Uppdragsbeskrivning
Vi söker en PAM/CyberArk Cloud IT-säkerhetskonsult till ett onboarding- och säkerhetsinitiativ inom bank- och finanssektorn.
Uppdraget innebär att stötta ett informationssäkerhetsprogram med fokus på att utveckla och stärka organisationens förmåga inom Privileged Access Management (PAM) för molnmiljöer. Rollen innefattar att bidra med specialistkompetens inom CyberArk och cloud security samt att analysera nuvarande förmågor och identifiera brister kopplade till hantering av molnbehörigheter.
Du kommer att arbeta med kartläggning av relevanta use cases, genomföra gap-analyser och ta fram kravspecifikationer för hantering av privilegierade åtkomster i molnmiljöer. Uppdraget omfattar även dokumentation av analysresultat, framtagning av verktygsjämförelser samt rekommendationer kring framtida lösningar och vägval.
Rollen innebär nära samarbete med säkerhetsfunktioner, tekniska team och andra stakeholders i en komplex och säkerhetskritisk miljö.
Kvalifikationer:
- Dokumenterad erfarenhet av PAM-kontroller och relaterade krav
- Erfarenhet av att hantera molnbehörigheter på ett centraliserat sätt
- Erfarenhet av behörighetshantering i flera molnplattformar, t.ex. GCP, AWS och Entra
- Erfarenhet från arbete inom riskhantering
- Erfarenhet av arbete inom förändringsledning
- Kunskap om identitets- och PAM-säkerhetspraxis, för såväl lokala som molnbaserade miljöer
- Kunskap om grundläggande säkerhetsmetoder och principer (t.ex. SoD, Least Privilege och Zero Trust)
- Tidigare erfarenhet av arbete i DevOps-team med Agile/Scrum-arbetssätt
- Förståelse för IT-processer och systemutvecklingens livscykel
- Kännedom om cybersäkerhetskontroller och ramverk (t.ex. CIS, COBIT, NIST och ISO 2700x)
- Stark teknisk analytisk förmåga och dokumentationsvana
Meriterande kompetenser:
- Tidigare erfarenhet av CyberArk-teknologi
