Vill du äga och forma informationssäkerhetsarbetet på ett etablerat techbolag – och samtidigt ha en teknisk grund att stå på? Nu söker vi en Information Security Lead / Senior Sysadmin till vårt kontor i Malmö. Hos oss driver du vårt ISO 27001-arbete, sätter säkerhetsstrategin och blir vår nyckelperson inom informationssäkerhet – både för Netset och i nära samverkan med vår koncern, Movement Software.

Vi har under 25+ år blivit marknadsledare inom B2B- och B2G-handelsmjukvara för IT- och telekombranschen. Vår flaggskeppsplattform Nettailer driver webbshoppar, inköpsflöden och distributörsintegrationer för över 350 IT-återförsäljare – från svenska SME-bolag till globala företag som ATEA, Advania, Telia och Vivicta.

Om rollen

Idag har vi en systemadministratör på plats – nu vill vi bygga ett starkare team med ett tydligare säkerhetsfokus. Som Information Security Lead / Senior Sysadmin får du ett helhetsansvar för vår informationssäkerhet, samtidigt som du tillsammans med din kollega ser till att drift och infrastruktur håller högsta nivå.

Du arbetar tätt ihop med vårt team i Malmö, men samarbetar också nära koncernens centrala IT- och säkerhetsteam för att driva ISO 27001 och övriga ramverk gemensamt, med Netset som ditt primära fokus. Du behöver vara tekniskt kunnig nog att förstå serverpark, patchning och nätverk på djupet – det är just kombinationen av strategisk höjd och teknisk förståelse som gör att du kan säkra balansen mellan stabil drift och högsta säkerhetsnivå.

Dina ansvarsområden inkluderar huvudsakligen:

• Informationssäkerhet & Compliance: Äga, driva och vidareutveckla ISO 27001-arbetet på Netset samt säkerställa efterlevnad av relevanta ramverk och regelverk (t.ex. NIS2 och GDPR).

• Säkerhetsstrategi & riskanalys: Ta fram, presentera och förvalta informationssäkerhetsstrategin gentemot ledningsgruppen samt genomföra löpande riskanalyser, säkerhetsgranskningar och internrevisioner.

• Incident- och sårbarhetshantering: Etablera och förvalta processer för incidenthantering, sårbarhetsanalys och härdning – och vara den som leder arbetet när något händer.

• Infrastruktur & drift: Tillsammans med vår sysadmin säkerställa drift, prestandaövervakning och backup av servrar hos våra hostingpartners (mestadels Linux-miljöer) där våra kunders lösningar ligger.

• Processförbättringar: Se över, härda och förbättra drift-, patch- och säkerhetsprocesser så att säkerhet är inbyggt i vardagen – inte ett tillägg.

• Teknisk rådgivning & arkitektur: Agera eskalationspunkt och säkerhetsrådgivare mot kunders IT-miljöer/leverantörer samt stötta den interna organisationen och utvecklingsteamet i säkerhetsfrågor.
  

Om dig

För att må bra, trivas och bli framgångsrik i rollen är din inställning lika viktig som din erfarenhet. Vi söker en självgående, strukturerad lagspelare med ett starkt eget driv och ett genuint engagemang för informationssäkerhet. Du har förmågan att kommunicera komplexa tekniska säkerhetsfrågor på ett pedagogiskt sätt, oavsett om du pratar med våra utvecklare eller med ledningsgruppen.

För att lyckas i rollen ser vi att du har:

• Erfarenhet av att leda eller aktivt driva ISO 27001-arbete (certifiering, internrevision eller motsvarande).

• God kännedom om relevanta ramverk och regelverk inom informationssäkerhet, t.ex. NIS2 och GDPR.

• Erfarenhet av riskanalys, sårbarhetshantering, patchhantering och härdning av servrar.

• Gedigen erfarenhet av IT-drift i Linux-miljöer (routing, brandväggar, VPN, nätverkssäkerhet).