IT Security Specialist

Assured AB är ett IT-säkerhetsföretag i Göteborg som grundandes 2015 av sex konsulter som delade en passion för IT-säkerhet. Assureds seniora säkerhetsspecialister förser organisationer med expertis inom IT-säkerhet i stort som smått, allt från fartyg till mikrochips. Idag består företaget av elva medarbetare som ofta samarbetar för att tillgodose sina kunders behov. På Assured förstår man vikten av att arbeta i team, inte bara för att driva ett framgångsrikt företag, utan för att leverera på högsta nivå för sina kunder. På Assured råder en öppen, respektfull och positiv stämning där stor vikt läggs på att alla ska trivas och må bra. Assured tror på kontinuerligt lärande och personlig utveckling och investerar därför i sina anställda med en väl tilltagen kompetensbudget. För att upprätthålla sin spjutspetskompetens deltar Assured i ett flertal forskningsprojekt tillsammans med universitet och företag i branschens absoluta framkant. Assureds gemensamma passion för säkerhet lyser igenom i att flera anställda engagerar sig, exempelvis genom att driva podcast, arrangera säkerhetskonferenser, utveckling i öppen kod-projekt, eller som talare på olika evenemang. Genom expertis och engagemang bygger Assured en säkrare IT-värld.
Description:
What you´ll do
The IT security specialist role will focus on supporting implementation of new cloud functionality together with the Agile development teams in close co-operation with the Agile Product Manager and Architects. As an IT Security Specialist you will also use your expertise and experience to mentor and coach colleagues, understand the security and privacy goals of the organization and have an idea on how the teams can deliver secure software more effectively. You will also work in close liaison with car development and security specialist within.
Do you fit the profile?
In order for you to fully enjoy this job we think that you have ideas on how the team can deliver secure functionality implemented on up to date IT architecture and software. You have technically broad competence within the area and have minimum 5y experience from the area of IT security.
Main responsibilities
• Contribute to the security strategy for our customers product stream (connected car)
• Serve as a department internal information security consultant covering standards, complex issues and best practices
• Perform IT security reviews and risk assessments of Connected Car solutions
• Participate in planning and high-level security design of the program content and explore alternatives
• Work with stakeholders and suppliers to establish high-level system security design, help establish the system security design models
• Supervise and foster security principles like Defense in-depth, Secure by Default and Least Privileges.


We see that you have following education:
* MSc degree or higher in engineering, or equivalent experience
* Master the English language both spoken and in writing
Personal qualities
• Good communication skills; the ability to share ideas verbally in a clear, concise manner to both technical specialists and people without technical knowledge
• Strong collaboration skills
• Structured and analytical way of taking on tasks and performing on a daily basis in a result oriented way


Relevant implementation technologies and security frameworks:
* OWASP SAMM
* Strong analytical skills
* Risk based approach
* Security Infrastructure
* x509, PKI
* Cryptographic schemas
* OpenIdConnect. Oauth2
* STRIDE/DREAD
* Micro service architecture
* Vehicle telematics domain
* AWS, Kubernetes
* SIEM