Specialist inom sårbarhetshantering

Uppdragsbeskrivning

Vi söker en specialist inom sårbarhetshantering till ett uppdrag som kombinerar strategiskt och operativt ansvar, med fokus på att strukturera, utveckla och förvalta processer och arbetssätt inom Vulnerability Management.

I rollen arbetar du med att skapa struktur och transparens i sårbarhetshanteringen genom dashboards, rapportering och uppföljning av KPI, SLA och trender. Du säkerställer datakvalitet, tillgångsgruppering och prioriteringslogik och samarbetar nära både tekniska och verksamhetsnära team.

Du arbetar även operativt med infrastruktur- och applikationsskanning, validerar och prioriterar sårbarheter utifrån risk samt genomför konfigurationsgranskningar. Arbetet omfattar att koppla sårbarheter till CMDB, skapa och tilldela åtgärdsärenden och följa upp lämpliga åtgärder tillsammans med ansvariga tekniska team.

En viktig del av uppdraget är också att utveckla och förbättra prioriteringsmodeller, arbetsflöden och integrationer mellan sårbarhetshanteringsplattformar, skanningsverktyg, CMDB och ärendehantering. Du bidrar även vid incidenthantering och faciliterar samarbete över teamgränser för att skapa ett effektivt och långsiktigt arbetssätt för sårbarhetshantering.

Kvalifikationer

• Du har 2–5 års erfarenhet inom IT- och cybersäkerhet, med särskilt fokus på säkerhet i Windows- och Linuxmiljöer.
• Du har god kunskap om säkerhetsverktyg såsom Rapid7 eller motsvarande skanningsverktyg.
• Du har djup förståelse för sårbarheter, attacktekniker och metoder samt hur felkonfigurationer kan utnyttjas vid intrång.
• Du har starka tekniska kunskaper inom nätverk, operativsystem, scriptning i Python och Bash samt patchhantering.
• Du har mycket god kommunikativ förmåga och kan dokumentera och rapportera tydligt på både svenska och engelska.

Meriterande

• Det är meriterande om du har erfarenhet av ServiceNow Vulnerability Response.
• Ett plus är praktisk erfarenhet av vulnerability remediation och åtgärdsarbete.
• Det är även meriterande om du har erfarenhet av att utforma rutiner och processer för förbättrad sårbarhetshantering.

Du är strukturerad, initiativtagande och trivs med att arbeta både taktiskt och operativt i komplexa IT-miljöer. Du har ett starkt intresse för att utveckla och förbättra IT-säkerheten och är van att driva arbetet framåt på ett självständigt sätt.

Du samarbetar lätt med olika delar av organisationen och kan kommunicera både tekniska detaljer och mer övergripande strategiska mål på ett tydligt sätt.