IT-säkerhetskonsult säkerhetsgranskning och ackreditering
Soros Consulting AB · Stockholm · Tills vidare · Deadline 2026-10-24
Soros Consulting AB söker en **IT-säkerhetskonsult** för ett uppdrag med fokus på **säkerhetsgranskning och ackreditering** av hård- och mjukvarulösningar inför leverans till kund. Rollen innebär att självständigt planera och driva ackrediteringsprocessen, tolka IT-säkerhetskrav, genomföra riskanalyser samt granska systemarkitektur och tekniska lösningar. Arbetet omfattar även att kvalitetssäkra säkerhetsdokumentation, följa upp brister och åtgärder samt stötta utvecklingsteam och projektledning i nära samarbete med systemingenjörer och interna samt externa intressenter. Den sökande ska ha erfarenhet av IT-säkerhetsarbete i **tekniskt komplexa och säkerhetskritiska miljöer** samt god förståelse för hårdvara, mjukvara, nätverk och systemarkitektur. Arbetsgivaren ser gärna erfarenhet av ackreditering eller säkerhetsgodkännande, riskanalyser, teknisk dokumentation, kunskap om ramverk som ISO 27001, NIST eller motsvarande, samt erfarenhet från säkerhetskänslig eller reglerad verksamhet. Mycket god kommunikationsförmåga i både svenska och engelska krävs, medan erfarenhet från försvarsindustrin eller myndighetsverksamhet är meriterande. Befattningen kan omfattas av säkerhetsprövning enligt säkerhetsskyddslagen, vilket kan innebära krav på svenskt medborgarskap.
Vi söker en erfaren IT-säkerhetskonsult för ett uppdrag med fokus på säkerhetsgranskning och ackreditering av hård- och mjukvarulösningar inför leverans till kund.
I rollen ansvarar du för att säkerställa att produkter, system och leveranser uppfyller tillämpliga säkerhetskrav, interna processer och relevanta regelverk. Du får en central roll i säkerhetsarbetet och arbetar genom hela processen – från identifiering och tolkning av säkerhetskrav till riskanalys, verifiering, dokumentation och godkänd leverans.
Arbetet bedrivs i nära samarbete med systemingenjörer, utvecklare, projekt- och produktledning samt andra säkerhetsfunktioner.
Arbetsuppgifter
I rollen kommer du bland annat att:
- Planera, driva och samordna ackrediteringsarbetet för leveranser av hårdvara och mjukvara.
- Tolka externa och interna IT-säkerhetskrav och omsätta dem till konkreta och verifierbara krav på system och produkter.
- Genomföra säkerhetsanalyser, riskbedömningar och identifiera säkerhetskritiska områden.
- Granska systemarkitektur, tekniska lösningar och säkerhetsfunktioner ur ett IT-säkerhetsperspektiv.
- Säkerställa att nödvändiga säkerhetsåtgärder är implementerade, dokumenterade och verifierade inför leverans.
- Ta fram, granska och kvalitetssäkra säkerhets- och ackrediteringsdokumentation.
- Dokumentera säkerhetslösningar, identifierade risker, avvikelser och beslut i enlighet med tillämpliga krav och regelverk.
- Hantera identifierade brister och följa upp korrigerande säkerhetsåtgärder.
- Stödja projekt och utvecklingsteam inom informationssäkerhet, cybersäkerhet och regelefterlevnad.
- Delta i säkerhetsgranskningar, revisioner samt dialoger med interna och externa intressenter.
- Bidra till utveckling och förbättring av processer, metoder och arbetssätt inom IT-säkerhet och ackreditering.
Din profil
Vi söker dig som har erfarenhet av IT-säkerhetsarbete i tekniskt komplexa och säkerhetskritiska miljöer. Du är van vid att arbeta strukturerat med säkerhetskrav, riskhantering, dokumentation och regelefterlevnad och har en god förståelse för samspelet mellan hårdvara, mjukvara, nätverk och systemarkitektur.
Du har förmåga att omsätta regelverk och övergripande säkerhetskrav till praktiska och tekniskt genomförbara åtgärder. Samtidigt kan du kommunicera komplexa säkerhetsfrågor på ett tydligt och pragmatiskt sätt till såväl tekniska specialister som projektledning och andra intressenter.
För att lyckas i rollen ser vi att du är analytisk, noggrann och självgående samt har förmåga att driva säkerhetsfrågor från identifierat behov och kravställning till verifiering och godkänd leverans.
Vi ser gärna att du har
- Erfarenhet av ackreditering, säkerhetsgodkännande eller motsvarande granskning av IT-system och tekniska produkter.
- Erfarenhet av riskanalyser, säkerhetsanalyser och informationsklassning.
- Kunskap om relevanta standarder och ramverk inom informations- och cybersäkerhet, exempelvis ISO 27001, NIST eller motsvarande.
- Erfarenhet av kravhantering, spårbarhet och teknisk dokumentation.
- Förståelse för säker systemutveckling, nätverkssäkerhet, behörighetsstyrning, loggning och säker konfiguration.
- Erfarenhet av arbete i säkerhetskänslig eller reglerad verksamhet.
- Mycket god förmåga att kommunicera på svenska och engelska, både muntligt och skriftligt.
Meriterande
Erfarenhet från försvarsindustrin, myndighetsverksamhet eller annan verksamhet med höga krav på informations- och IT-säkerhet är meriterande.
Säkerhetskrav
Befattningen kan omfattas av krav på säkerhetsprövning och godkännande enligt säkerhetsskyddslagen. Beroende på uppdragets karaktär kan svenskt medborgarskap vara ett krav.