IT-säkerhetsarkitekt
Soros Consulting AB · Stockholm · Tills vidare · Deadline 2026-10-31
Soros Consulting söker en senior **IT-säkerhetsarkitekt** för ett konsultuppdrag med fokus på identitets- och åtkomsthantering, applikationssäkerhet och containerplattformar. Rollen innebär att bidra både strategiskt och operativt i en miljö präglad av API-baserad utveckling, containerplattformar, molntjänster, DevSecOps och ett skalat lean-agilt ramverk. Arbetet omfattar att utveckla referensarkitekturer och säkerhetsmönster, omsätta säkerhetskrav till tekniska lösningar, stödja utvecklingsteam kring autentisering och auktorisation samt samverka med leverantörer och myndigheter. Uppdraget har ett **hybritt arbetssätt** med minst två dagar i veckan på plats på beställarens kontor, och det kan komma att omfattas av en säkerhetsprövning. För att vara aktuell krävs minst fem års erfarenhet av kvalificerat IT-säkerhetsarbete i komplexa systemmiljöer samt minst tre år som lösningsarkitekt eller i en motsvarande teknisk roll. Sökande måste ha minst tre års erfarenhet av IAM-lösningar med OAuth 2.0, OpenID Connect och federerad autentisering, minst ett års dokumenterad erfarenhet av Privileged Access Management (PAM) samt **dokumenterad erfarenhet av API- och applikationssäkerhet** och kunskap om containerplattformar. Mycket god kommunikativ förmåga på svenska i tal och skrift är också ett krav. Meriterande är relevanta certifieringar såsom CISSP, OSCP eller CEH, erfarenhet från större komplexa organisationer eller offentlig sektor samt erfarenhet av Microsoft Entra ID och Microsoft 365.
Vi söker en senior IT-säkerhetsarkitekt till ett konsultuppdrag med fokus på identitets- och åtkomsthantering, applikationssäkerhet och containerplattformar.
Om uppdraget
Verksamheten moderniserar sina digitala plattformar, tjänster och integrationsförmågor. Teknikmiljön omfattar moderna arkitekturmönster, API-baserad utveckling, containerplattformar och molntjänster.
Du bidrar både strategiskt och operativt och arbetar nära utvecklingsteam, lösningsarkitekter, teknikspecialister och säkerhetsfunktioner. Du säkerställer att säkerhetskrav omsätts till effektiva tekniska lösningar och bidrar till utvecklingen av gemensamma arbetssätt inom ett skalat lean-agilt ramverk och DevSecOps.
Arbetsuppgifter
• Ta fram, förvalta och vidareutveckla säkerhetsarkitektur, referensarkitekturer och säkerhetsmönster.
• Omsätta säkerhetskrav till tekniska lösningar och stödja implementation av säkerhetskomponenter och säkerhetsfunktioner.
• Stödja utvecklingsteam i implementation av autentisering, auktorisation och säker kommunikation.
• Bidra till informations- och IT-säkerhetsarbetet utifrån etablerade ramverk och standarder.
• Samverka med leverantörer och myndigheter i säkerhetsrelaterade frågor.
• Delta i projekt som behöver IT-säkerhetskompetens.
Obligatoriska krav
• Minst 5 års arbetslivserfarenhet av kvalificerat IT-säkerhetsarbete i komplexa systemmiljöer.
• Minst 3 års arbetslivserfarenhet som lösningsarkitekt eller i motsvarande teknisk roll.
• Minst 3 års erfarenhet inom IAM av att designa och implementera lösningar baserade på OAuth 2.0, OpenID Connect och federerad autentisering.
• Minst 1 års dokumenterad erfarenhet av implementation, införande, konfigurering eller vidareutveckling av Privileged Access Management (PAM)-lösningar.
• Dokumenterad erfarenhet av att designa och implementera API-säkerhet samt av teknisk kravställning inom applikationssäkerhet och i utvecklingsprocesser och utvecklingsmiljöer. Du ska även ha dokumenterad kunskap om containerplattformar.
Meriterande
• Certifiering såsom CISSP, OSCP, CEH eller liknande.
• Erfarenhet av arbete i större komplexa organisationer och offentlig sektor.
• Dokumenterad erfarenhet av Microsoft Entra ID och Microsoft 365 ur ett säkerhets- och identitetsperspektiv.
Personliga egenskaper
Du har mycket god kommunikativ förmåga på svenska, både muntligt och skriftligt, samt stark analytisk förmåga och helhetssyn. Du är pedagogisk, förtroendeingivande och har mycket god samarbetsförmåga.
Du driver självständigt frågor från analys till genomförande och har god förmåga att facilitera workshops, forum och beslutsmöten.
Uppdragsinformation
• Arbetsform: Hybrid. Minst 2 dagar i veckan ska arbetet utföras från det kontor och den placeringsort som beställaren anger, beroende på uppdragets karaktär.
• Säkerhet: Uppdraget kan vara placerat i säkerhetsklass och omfattas av säkerhetsprövning.
Om Soros Consulting
Soros Consulting arbetar med kvalificerad konsultförmedling inom IT, teknik och verksamhetsutveckling. Vi matchar erfarna specialister med uppdrag där deras kompetens skapar tydliga resultat. Vårt fokus är kvalitet, långsiktighet och att skapa goda förutsättningar både för konsulter och uppdragsgivare genom tydlighet, professionalism och hållbara relationer.
Tveka inte på att skicka in din ansökan redan idag!