Ledigt jobb: Systemförvaltare

Plats: Stockholm / Norden - hybrid

Team: Group Infrastructure & IT Security

Rapporterar till: Head of Infrastructure & IT Security (Group CTO)

Om Newsec

Newsec är Nordens största kommersiella fastighetstjänsteföretag med verksamhet i Norden och Baltikum. Vår grupps IT-funktion säkerställer att företagets digitala ryggrad är säker, tillförlitlig och redo för nästa steg. När vi utvecklar våra säkerhetsoperationer och identitetslandskap söker vi nu en praktiskt inriktad specialist som kan införa struktur, automatisering och styrning i två av de mest kritiska områdena inom modern IT.

Tjänstebeskrivning

Detta är en roll med dubbla fokusområden i skärningspunkten mellan operativ säkerhet och identitetsstyrning. Du kommer att ansvara för att säkerställa att de säkerhetskontroller som skyddar vår infrastruktur faktiskt fungerar i praktiken, samt att personalen inom Newsec har rätt åtkomst, vid rätt tidpunkt och av rätt skäl.

Du kommer att arbeta tätt med våra leverantörer, interna IT-chefer inom koncernen, HR, CISO samt de bredare säkerhets- och infrastrukturteamen. Rollen är både strategisk och operativ: du kommer att bidra till att etablera arbetsmetoder och stödja den dagliga executionen.

Du kommer även att spela en viktig roll i att tolka interna styrningsdokument, policyer och styrprinciper inom IT-säkerhet, och översätta dessa till tydliga operativa krav för leverantörer, IT-chefer och interna team. Detta inkluderar att hjälpa organisationen att förstå vad den styrande riktningen innebär i praktiken, hur den bör påverka prioriteringar och beslut, samt hur den ska speglas i den dagliga säkerhetsdriften.

Operativ säkerhet (Service Delivery Management)

• Styra och utveckla kontinuerligt vår Microsoft Purview-miljö – dataklassificering, DLP, informationsskydd och efterlevnadskontroller.
• Koordinera aktiviteter inom sårbarhetshantering: skanningscykler, prioritering, uppföljning av åtgärder med leverantörer och IT-chefer.
• Driva vårt CSAT-program (Cybersecurity Assessment) och översätta resultat till handlingsbara förbättringar.
• Planera och koordinera penetrationstester med externa partners och interna intressenter.
• Säkerställa att säkerhetsoperationerna utförs korrekt över våra IT-infrastrukturområden – endpoint, nätverk, moln och on-prem.
• Agiera som länk mellan vår säkerhetsstrategi och de leverantörer samt interna IT-team som utför den dagliga driften.
• Samarbeta nära med vår SOC-partner för att övervaka, utreda och eskalerade säkerhetshändelser, samt kontinuerligt förbättra detektions- och svarsförmåga.
• Stödja och koordinera incidenthantering, säkerställa effektiv hantering, kommunikation och uppföljning av säkerhetsincidenter över interna team och externa partners.
• Stödja utvecklingen av initiativ för medvetenhet och utbildning inom cybersäkerhet för medarbetare tillsammans med CISO.

Identitetsstyrning & Administration (IGA)

• Ta ägarskap över vår Entra ID-styrning och identitetslivscykel.
• Koordinera initiativ för att etablera robusta Joiner-Mover-Leaver (JML)-processer, där HR-systemet fungerar som auktoritativ källa.
• Driva automatisering av åtkomsttilldelning, rolltilldelningar och avregistrering över Newsecs applikationslandskap.
• Hjälpa till att definiera och operationalisera åtkomstgranskningar, entitlement management och principen om minst privilegier.
• Samarbeta med HR, affärsenheter och applikationsägare för att säkerställa att identitetssystemen underlättar arbetet för människor.

Vi söker dig som

Vi vet att kombinationen ovan är bred. Du kommer sannolikt inte att matcha perfekt från dag ett – ingen gör det. Det vi värdesätter är:

• Stark erfarenhet i en senior specialistroll inom service delivery, säkerhetsoperationer eller liknande funktion i en enterprise IT-miljö.
• Praktisk erfarenhet av Microsofts säkerhetsstack – särskilt Purview, Defender och Entra ID.
• Erfarenhet av att koordinera med externa leverantörer för säkerhetstjänster (sårbarhetsskanning, penetrationstester, MDR/SOC, etc.).
• Förståelse för identitetslivscykelhantering och hur HR-drivna JML-processer bör fungera i praktiken.
• Ett pragmatiskt, styrningsmedvetet förhållningssätt: du gillar struktur, men du levererar också.
• Starka kommunikationsförmåga på engelska. Svenska eller annat nordiskt språk är meriterande.

Meriterande

• Direkt erfarenhet av IGA-verktyg och Entra ID Governance (Access Reviews, Entitlement Management, Lifecycle Workflows).
• Bakgrund inom sårbarhetsprogram eller CSAT-liknande utvärderingar.
• Erfarenhet av att integrera HRM-system (t.ex. SAP SuccessFactors, Workday eller liknande) med identitetsplattformar.
• Relevanta certifieringar (SC-100, SC-300, CISSP, ITIL).

Varför denna roll är intressant

Du får en stark möjlighet att påverka hur Newsec arbetar med säkerhet och identitet på koncernnivå. De två områdena är avsiktligt kombinerade eftersom vi tror att god säkerhet börjar med att veta vem som har åtkomst till vad, och vi vill ha en person som stödjer detta arbete från början till slut genom expertis, struktur och samordning.

Vad vi erbjuder

• En senior position med brett ansvarsområde och direkt synlighet mot ledningen.
• En samarbetsvillig Group IT-miljö i hela Norden.
• Flexibelt hybridarbete.
• Konkurrenskraftig lön och förmåner.
• Möjligheten att bygga, inte bara underhålla.