Säkerhetstestningsingenjör

På Fiskars Group förenas vi av vårt gemensamma syfte: att gå i bräschen för design som gör vardagen extraordinär. Bli en del av vårt team och ta chansen att påverka vardagen! Vi söker en ingenjör inom säkerhetstestning. I rollen ansvarar du för att samordna, prioritera, åtgärda och rapportera sårbarheter i vår miljö. Beroende på din kompetens och dina intressen kan du även bidra inom utökad detektion och respons (XDR), purple-teamövningar och tekniska säkerhetsbedömningar. Du följer hotbilden och Fiskars exponering för tekniska och digitala risker samt förbättrar säkerhetskontroller tillsammans med Group IT och berörda parter. Du genomför och samordnar också säkerhetsbedömningar och åtgärder. Huvudsakliga ansvarsområden Sårbarhetshantering: Led hela sårbarhetshanteringsprocessen i vår miljö. Analysera resultat från sårbarhetsskanningar och prioritera åtgärder utifrån risk, möjlighet att utnyttja sårbarheten och affärspåverkan. Samarbeta med IT-teamen så att brister åtgärdas i tid. Ta fram och underhåll mätetal, instrumentpaneler och rapportering. Följ upp åtgärdernas resultat, identifiera återkommande säkerhetsbrister och stötta processer för undantag och riskacceptans. Ytterligare uppgifter kan avtalas utifrån din kompetens och dina intressen: Utökad detektion och respons (XDR): Övervaka, undersöka och utveckla säkerhetskontroller för EDR-plattformar. Analysera och utveckla detektionsförmåga mot verkliga angreppstekniker. Stöd incidentutredningar och begränsningsåtgärder. Bidra till att utveckla säkerhetsverksamheten (SOC) och säkerhetsinformation och händelsehantering (SIEM). Purple teaming: Delta i övningar där offensiva och defensiva säkerhetsfunktioner samarbetar. Validera säkerhetskontroller och detektionsförmåga mot verkliga angreppstekniker. Koppla resultat till ramverk som MITRE ATT&CK och föreslå förbättringar. Bidra till bättre detektionsteknik och säkerhetsövervakning. Tekniska säkerhetsbedömningar och tester: Upprätthåll en plan för säkerhets- och sårbarhetsbedömningar och övningar, och genomför eller samordna planen. Verifiera sårbarheter tekniskt. Stöd penetrationstester och verifiering av åtgärder. Bedöm säkerhetskonfigurationer mot branschstandarder och god praxis. Kvalifikationer För att lyckas i rollen har du minst fem års arbetslivserfarenhet inom IT och näringslivet eller annan bransch, med inriktning på cybersäkerhet. Du har praktisk erfarenhet eller goda kunskaper inom några av följande områden: sårbarhetshantering, hantering av säkerhetsinfrastruktur, säkerhets- och sårbarhetsbedömningar samt digital forensik och incidenthantering. Du känner till marknadens verktyg, teknik och trender, däribland verktyg för sårbarhetsskanning och -hantering, och håller dig uppdaterad om bästa praxis och utvecklingen i branschen. Relevanta säkerhetscertifieringar, till exempel OSCP, GIAC, CEH, CISSP eller teknikspecifika certifieringar, ses som meriterande. Du har också erfarenhet av cyberriskhantering och förstår vanliga sårbarheter, angreppstekniker och åtgärder. Som person har du god affärsförståelse och förmåga att samarbeta med verksamheten. Ditt samarbetsinriktade och stödjande arbetssätt bidrar till ständig utveckling. Du tycker om att lösa problem, är motiverad och tar egna initiativ med fokus på affärsnytta. Du har goda förhandlings-, påverkans- och kommunikationsfärdigheter och kan anpassa ditt bemötande efter olika människor och situationer, med respekt och lyhördhet för individuella och kulturella skillnader. Utbildning och språkkunskaper Kandidatexamen i datavetenskap eller närliggande område, eller motsvarande kompetens. Engelska används dagligen i arbetet. Låter rollen intressant? Det tycker vi också! Vi behandlar ansökningar löpande, så skicka in din ansökan redan i dag! Sista ansökningsdag: -