Senior IT-säkerhetsspecialist
Respecto AB · Stockholm · Tills vidare · Deadline 2026-11-21
Respecto AB förmedlar en direktrekrytering av en **Senior IT-säkerhetsspecialist** till ett svenskt konsultföretag verksamt inom IT, telekom och industri. Rollen fokuserar på att omsätta säkerhetsarbete till praktiska åtgärder och resultat i **nära samarbete med utvecklingsteam**. Arbetet innebär att analysera säkerhetsfynd från scanningar, granskningar, incidenter och externa rapporter samt driva och följa upp att sårbarheter åtgärdas. Tjänsten omfattar även incidenthantering med logganalys och tekniska bedömningar, snabba riskbedömningar vid incidenter, analys av grundorsaker samt att fungera som rådgivare och second opinion i säkerhetsfrågor utan krav på att själv koda. Kandidaten ska ha **flera års erfarenhet inom IT-säkerhet** samt tidigare erfarenhet av incidenthantering, logganalys och tekniska bedömningar i anslutning till utvecklingsteam. Det krävs god förståelse för tekniska miljöer och utvecklingsprocesser, ett pragmatiskt och riskbaserat förhållningssätt samt förmåga att kommunicera tydligt med både tekniska och icke-tekniska intressenter. Erfarenhet av penetrationstestning eller offensiv säkerhet, sårbarhetsanalys, root cause analysis, riskreducering i utvecklingsmiljöer samt säkerhetsarbete i komplexa tekniska organisationer är meriterande.
Det här är en direktrekrytering, vilket innebär att du blir anställd hos vår kund.
Vi söker nu en Senior IT-säkerhetsspecialist till vår kund som är ett spännande svensk konsultföretag inom inom IT, telekom och industri. Rollen har ett tydligt fokus på att omsätta säkerhetsarbete till konkreta åtgärder och resultat tillsammans med utvecklingsteam. Du kommer att arbeta med säkerhetsfynd från exempelvis scanningar, granskningar, incidenter och externa rapporter, och ansvara för att översätta dessa till tydliga och genomförbara åtgärder. Det här är en roll för dig som har en stark teknisk förståelse men som framför allt trivs med att driva säkerhetsfrågor framåt i nära samarbete med utvecklare. Du kommer normalt inte att skriva kod själv, men du behöver förstå utvecklares verklighet och kunna kommunicera på deras nivå.
Om rollen
Rollen innebär ett brett ansvar inom IT-säkerhet, med särskilt fokus på att identifiera, bedöma och hantera säkerhetsrisker. Du behöver ha ett pragmatiskt och riskbaserat förhållningssätt och kunna skilja på vad som är kritiskt och vad som kan hanteras på annat sätt. Det handlar inte om att enbart identifiera risker, utan om att förstå vad som är viktigast att skydda, vilka åtgärder som ger störst effekt och hur dessa kan genomföras i praktiken.
Dina arbetsuppgifter
- Hantera och analysera säkerhetsfynd från scanningar, säkerhetsgranskningar, incidenter och externa rapporter.
- Översätta säkerhetsfynd till konkreta åtgärder för utvecklingsteam.
- Driva och följa upp att identifierade sårbarheter faktiskt blir åtgärdade.
- Arbeta med incidenthantering, inklusive logganalys och tekniska bedömningar.
- Göra snabba riskbedömningar och ge rekommendationer vid säkerhetsrelaterade incidenter.
- Bedöma när exempelvis en tjänst eller funktion behöver begränsas eller stängas av.
- Fungera som en second opinion i säkerhetsfrågor.
- Identifiera grundorsaker (root cause) och bidra till långsiktig riskreducering.
- Samarbeta nära utvecklingsteam och bidra till att stärka säkerhetsarbetet.
- Stötta team och medarbetare i deras utveckling inom säkerhetsområdet.
Vi söker dig som har
- Flera års erfarenhet inom IT-säkerhet.
- Erfarenhet av att arbeta nära utvecklingsteam.
- Förmåga att analysera säkerhetsfynd och omsätta dem till konkreta åtgärder.
- Erfarenhet av incidenthantering, logganalys och tekniska säkerhetsbedömningar.
- God förståelse för utvecklingsprocesser och tekniska miljöer.
- Förmåga att kommunicera säkerhetsfrågor tydligt med både tekniska och icke-tekniska personer.
- Ett pragmatiskt och riskbaserat förhållningssätt till säkerhet.
- Förmåga att prioritera utifrån verksamhetskritikalitet, risk och tekniska förutsättningar.
- Förmåga att fatta eller rekommendera beslut snabbt när situationen kräver det.
Meriterande
- Erfarenhet från penetrationstestning eller offensiv säkerhet.
- Erfarenhet av sårbarhetsanalys.
- Erfarenhet av root cause analysis.
- Erfarenhet av riskreducering inom utvecklingsmiljöer.
- Erfarenhet av säkerhetsarbete i komplexa tekniska organisationer.
Vem är du? Som person är du analytisk, lösningsorienterad och kommunikativ. Du är trygg i din säkerhetskompetens men samtidigt prestigelös och trivs med att samarbeta med utvecklare och andra tekniska specialister. Du ser inte säkerhet som svart eller vitt, utan kan väga olika risker mot verksamhetens behov och tekniska verklighet. Du har förmågan att identifiera organisationens ”kronjuveler” och förstå var säkerhetsinsatser gör störst nytta. Framför allt är du en person som inte nöjer dig med att säga ”det här är en risk” - du vill vara med och hitta hur risken faktiskt ska hanteras och lösas.
Vår kund erbjuder
- Friskvårdsbidrag
- Flexibla arbetstider
- Kompetensutveckling
- Utbildningsbidrag
- Tjänstepension
- Bonusmöjligheter
- Sociala aktiviteter
Är du en senior IT-säkerhetsspecialist som vill arbeta nära utvecklingsteam och vara med och omsätta säkerhet till konkreta lösningar?
Välkommen med din ansökan!