Projektledare/Cybersäkerhetsarkitekt

Vi söker en senior konsult för ett uppdrag inom cybersäkerhet med fokus på Exposure Management. Uppdraget syftar till att etablera och vidareutveckla en heltäckande process för hantering av sårbarheter och exponeringar, från identifiering och prioritering till åtgärd, uppföljning och kontinuerlig förbättring.

Konsulten kommer att ha en central roll i att leda och driva design, styrning och operativ etablering av hela livscykeln för exposure-to-remediation-processen. Uppdraget innebär nära samarbete med angränsande funktioner inom IT, säkerhet och verksamhet för att säkerställa ett effektivt och kontinuerligt arbetssätt enligt principerna för Continuous Threat Exposure Management (CTEM). 

Uppdragsbeskrivning / arbetsuppgifter 

• Definiera och dokumentera en end-to-end-process för exposure-to-remediation, inklusive överlämningar, SLA:er, eskaleringsvägar samt hantering av undantag och riskacceptans
• Etablera återkopplingsmekanismer från genomförda åtgärder tillbaka till prioritering och identifiering av exponeringar.
• Följa upp och samordna åtgärdsaktiviteter, inklusive kompenserande kontroller och virtuell patchning, tillsammans med berörda leveransgrupper inom verksamhet, nätverk, IT-drift samt incident- och sårbarhetshantering.
• Rapportera strukturerat till ledningen kring status för åtgärder, riskutveckling och processens effektivitet.
• Identifiera brister i processer, ansvarsfördelning och styrning samt föreslå konkreta förbättringsåtgärder.
• Säkerställa samverkan med angränsande funktioner inom Detect & Respond (DRP), Attack Surface Reduction (ASR), IT Operations och verksamheten.

Skallkrav 

• Kompetens inom projektledning.
• Kompetens inom IT Operations.
• Kompetens inom IT-säkerhet, inklusive Security Operations, Vulnerability Management och Exposure Management.
• Kompetens inom IT-arkitektur, inklusive IT-säkerhetsarkitektur samt IT-infrastruktur och IT Operations.
• Erfarenhetsnivå Level 4 Senior, vilket innebär:
• Hög generell kompetens eller mycket hög kompetens inom den aktuella rollen.
• Erfarenhet av att genomföra komplexa arbetsuppgifter inom rollen.
• Förmåga att leverera konsulttjänster med mycket hög kvalitet.
• Tar huvudansvar för ledning av en större grupp.
• Mycket hög grad av självständighet.
  

Personliga egenskaper

Vi söker en konsult som arbetar strukturerat och proaktivt med ett starkt eget driv. Rollen kräver god analytisk förmåga och förmåga att självständigt identifiera brister, oklarheter och förbättringsområden. Konsulten har lätt för att skapa samarbete mellan olika intressenter och kan kommunicera tydligt med såväl tekniska specialister som ledningsfunktioner.