Informationssäkerhetsarkitekt

Var med och bygg framtidens IT-tjänster med oss! Informationssäkerheten har en central roll när Pihlajalinnas digitala tjänster, information och verksamhet ska skyddas. Nu söker vi en informationssäkerhetsarkitekt som utvecklar den tekniska säkerheten inom Pihlajalinnas IT-organisation. I rollen utvecklar och styr du Pihlajalinnas tekniska säkerhet, särskilt säkerheten i molnmiljöer och SOC-tjänsten. Du påverkar hur säkerhetsrisker identifieras, upptäcks och hanteras. Som informationssäkerhetsarkitekt ansvarar du för utvecklingen av den tekniska säkerheten och fungerar som teknisk ägare för säkerhetstjänsterna. Du fastställer säkerhetskrav, styr genomförandet och rapporterar regelbundet om miljöns säkerhetsläge, risker och utvecklingsbehov till direktören för informationssäkerhet och dataskydd. Arbetet fokuserar särskilt på molnsäkerhet och utvecklingen av den outsourcade SOC-tjänsten. Du utvecklar SOC-verksamheten tillsammans med tjänsteleverantören genom att definiera och utveckla användningsfall, detektionsregler, playbooks och eskaleringsprocesser. Du följer upp säkerhetsleverantörernas servicenivåer, utreder avvikelser och behandlar SOC-observationer vidare tillsammans med en cybersäkerhetsanalytiker. Du samarbetar nära med IT:s övriga team, särskilt i frågor om säkerhet i molnmiljöer och identitetshantering. Du deltar även i leverantörernas säkerhetsbedömningar inom upphandling och avtal och utformar ISMS enligt ISO 27001 inom ditt ansvarsområde. Du samarbetar med SOC-leverantören, cybersäkerhetsanalytikern, IT:s serviceteam, dataskyddet och upphandlingen. Du deltar också i beslutsforum för säkerhetstjänster, IT:s ändringshantering (CAB) och styrgrupper för namngivna tjänsteleverantörer. Anställningen är tillsvidare och på heltid. Du kan arbeta i Tammerfors eller Helsingfors. Arbetet erbjuder omfattande möjligheter till distansarbete och flexibla arbetstider. En drömarbetsplats hos Pihlajalinna? För oss innebär en drömarbetsplats att människan kommer först. Vårt kundorienterade arbete bygger på Pihlis-principerna: jag bygger förtroende, jag lyckas tillsammans och jag bryr mig. Vi hjälper varandra att lyckas och skapar en glad, okomplicerad och trygg arbetsvardag. Våra medarbetares välmående är viktigt för oss, därför fäster vi särskild vikt vid gott ledarskap. Vi satsar på dig bland annat så här: - Vi tar hand om din hälsa genom heltäckande företagshälsovård, inklusive Mielen Pihlajalinnas tjänster. - Vi stöder ditt välmående med en omfattande olycksfallsförsäkring på fritiden och en välmående-, motions- och kulturförmån på 400 euro per år. Medarbetare kan också delta i många idrottsevenemang med arbetsgivarens stöd och träna till rabatterat pris på Forever-gym. Distansmotion erbjuds också. - Vi stöder din kompetensutveckling med utbildningsmöjligheter, ständig tillgång till lärmiljön Pihlajalinna Akademi och introduktion före anställningens början, så att du får lära känna arbetsgemenskapen. - Du får stöd av ett uppmuntrande team i varierande arbetsuppgifter. Vi stöder balansen mellan arbete och fritid och du kan komma överens om arbetstider flexibelt. Vi värdesätter mångfald i arbetsgemenskapen och arbetar för jämlikhet. Vi välkomnar sökande med olika bakgrund, bland annat personer i olika åldrar och av olika kön samt personer som tillhör språk-, kultur- eller andra minoriteter. Känner du igen dig? Du är en erfaren informationssäkerhetsprofessionell med gedigen förståelse för teknisk säkerhetsdesign, fastställande av säkerhetskrav och molnsäkerhet. Du kan analysera säkerhetsläget, identifiera risker och omsätta observationer i konkreta förbättringsåtgärder. Du har också erfarenhet av SOC-verksamhet eller utveckling av operativ säkerhet. Vi hoppas att du har erfarenhet av följande: - Minst fem års erfarenhet av att utforma säkerhetslösningar och fastställa säkerhetskrav, särskilt i molnmiljöer. - Gedigna kunskaper i Microsofts säkerhetsteknik, särskilt Microsoft Sentinel, Defender XDR och Entra ID. - Erfarenhet av SOC-verksamhet eller utveckling av operativ säkerhet, gärna också leverantörssamarbete. - Förmåga att analysera och rapportera säkerhetsläget samt föreslå konkreta förbättringsåtgärder. - Kännedom om leverantörers säkerhetsbedömningar och säkerhetsvillkor i avtal. - Kunskap om GDPR, NIS2-krav, lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023) och ISO/IEC 27001:2022. - Förmåga att arbeta självständigt och mångsidigt i ett litet team. - God samarbets- och kommunikationsförmåga samt förmåga att förklara säkerhetsfrågor för personer utan teknisk bakgrund. - Flytande finska och engelska. Vi kräver en lämplig Microsoft-certifiering inom säkerhet, till exempel SC-200, SC-500/AZ-500 eller SC-300. CISSP, CCSP eller SC-100 ses som meriterande. Erfarenhet av identitetshantering, säkerhet för AI-lösningar och användning av AI i säkerhetsarbetet är meriterande. Vad får du i lön? Månadslönen är 5 700–6 300 euro. Vi beaktar din arbetserfarenhet och kompetens individuellt. Jag vill ha jobbet! Hur gör jag? Om du känner igen dig i beskrivningen ska du lämna in din ansökan senast 3 november 2026. Om du vill diskutera tjänsten svarar din blivande chef Tero Lainpelto (direktör för informationssäkerhet och dataskydd) gärna på frågor fredag 23 oktober kl. 14.30–16.00, måndag 26 oktober kl. 13.00–14.00, tisdag 27 oktober kl. 15.00–16.00 och fredag 30 oktober kl. 14.00–16.00. Telefon: 040 537 8090; e-post: tero.lainpelto@pihlajalinna.fi. Frågor om rekryteringsprocessen och tidtabellen besvaras av Juho Siikaluoma, ledande sakkunnig inom rekrytering vid Pihlajalinnas koncerntjänster, vardagar kl. 8.00–16.00. Telefon: 040 821 2854; e-post: juho.siikaluoma@pihlajalinna.fi. Hur går rekryteringen till? - Ansökningstiden går ut 3 november 2026. - Under vecka 45 går vi igenom ansökningarna och kan be om kompletterande uppgifter. - Under veckorna 45–47 träffar vi kandidater på distans och i våra administrativa lokaler i Kehräsaari i Tammerfors och i Stockmannhuset i Helsingfors. - Vi strävar efter att fatta rekryteringsbeslut i början av november. - Målet är att den nya informationssäkerhetsarkitekten börjar i december 2026 eller januari 2027.