IT- & Informationssäkerhetsspecialist at vattenfall

Linköping, Östergötland County, Sweden -

Full Time

Start Date

Immediate

Expiry Date

24 Jun, 26

Salary

0.0

Posted On

26 Mar, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

IT Security, Information Security, Risk Management, Compliance, Security Architecture, Security Design, ISO 27000, NIS2, AI Act, Security Reviews, Vulnerability Analysis, Supplier Management, IAM/MFA, Cloud (Azure/AWS), DevSecOps, Security Testing

Industry

Utilities

Description

Företagsbeskrivning Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21 000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid. Om rollen Vill du vara med och accelerera vår digitalisering och säkerhetsförmåga i samhällskritisk verksamhet? Som IT & informationssäkerhetsspecialist blir du en nyckelperson i att utveckla och säkra våra IT- och informationsmiljöer. Du ingår i avdelningen för IT-säkerhet och samarbetar tätt med IT-arkitekter, systemförvaltare, säkerhetssamordnare (IT/OT) och andra experter. Gruppen arbetar med en bred palett av frågor inom IT/Informationssäkerhet. I rollen kommer arbetsuppgifter och ansvar att inkludera bla: Arbeta med förmågan: att omsätta IT-säkerhet & informationssäkerhetskrav till praktiskt genomförbara och effektiva lösningar i vår befintliga verksamhet Driva och utveckla säkerhetsarbetet ihop med verksamhetens IT-leverans och projektportfölj Säkerhetsarkitektur & design: bidra till ramverk, metoder, referensarkitektur och verktyg för säkra IT-lösningar – samt säkerställa att IT-säkerhet är integrerad i IT-arkitektur Krav och efterlevnad: tolka interna och externa krav (t.ex. ISO 27000, NIS2, AI Act m.fl.), omsätta dem till konkreta åtgärder och följa upp efterlevnad Arbeta med att vidareutveckla interna krav genom t ex stärka rutiner, tydliggöra säkerhetskrav och löpande verksamhetsnära arbete Granskningar och analyser: genomföra säkerhetsgranskningar, klassningar, risk och sårbarhetsanalyser samt rekommendera åtgärder Rådgivning och förändringsledning: stödja verksamhetsutvecklingsprojekt och projekt med pragmatiska avvägningar, utbilda och skapa förståelse i organisationen Proaktivt arbeta med leverantörshantering inom IT/Informationssäkerhet t ex uppföljning av krav, sätta processer för arbete med interna krav mm Kravspecifikation Vi värdesätter personliga egenskaper och söker dig som trivs i samarbete och gärna tar ansvar för att driva kommunikation framåt. Du bidrar med synpunkter, kan omsätta idéer i tydliga riktlinjer och arbetar strukturerat mot gemensamma mål. Med ett starkt självledarskap, driv och ett prestigelöst förhållningssätt får du saker gjorda och bidrar där det behövs. Vi ser gärna att du har: Utbildning inom IT/data/systemvetenskap eller motsvarande arbetslivserfarenhet Erfarenhet inom informations och/eller IT-säkerhet, riskhantering eller efterlevnad God förståelse för IT-arkitektur och praktisk erfarenhet av att ta fram säkra IT-lösningar (till exempel kravställning, mönster, kontroller) Erfarenhet av standarder och regelverk som: ISO 27000, NIST, CIS Controls, NIS/NIS2, säkerhetsskyddslagstiftning, GDPR, CER Teknik- och plattformsnära kompetens: nätverk/segmentation, IAM/MFA, Windows/Linuxhärdning, moln (Azure/AWS), loggning/monitorering, data/lakehousemiljöer, DevSecOps och säkra leveransflöden Säkerhetstester (kravställning av pentester, code reviews, scanning) och hantering av sårbarheter Erfarenhet av att genomföra utbildningar och omvärldsbevakning (t.ex. myndighetsrapporter, branschråd) Svenska och engelska i tal och skrift Meriterande kan vara: Certifieringar: CISSP, CISM, CISA, CRISC, OSCP eller motsvarande Branscherfarenhet från energi/elnät eller annan samhällskritisk infrastruktur Erfarenhet av större affärs/ERPplattformar (t.ex. SAP) och/eller AI-relaterade säkerhetsfrågor Arbete med säkerhetsfrågor i reglerad bransch där tillsyn och myndighetskommunikation har varit aktuellt Ytterligare information Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här. Placeringsort Solna, Luleå, Trollhättan, Linköping För mer information om själva tjänsten kontakta rekryterande chef Filip Hammarlund, [email protected]. För frågor om rekryteringsprocessen kontakta rekryterare Julia Norberg, [email protected]. Fackliga representanter via Vattenfalls växel. Christian Ericsson – Ledarna, Anne-Marie Sjöbohm – Akademikerna, Asim Nokic – Unionen, Ulf Tengman – SEKO. Välkommen med din ansökan senast 2026-04-19. Urval och intervjuer kan komma att ske löpande. Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV. På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här. Då säkerheten för Vattenfall och dess anställda är avgörande kommer vi innan varje anställning genomföra en ”pre-employment screening”. Dessa kontroller baseras på din roll som du kommer att fylla inom Vattenfall. Att arbeta inom Vattenfall innebär att arbeta med samhällsviktig infrastruktur. Därmed är många av våra tjänster säkerhetsklassade och du kan komma att bli krigsplacerad. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. En eventuell krigsplacering sker med stöd i anställningsavtalet och lagen om totalförsvarsplikt. Vi ser fram emot din ansökan! Workplace type (LinkedIn): Hybrid Type of Employment (Career Site): Full-time only

Responsibilities

The specialist will be a key person in developing and securing IT and information environments, translating IT and information security requirements into practical solutions within existing operations. Responsibilities include driving security development alongside IT delivery, contributing to security architecture and design, interpreting and implementing compliance requirements, and conducting security reviews and analyses.