site role with placements at client sites across the country. Applicants must currently reside in Sweden. You'll be employed or engaged on a freelance basis and placed directly with our clients for the duration of each engagement.

Är du van att bygga säkerhet in i produkter från grunden, snarare än att lägga på det i efterhand? Vi söker en cybersäkerhetsspecialist till industriell produktutveckling – Västerås. Rollen i korthet Du blir en brygga mellan cybersäkerhet och den tekniska utvecklingsorganisationen. Uppdraget innebär att du dagligen jobbar nära mjukvaruutvecklare, systemarkitekter och andra tekniska profiler för att se till att säkerhet byggs in redan i designfasen. Fokus ligger särskilt på att navigera de nya kraven i EU:s cyberresiliensakt (CRA) och omsätta dem i konkreta åtgärder i den dagliga utvecklingen. Det här kommer du bland annat jobba med Kartlägga var organisationen står idag gällande cybersäkerhet och peka ut vägen mot CRA-efterlevnad Riskbedöma produkter och driva att åtgärder faktiskt genomförs, inte bara dokumenteras Äga och samordna säkerhetsarbetet inuti utvecklingsprojekten – vara den som håller ihop helheten Planera och genomföra säkerhetstester av olika slag Kartlägga attackytor och bygga hotmodeller för produkterna Gå igenom källkod med säkerhetsglasögon på Bidra till att härda system, inklusive image-hantering för Windows-miljöer Se till att teamen jobbar enligt en säker utvecklingsprocess (SDLC) och hitta förbättringsmöjligheter i den Vara med när säkerhetskrav tas fram och formuleras för nya funktioner Ta fram och implementera konkreta säkerhetslösningar, både för inbyggda system och traditionella applikationer Driva sårbarhetshantering – från upptäckt till åtgärd Skriva den dokumentation som krävs: arkitekturbeskrivningar, processer, avtalsunderlag Förbereda utvecklingsteam inför säkerhetsgranskningar Bevaka nya hot, sårbarheter och säkerhetsuppdateringar i omvärlden Granska hur väl leverantörer lever upp till ställda säkerhetskrav Fungera som kontaktyta gentemot både lokala och globala säkerhetsfunktioner Vem letar vi efter? Vi tror att du har en stabil grund inom cybersäkerhet kopplat till produktutveckling – gärna med rötter i mjukvaruutveckling, systemarkitektur eller inbyggda system. Du är bekväm med att kliva in i utvecklingsteam och ge praktiskt stöd, inte bara leverera rapporter. Eftersom rollen innebär mycket samverkan – lokalt och internationellt – behöver du vara trygg i att kommunicera med många olika typer av tekniska profiler. Det är extra intressant om du har erfarenhet av något av följande: Inbyggda system och firmware C / C++ VHDL / Assembler Realtidsoperativsystem (RTOS) C# / Java Windows-miljöer och Windows-baserade applikationer Säker arkitektur och implementation Sårbarhetshantering och säkerhetstestning Har du dessutom jobbat praktiskt med CRA, IEC 62443, secure development lifecycle, hotmodellering eller säkerhetsarkitektur – toppen, men inget krav för att du ska höra av dig. Uppdraget Ort: Västerås, på plats Start: 12 oktober 2026 Längd: till och med 31 mars 2027 Omfattning: Heltid

About us At Techrytera AB, recruitment starts with you. We are a staffing and recruitment company with deep expertise and a clear focus on IT and Engineering. With our industry knowledge and close dialogue with both candidates and clients, we create precise matches where the right skills meet the right needs. We believe that a truly great match is not just about a job description – it’s about your experience, your potential, and what you genuinely want to develop in. That’s why we always focus on the individual. By understanding your background, motivations, and ambitions, we can connect you with assignments and roles at our clients where you have the right conditions to grow and make an impact. Our goal is to build long-term and meaningful collaborations – for both you as a candidate and for our clients. Job Description We are looking for a key security engineer consultant to handle key areas like App security, AI security, security metrics in OMP (Customer & Channels). The consultant should have extensive knowledge with devops + security engineering (or) be good at analyzing system design, have expertise in threat modeling etc Description of the scope Manage security and Privacy of App Handle AI system security approach & operationalization for OMP Manage and maintain security metrics (Power BI knowledge needed). Day-to-day tasks Manage security and Privacy of App Handle AI system security approach & operationalization for OMP Manage and maintain security metrics (Power BI knowledge needed). Location: onsite in Malmö 3days/week Required skills and education Desired knowledge, experience, competence, skills etc Manage security and Privacy of App Handle AI system security approach & operationalization for OMP Manage and maintain security metrics (Power BI knowledge needed). What 3 things from above are most important? Manage security and Privacy of App Handle AI system security approach & operationalization for OMP Manage and maintain security metrics (Power BI knowledge needed). Application When you apply through Techrytera AB, you’re not just applying for a job – you’re starting a dialogue about your career path. We want to get to know you, your experience, and your ambitions so that we can match you with the right opportunities at our clients. Does this sound interesting? Submit your application or get in touch with us to learn more. We look forward to discovering the next step in your career together with you.

Brinner du för informationssäkerhet och vill arbeta i en roll där du får göra verklig skillnad? Vi söker nu en Informationssäkerhetsspecialist (ISO) som vill ta ett operativt och strategiskt ansvar för att utveckla, implementera och förvalta organisationens information- och cybersäkerhetsarbete i Sverige. Rollen är central för verksamheten och innebär nära samarbete med både verksamhet, IT och internationella intressenter. Om tjänsten Det här är ett konsultuppdrag på heltid som varar i 12 månader. Du blir anställd av Bravura och arbetar som konsult hos PreZero Recycling AB. Det är uttalat att detta är en långsiktig position hos PreZero där ambitionen är att rekryteras över till företaget. Detta ger både dig och PreZero en bra möjlighet att lära känna varandra samt utvärdera hur ni trivs med ert samarbete. Om företaget PreZero Recycling AB är en hållbar samarbetspartner inom återvinning och avfallshantering, oavsett typ av restmaterial eller verksamhet. Tillsammans med deras kunder bidrar de till den cirkulära ekonomin och en mer hållbar framtid. PreZero erbjuder effektiva avfalls- och återvinningslösningar med fokus på kundens behov och långsiktig hållbarhet. De samlar in och hanterar restmaterial från kunders verksamhet genom återvinning och/eller energiutvinning. I deras vardag är kundnytta lika med miljönytta. I Sverige finns PreZero på ca 60 platser, har drygt 1 100 medarbetare, fler än 50 återvinnings- och mottagningsanläggningar och sköter avfallshanteringen i ett 40-tal svenska kommuner. Deras verksamhet skapar inte bara värde för de kunder som de levererar återvinningstjänster till, utan även för tillverkningsindustrin och energisektorn genom att förädla avfall till värdefull returråvara för nyproduktion. PreZero ser på mångfald som en av deras största styrkor och de strävar efter att skapa en arbetsplats där alla medarbetare känner sig inkluderade och uppmuntrade att bidra. Vi välkomnar alla sökande oavsett bakgrund och livssituation. Arbetsuppgifter Som Informationssäkerhetsspecialist ansvarar du för att förvalta och vidareutveckla organisationens informationssäkerhetsramverk i Sverige. Du fungerar som verksamhetens huvudsakliga kontaktperson inom informationssäkerhet och driver arbetet tillsammans med verksamhetschefer, systemägare, processägare och IT-avdelningen. En viktig del av uppdraget handlar om att omsätta policys, krav och ramverk till praktiskt genomförbara processer. Du säkerställer att informationssäkerhetskrav efterlevs, följer upp åtgärder och stöttar verksamheten i att skapa en långsiktigt hållbar säkerhetskultur. Rollen innebär också att samordna informationssäkerhetsfrågor inom koncernen, delta i internationella forum samt bidra till att skapa struktur kring applikationskartläggning, riskhantering och styrande dokument. Bland annat innebär rollen att: Förvalta och utveckla organisationens informationssäkerhetsramverk Driva implementering av processer baserade på ISO 27001-principer Vara huvudkontakt för nationella regelverk och krav inom informations- och cybersäkerhet, exempelvis NIS2 Säkerställa efterlevnad av policys, riktlinjer och säkerhetskrav Samordna arbetet mellan verksamhet, IT och internationella intressenter inklusive att kartlägga system, processer och applikationer ur ett informationssäkerhetsperspektiv Följa upp risker, samt driva åtgärder och förbättringsinitiativ Utbildning, erfarenhet och personliga egenskaper För att lyckas i rollen ser vi gärna att du har: Erfarenhet av arbete inom informationssäkerhet Erfarenhet av att arbeta med styrning, processer eller ramverk kopplade till informationssäkerhet God förståelse för ISO 27001 eller liknande informationssäkerhetsstandarder Förmåga att omsätta regulatoriska krav, policys och säkerhetsramverk till praktiska arbetssätt Akademisk utbildning inom informationssäkerhet, IT, riskhantering eller liknande område alternativt motsvarande arbetslivserfarenhet God kommunikativ förmåga på svenska och engelska, i tal och skrift Det är även meriterande om du har: Erfarenhet av att implementera eller förvalta ISO 27001-baserade ramverk Erfarenhet av arbete med NIS2 eller andra regulatoriska krav inom informations-/cybersäkerhet Erfarenhet av säkerhetsrevisioner, audits, pentester eller liknande Erfarenhet från större organisation eller internationell koncern Erfarenhet av förändringsledning eller projektledning Vi söker dig som är självgående och trivs med att ta ansvar för ditt område. Du har förmågan att skapa struktur, prioritera rätt frågor och driva arbetet framåt. Samtidigt är du kommunikativ och har lätt för att samarbeta med personer på olika nivåer i organisationen. För att lyckas i rollen behöver du kunna förklara komplexa säkerhetsfrågor på ett pedagogiskt sätt och skapa förståelse för varför vissa åtgärder är viktiga. Du är trygg i att utmana befintliga arbetssätt när det behövs och motiveras av att skapa långsiktiga förbättringar i verksamheten. Övrig information Start: Omgående/enligt överenskommelse Plats: Stockholm, Solna Lön: Enligt överenskommelse Vi använder en kompetensbaserad metodik i alla rekryteringsprocesser för att säkerställa fördomsfria urval. Vi jobbar också med löpande urval, vilket innebär att vi tar ner annonsen när tillräckligt många kandidater har ansökt. Om du blir aktuell för tjänsten kommer vi att kontakta dig för en första telefonintervju. Oavsett om du går vidare i processen eller inte så kommer du att få återkoppling på din ansökan. Har du frågor? Hör gärna av dig! 📧 [email protected] 📞 010-171 47 10 Vi rekommenderar att du skickar in din ansökan omgående då vi gör ett löpande urval. Välkommen med din ansökan! #Brillante

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike) Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon. Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö. Om rollen Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR). Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt. Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav. Skallkrav Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting Erfarenhet av threat hunting och incident response Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux) Erfarenhet av policystyrning, agentutrullning och detection engineering Meriterande Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon) Erfarenhet av Google SecOps/Chronicle Arbete med YARA-L och SOAR-automation Certifieringar som CCFA, CCFH eller motsvarande