Lediga jobb som Säkerhetsadministratör, IT i Helsingborg

ABOUT THE POSITION AND THE COMPANY

With a wide range of products for the whole family, Biltema is a strong brand with more than 190 stores around the Nordic region, with expansion plans for more. The success and vision are based on a simple concept that has been refined over the years; To make it easier financially for people to have a high-quality car, boat, home, tools and leisure goods and thereby create a richer leisure time for these people. They go their own way and have therefore chosen to invest in their own operation and development of, among other things, systems, and technical solutions. Biltema Nordic Services is a Biltema service company with various departments that together deliver a complete solution for the department stores' assortment and operations. The IT department in Helsingborg delivers systems and digital solutions in collaboration with Biltema's other companies within the Group for our Nordic markets.
You will be part of a team with 9 colleagues who, together with the entire IT department, develop, manage, and support both proprietary products and systems, and also well-known systems from market-leading suppliers. Together with your colleagues, the mission is to develop, integrate and automate Biltema's digital platforms and systems.
YOU ARE OFFERED
To work for a company with healthy values and play an important role in the future development of Biltema's systems.
Work in an organization with clear leadership and a clear and long-term vision.
The opportunity to work at a well-managed and very prosperous company that values entrepreneurship and simplicity.


WORK TASKS & RESPONSIBILITIES
We are seeking a skilled Application Security Engineer with expertise in the Microsoft technology stack to join our security team. In this role, you will collaborate with developers, architects, and DevOps engineers to ensure secure design, development, and deployment of applications and services across on-premises and cloud environments (Azure). You will play a key role in identifying risks, implementing secure coding practices, and supporting security initiatives across the software development lifecycle:
Conduct application security assessments, penetration testing, and static/dynamic analysis (SAST/DAST) using Microsoft-native and third-party tools.
Build and maintain automated security controls in CI/CD pipelines (e.g., Azure DevOps pipelines, GitHub Actions).
Collaborate with developers to remediate vulnerabilities and promote secure coding practices in .NET, C#, and PowerShell.
Partner with cloud engineers to ensure secure deployment in Microsoft Azure, including use of Azure Key Vault, Azure AD, Microsoft Entra ID, and Defender for Cloud.
Drive adoption of security standards such as OWASP Top 10, NIST, and Microsoft Secure Development Lifecycle (SDL).
Investigate security incidents involving applications and support root cause analysis.
Develop training, documentation, and guidance to uplift application security awareness across development teams.
EXPERIENCE Bachelor's degree in computer science, Cybersecurity, or related field (or equivalent work experience).
3–5+ years of experience in application security, software development, or security engineering.
Hands-on experience with Microsoft development tools: .NET, C#, Visual Studio, Azure DevOps, GitHub.
Good knowledge with Azure cloud services, Power platform, Dynamics365 and their security features.
Experience with application security testing tools (SAST, DAST, SCA, IaC scanning).
Knowledge of identity and access management in Microsoft ecosystems (Azure AD / Entra ID, OAuth, OpenID Connect).
Strong understanding of secure coding practices and common vulnerabilities (OWASP Top 10, CWE, etc.).
Familiarity with Infrastructure as Code security (Terraform, Bicep, ARM templates)
Knowledge of regulatory compliance standards (e.g., ISO 27001, PCI DSS, GDPR) preferred.

ADDITIONAL INFORMATION
Start: By agreement
Working hours: Standard office hours with the possibility for hybrid work.
Location: Helsingborg
Type of employment: This assignment is a recruitment, and the employment will be directly with our client. Salary, terms, and conditions are discussed separately.
The recruitment process is managed by A-hub. Therefore, Biltema Nordic Services requests that all inquiries regarding the position be directed to A-Hub. Visa mindre

Är du en passionerad tekniker med erfarenheter inom cybersäkerhetsområdet? Då har vi en spännande möjlighet för dig! 


Om arbetsplatsen
Vi är cirka 50 medarbetare på enheten som säkerställer att Helsingborg?stads 11 000 medarbetare har tillgång till?en stabil och kostnadseffektiv digital arbetsplats. En arbetsplats som omfattar hårdvara, mjukvara och kringliggande tjänster som?IT-support, Logistik, Systemstöd och IT-plattformar. Du kommer tillhöra teamet IT-plattformar vars uppdrag är att?tillhandahålla och utveckla stabila,?säkra, skalbara och kostnadseffektiva IT-plattformar som möjliggör effektiva?och smarta arbetssätt för stadens?medarbetare och invånare. Vår arbetsplats ligger i centrala Helsingborg. 

Vi är nu på jakt efter en ny kollega till team IT-plattformar. Du kommer att bli en viktig del i ett gäng som samarbetar och stöttar varandra. Är du sugen på en varierad och drivande roll? Vill du ha möjlighet att kombinera dina breda IT-kunskaper med ditt intresse för cybersäkerhet? Då kan det vara dig vi söker!

Arbetsuppgifter
Vi satsar på IT-säkerhet och som systemtekniker med fokus på cybersäkerhet kommer du att få möjlighet att arbete med analyser av säkerhetsincidenthändelser från vår SOC och vara med i den snabba systemutveckling och digitaliseringstakt så vi skapar säkra robusta system och infrastruktur. Du kommer till exempel att jobba med.

-  åtgärda kända IT-säkerhetsbrister eller bistå med rekommendationer för åtgärd.
-  övervaka och leta brister i tekniska komponenter och rapportera.
-  hjälpa och ge praktiska säkerhetsråd åt hela organisationen.
-  stötta och agera vid IT-säkerhetsincidenter

Hos oss får du en bred och varierande roll där du kommer att ingå i ett team som ansvarar för att underhålla våra tekniska plattformar, implementera nya lösningar och driva utvecklingen mot en modern och säker digital IT-miljö.

 

Kvalifikationer
Vi söker dig som har god förståelse för IT-miljöer och har flera års erfarenhet av att jobba som system eller servertekniker med framför allt drift av Windows serverplattformar men även teoretisk och praktisk erfarenhet av att hantera både fysiska och virtuella serverar. Du har erfarenhet av drift och implementation av Active Directory med kringliggande infrastruktur. Vi ser gärna att du har en cybersäkerhetsutbildning samt minst ett års erfarenhet från att leda och driva säkerhetsarbete i tidigare uppdrag. Du har stort intresse för säkerhetsfrågor och håller dig uppdaterad angående hot, metoder, åtgärder, risk & konsekvenser och har lätt för att dela med dig till dina kollegor. Du är drivande, nyfiken och vill lära dig nya teknologier och har en del erfarenhet från hybridmiljö on-prem - Azure, M365, Powershell och automation. Linux erfarenhet är ett plus.

För att lyckas i rollen har du en naturlig känsla för service och du trivs med att arbeta kvalitativt och långsiktigt. Som person är du prestigelös, lyhörd och utrustad med ett stort driv. Du gillar att arbeta både individuellt och i ett team, där du kan hjälpa och stödja kollegor med teknisk expertrådgivning. För att passa in i rollen ser vi även att du har en analytisk förmåga och gillar struktur och problemlösning. Du har inga problem med att sätta dig in i och även utveckla nya rutiner, processer och produkter. Du talar och skriver svenska samt engelska väl och ser vikten av teknisk dokumentation.

 Kompetens


• Identitetshantering, Active Directory och Azure-AD
• Windows server & Linux
• Azure, M365
• Säkerhetsprodukter, SIEM/XDR/email och endpoint protection
• Erfarenhet av scripting/automation genom Powershell

 

Meriterande:


• Erfarenhet av PKI
• Härdning av system / operativsystem
• Microsoft tieringmodel

Befattningen är placerad i säkerhetsklass och en säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen kommer att genomföras innan beslut om anställning fattas. Vi ställer höga krav på säkerhets- och sekretessmedvetande.

Att jobba i Helsingborgs stad
Vill du vara med och skapa en bättre stad tillsammans med helsingborgarna? Då ska du jobba i Helsingborgs stad. Här kan du använda din kreativitet och drivkraft till att göra livet lättare och tryggare för våra invånare, besökare och näringsliv. Tillsammans med nyfikna och hjälpsamma kollegor gör du skillnad i människors liv, båda idag och i framtiden. Ett bra jobb idag, en bättre stad imorgon.

Här kan du läsa mer om hur det är att jobba i staden.

Övrig information
Löpande urval och intervjuer startar direkt efter sista ansökningsdag

Sista ansökningsdag: 2024-12-01

Anställningsform: Tillsvidareanställning

Omfattning:100 %

Tillträdesdatum: Enligt överenskommelse

Antal tjänster: 1



För att kvalitetssäkra rekryteringsprocessen i Helsingborgs stad använder vi rekryteringsverktyget ReachMee. Därför ber vi dig att skicka in din ansökan via ReachMee genom att klicka på ansökningslänken i annonsen. Du som söker jobb och har skyddade personuppgifter ska kontakta rekryterande chef i annonsen som kommer guida dig vidare för en säker ansökningsprocess. Du ska inte ansöka digitalt via ansökningslänken.

Fackliga företrädare
https://intranat.helsingborg.se/hr/samverkan-och-delaktighet/fackliga-foretradare/

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss vänligen men bestämt att bli kontaktade för ytterligare erbjudanden om kompetensförmedling, annonserings- och rekryteringshjälp. Visa mindre

Vi söker dig som brinner för att leverera de bästa lösningarna till slutkund! Som nätverkstekniker varierar dina arbetsuppgifter beroende på det specifika uppdraget. Arbetsuppgifter kan inkludera såväl servicedesk-relaterat arbete, till uppdrag ute på plats hos slutkund. Vad brinner du för? Som nätverkstekniker arbetar du för att leverera en effektiv IT-miljö för slutkunds räkning. Detta inkluderar antingen support för existerande miljöer, eller deltagande i planering, uppsättande och konfiguration av nätverksinfrastruktur hos kund. Oavsett är din roll självständig och omväxlande, där du får möjlighet att leverera och/eller supportera innovativa och marknadsledande IT-lösningar till slutkunder.

Som nätverksstjärnan kommer din grej vara kompetens inom routing, LAN, WLAN och brandväggar. Främst Cisco, men även andra välkända leverantörer. Självklart tillkommer arbetsuppgifter med andra tekniker och utmaningar!

Du ska helst ha minst 3 års erfarenhet från liknande roller, men vi är öppna för förslag. Sök ändå! Dock är det ett krav att du arbetat med Cisco-lösningar tidigare och mot medelstora till större nät. Du behöver ha CCNA Routing & Switching eller motsvarande.

Trivs du bäst i självständiga roller där du får stort utrymme att styra ditt arbete? Om det är sant, och du dessutom gillar kundkontakt, är social och kommunikativ - då kommer detta bli toppen. Notera att rollen kräver att du behärskar svenska och engelska i tal och skrift.

Välkommen med din ansökan! Visa mindre

Vi söker dig som brinner för att leverera de bästa lösningarna till slutkund! Som nätverkstekniker varierar dina arbetsuppgifter beroende på det specifika uppdraget. Arbetsuppgifter kan inkludera såväl servicedesk-relaterat arbete, till uppdrag ute på plats hos slutkund. Vad brinner du för? Som nätverkstekniker arbetar du för att leverera en effektiv IT-miljö för slutkunds räkning. Detta inkluderar antingen support för existerande miljöer, eller deltagande i planering, uppsättande och konfiguration av nätverksinfrastruktur hos kund. Oavsett är din roll självständig och omväxlande, där du får möjlighet att leverera och/eller supportera innovativa och marknadsledande IT-lösningar till slutkunder.

Som nätverksstjärnan kommer din grej vara kompetens inom routing, LAN, WLAN och brandväggar. Främst Cisco, men även andra välkända leverantörer. Självklart tillkommer arbetsuppgifter med andra tekniker och utmaningar!

Du ska helst ha minst 3 års erfarenhet från liknande roller, men vi är öppna för förslag. Sök ändå! Dock är det ett krav att du arbetat med Cisco-lösningar tidigare och mot medelstora till större nät. Du behöver ha CCNA Routing & Switching eller motsvarande.

Trivs du bäst i självständiga roller där du får stort utrymme att styra ditt arbete? Om det är sant, och du dessutom gillar kundkontakt, är social och kommunikativ - då kommer detta bli toppen. Notera att rollen kräver att du behärskar svenska och engelska i tal och skrift.

Välkommen med din ansökan! Visa mindre

Vi söker dig som brinner för att leverera de bästa lösningarna till slutkund! Som nätverkstekniker varierar dina arbetsuppgifter beroende på det specifika uppdraget. Arbetsuppgifter kan inkludera såväl servicedesk-relaterat arbete, till uppdrag ute på plats hos slutkund. Vad brinner du för? Som nätverkstekniker arbetar du för att leverera en effektiv IT-miljö för slutkunds räkning. Detta inkluderar antingen support för existerande miljöer, eller deltagande i planering, uppsättande och konfiguration av nätverksinfrastruktur hos kund. Oavsett är din roll självständig och omväxlande, där du får möjlighet att leverera och/eller supportera innovativa och marknadsledande IT-lösningar till slutkunder.

Som nätverksstjärnan kommer din grej vara kompetens inom routing, LAN, WLAN och brandväggar. Främst Cisco, men även andra välkända leverantörer. Självklart tillkommer arbetsuppgifter med andra tekniker och utmaningar!

Du ska helst ha minst 3 års erfarenhet från liknande roller, men vi är öppna för förslag. Sök ändå! Dock är det ett krav att du arbetat med Cisco-lösningar tidigare och mot medelstora till större nät. Du behöver ha CCNA Routing & Switching eller motsvarande.

Trivs du bäst i självständiga roller där du får stort utrymme att styra ditt arbete? Om det är sant, och du dessutom gillar kundkontakt, är social och kommunikativ - då kommer detta bli toppen. Notera att rollen kräver att du behärskar svenska och engelska i tal och skrift.

Välkommen med din ansökan! Visa mindre

Do you want to work in the role of Cyber Security Incident Officer in a modern niche bank that is currently undergoing a transformation journey? Resurs is this year's Career Company and we now want you to be part of our journey. Read more below!

Get an idea of the role

In this role, you will be a part of Resurs Banks IT Governance team granting you the opportunity to work in a true entrepreneurial fintech company.

The role is a key success factor in the creation of our new Cyber- and Information Security culture with special focus on cloud transition and increased security awareness across the organization. You will work in a team with competent and engaged colleagues, all reporting to the IT Governance manager.

As Cyber Security Incident Officer the transition is all about the creation of a best-in-class Cyber Security Incident Response and Cyber Crisis Management capability and you will therefore


• work with security incidents on daily basis responsible for incident event timeline, collection and analysis of data and artifacts, evidence preservation, coordination of short- and long-term containment, eradication, recovery during cyber security incidents followed by post incident activities as lessons-learned, reporting etc.
• have a key role in the establishment and long-term development of a qualitative external consolidated SOC. The SOC will perform monitoring, validation, initial response, and escalation of major and critical Cyber Security Incidents in accordance with our security incident response plan based on predefined playbooks.
• act as coordinator for the virtual Cyber Security Incident Response Team (CSIRT) in case of a major, critical, or complex security incident.

In addition to this, some typical activities can be to improve processes, routines and management reporting, compose and deliver situation reports to management, support the advancement of our cyber threat intelligence and vulnerability management programs, perform assessment of Cyber Security Incidents, and to promote over-all security awareness.

 

On a personal level 

To succeed in this role, we see that you have


• knowledge in Cyber Incident Response and Cyber Crisis Management.
• understanding of securing evidence and forensic analytics.
• capability to translate a complex technical issue into an easy understandable problem description.
• good communication and presentation skills as well as excellent communication during high pressure situations.
• a genuine willingness to contribute to our new DevSecOps culture.

We believe that you are newly graduated or already established in the field of Cyber Security. That means that you either have basic knowledge and want to learn more rapidly or that you already have experience from


• Task force leadership from Cyber Security Incidents
• Performing forensics and utilizing forensics tools
• Building playbooks for various attack vectors and potential incidents
• Malware reverse engineering
• Long-term development of external sourced SOC
• Modern SOAR and SIEM tools
• Cyber Crisis Management requirements in various sourcing contexts
• Frameworks like CIS, NIST, MITRE ATT&CK; and Cyber Kill chain etc

Working independently or in a team doesn’t matter since you are self-organized and a true team player at the same time. You will have great opportunities to develop within your area of ??expertise and you will be able to take initiatives and run new projects within the Security Incident area in close cooperation with Cyber Security and Information Security professionals at Resurs Bank.

Education

You have an academic but practical approach, and you strive for or holds or a CRISC or CISSP certificate.

More than a job

The Resurs spirit is about transformation, our values (DOIT), our culture and the people in our society. It’s about how we define ourselves, how we greet the world and handle our business. We are here to make a difference in people’s lives and to help them to make things happen. It shouldn’t be hard to deal with a bank – we want to give the feeling of freedom and possibilities. Join us on our journey and work in an environment where we are open for working on a distance, pro work-life balance and where you create your own possibilities. We are here to make things happen; do you want to join?

Good to know

Start date: As soon as possible

Employment type: Fulltime

Working hours: Office hours with flex

Place: Helsingborg or Malmö, activity based office in newly renovated premises

Apply today!

Don’t wait to send in your application, selection and interviews take place on an ongoing basis and the position may therefore be filled before the last advertising date. We look forward to hearing from you! 

 

#RB 


Resurs Bank
Resurs är en ledande nordisk bank med en enkel filosofi: Vi vill skapa balans i människors vardagsekonomi. På den grunden bygger vi erbjudanden och tjänster inom lån, sparande och betalningar för butik och e-handel som utgår från människors liv och vardag, och som skapar långsiktiga värden för våra kunder. Och för samhället. Idag har vi en kundbas på drygt 6 miljoner privatkunder och 615 anställda i Norden. Visa mindre