Security & Compliance Lead

Vill du bli Security & Compliance Lead på Fröjd?

Vi söker dig som har byggt eller drivit ett informationssäkerhetsprogram och som vill landa i en roll där du är nära både kunderna och utvecklingsteamen. Du jobbar med vårt interna säkerhetsarbete, men också ute i projekt där säkerhetsfrågorna ser olika ut från fall till fall. Det som är viktigt för oss är inte att du har svaret på allt, utan att du har ett bra omdöme om vad som faktiskt flyttar risk och vad som bara är pappersexercis.

Det här gör du

• Driver vårt informationssäkerhetsprogram i vardagen: riskregister, policyer, ledningens genomgång, interna och externa audits

• Hjälper oss i mål med ISO 27001-certifieringen och ser sedan till att vi förblir certifierade. Vi har kommit långt, men behöver flera händer för att slutföra arbetet

• Jobbar i kundprojekt med säkerhetsfrågor av olika karaktär, från arkitekturval och dataflöden till frågor som dyker upp mitt i leveransen

• Besvarar kunders säkerhetsenkäter och säkerhetsbilagor i upphandlingar, och sitter med i samtalen som följer

• Triagerar sårbarheter i våra kunders lösningar och jagar de som verkligen spelar roll, tillsammans med våra tech leads

• Översätter lagar och regelverk (som GDPR, NIS2, DORA och CRA) till vad de faktiskt innebär för Fröjd i ett givet projekt eller initiativ. Det kommer ständigt nytt, så du gillar att hålla dig uppdaterad

• Samarbetar över bolagsgränserna med våra syster- och moderbolag för att hitta gemensamma och friktionsfria arbetssätt som gör att vi når säkerhet och compliance tillsammans

• Hanterar incidenter när de inträffar, inklusive återkoppling till kund

Vi tror att du

• Har drivit eller byggt ett informationssäkerhetsprogram tidigare och kan stå på egna ben i dialog med en extern revisor

• Skriver policyer som folk faktiskt läser: korta, på svenska och/eller engelska

• Är bekväm med personuppgiftsbiträdesavtal, underbiträdeskedjor och leverantörsgranskning

• Har tillräcklig teknisk bredd för att vara trovärdig inför utvecklare: OWASP, beroende- och CVE-triage, molnsäkerhet i AWS, GCP eller Azure, och en egen uppfattning om vad som faktiskt minskar risk

• Kan sitta framför en kunds säkerhetsfunktion på egen hand och vara den som svarar

Det här är inte

• En renodlad compliance-roll. Du kommer vara nära drift, kod och CI/CD-flöden.

• En renodlad ingenjörsroll. Det förekommer en hel del dokumentation, kundsamtal och audits.

• En chefsroll. Ca 50% av tiden går till vårt interna säkerhetsarbete, resten i kundprojekt som en del av olika kundteam.

Vi erbjuder dig
En öppen kultur där variation är en del av vardagen. Hos oss får du jobba med olika kunder, branscher och typer av projekt, från bank och finans till offentlig sektor. Du blir en del av ett gäng som gillar att dela med sig av sina kunskaper och lösa utmaningar tillsammans.

Vi tycker det är viktigt att man som anställd på Fröjd lyckas lägga sitt livspussel på ett bra sätt och har därför flexibla arbetstider och erbjuder möjligheten att jobba hemifrån om man föredrar eller behöver.

Vi tycker att lärande är en stor del av jobbet, och eftersom regelverken aldrig står still jobbar vi aktivt med kompetensutveckling, till exempel genom konferenser och interna kompetensdelningsforum. Som nyanställd får du en mentor, och vi lägger stort fokus på att på ett tydligt och bra sätt introducera dig till våra arbetssätt, kunder och system.

Läs om varför du skulle gilla att jobba hos oss på frojd.se/karriar.

Varmt välkommen med din ansökan!