Cyber Security Engineer

Stockholm Hybrid

Arbetsuppgifter

Har du djup teknisk säkerhetsexpertis och brinner för IT-säkerhetsarkitektur, rådgivning och operativt skydd? Vill du arbeta nära verksamheten och säkra vår digitala plattform och Sveriges ledande journalistik? Vi söker en Cyber Security Engineer som vill kombinera tekniskt hantverk med ett starkt samarbete över hela organisationen.

Om oss

Med cirka 2 500 journalister och omkring 7 000 anställda över hela landet är Bonnier News Sveriges ledande nyhetsaktör och en av Nordens största mediekoncerner. Vi har över 200 varumärken, inklusive DN, Expressen och Dagens industri. Vår journalistik når ut till sex miljoner läsare, lyssnare och tittare varje dag. Att försvara det fria ordet och säkerställa tillgängligheten för vår digitala plattform är centralt för oss.

Informations- och Techsäkerhetsteamet består av nio personer som arbetar med både tekniska och organisatoriska säkerhetsfrågor. I rollen arbetar du tillsammans med tre andra Cyber Security Engineers och tre Information Security Officers i samma team. Hela teamet rapporterar till CISO.

Om rollen

Som Cyber Security Engineer är du med och skyddar verksamheten från grunden. Din tekniska spetskompetens är ditt existensberättigande i teamet och ute i organisationen. Vi arbetar tätt ihop med utveckling och IT för att säkra den gemensamma tekniska plattformen ”One News Engine”, dit våra varumärken kopplas. I rollen kombinerar du rådgivning, arkitekturstöd och proaktivt skydd med operativ incidenthantering och threat hunting.

Vår tekniska miljö är starkt relaterad till Google Cloud Platform (GCP) & Workspace, med en blandning av Linux, Mac och Chromebook-klienter.

Dina främsta arbetsuppgifter är:

• Fungera som rådgivare och kravställare inom IT-säkerhetsarkitektur i samverkan med IT-arkitekter och utvecklingsteam.
• Arbeta proaktivt med Threat Hunting (manuellt och automatiserat) samt analysera säkerhetsloggar och larm.
• Driva och delta i operativ incidenthantering och utredningar.
• Ansvara för säkerhetsaspekter avseende identiteter och behörigheter (IAM).
• Identifiera, analysera och hantera sårbarheter i system, molnmiljöer och leverantörskedjor.
• Mäta och utvärdera effekten av säkerhetsåtgärder samt förankra tekniska ramverk.

Vem är du?

Du har en solid teknisk grund och en förmåga att nå ut med ditt budskap. Du trivs i en roll där du både djupdyker i tekniska problem och samarbetar med IT-arkitekter, utvecklare och produktägare. Eftersom säkerhetsansvaret ofta distribueras ut i organisationen är det avgörande att du är kommunikativ, samarbetsinriktad och kan förklara komplexa tekniska säkerhetsrisker på ett begripligt och motiverande sätt. Du är nyfiken, tar initiativ och driver dina områden självständigt med ett pragmatiskt och modernt förhållningssätt.

Kvalifikationer:

• Cirka 4 års erfarenhet av renodlat arbete inom IT- och cybersäkerhet med djup teknisk förståelse.
• Dokumenterad erfarenhet av IT-säkerhetsarkitektur, rådgivning och samverkan med utveckling/IT.
• Praktisk erfarenhet av operativ incidenthantering samt vana vid Threat Hunting / larmhantering.
• God förståelse för molnsäkerhet (gärna GCP) och infrastruktursäkerhet.
• Goda kunskaper i svenska och engelska i tal och skrift.

Meriterande:

• Erfarenhet av eller intresse för AI-säkerhet (t.ex. säkring av LLM-integrationer, prompt injection, data residency).
• Erfarenhet av tekniska ramverk såsom NIST Cybersecurity Framework eller MITRE ATT&CK.
• Erfarenhet av IAM, penetrationstester, SIEM/SOC, säker utvecklingscykel (SDLC) eller leverantörssäkerhet.
• Relevanta certifieringar (t.ex. GIAC, CISSP, OSCP eller molnspecifika säkerhetscertifieringar).

Övrig information

Tjänsten är en tillsvidareanställning som börjar med en sex månaders provanställning. Du kommer att tillhöra Informations- och Techsäkerhetsteamet, som består av nio personer. Du rapporterar till Informationssäkerhetschefen (CISO) och tillsammans sitter vi i ”Tidningshuset” på Gjörwellsgatan 30, Kungsholmen i Stockholm. Hos oss tror vi att det bästa upplägget är en mix av att ses på kontoret och de positiva effekter det ger, och även ha möjligheten att jobba hemma ibland för att få ihop livspusslet och bibehålla fokus. Vi är en arbetsplats med den trygghet som väl utformade kollektivavtal innebär. Du får friskvårdsbidrag, rabatter och fri prenumeration på våra nyheter, extra ersättning vid föräldralön, pensionslösning inom ITP1 men framför allt en inspirerande arbetsmiljö med fantastiska kollegor! Vi är nyfikna på vem du är och ser fram emot din ansökan! Urval sker löpande. Vill du veta mer gällande hur vår rekryteringsprocess ser ut kan du klicka här.