Plattformsingenjör Nätverk, Identitet & Säkerhet

Plattformsingenjör Nätverk, Identitet & Säkerhet – Stockholm Bygg säker och stabil infrastruktur för Keolis nätverk och identitetsplattform! Keolis ansvarar för kollektivtrafik som varje dag förflyttar tusentals människor. Nu stärker vi teamet för Digital Infrastruktur och söker en Plattformsingenjör inom Nätverk, Identitet & Säkerhet som vill ta ett tekniskt ägarskap i en affärskritisk miljö och växa mot en bredare säkerhetsprofil. Om rollen Som Plattformsingenjör Nätverk, Identitet & Säkerhet arbetar du nära CISO och är hennes förlängda arm i det operativa arbetet. Du ansvarar för att konfigurera och förvalta vår nätverksinfrastruktur och identitetsplattform i en hybridmiljö med både on-prem och molnkomponenter. Du arbetar även nära lösningsarkitekten, leveransansvarige för Datacenter & Cloud och andra roller, bidrar till lösningsdesign och teknikval, etablerar och underhåller best practices och skapar automationslösningar som gör vardagen smidigare för alla. Nätverk finns inte bara på huvudkontoret; Keolis har depåer runtom i Sverige som har egna nätverk. Du behöver däremot inte resa dit själv utan vi har on-site tekniker som utför det fysiska arbetet på plats. Men du äger det tekniska ansvaret och är den som sätter standard. Under det första året ligger stort fokus på att städa upp och stärka identitetsplattformen, samtidigt som du hjälper CISO att etablera bättre kontroll och styrning. Det är en roll för dig som vill fördjupa dig mot säkerhet och identitet, och som trivs med att arbeta strukturerat med god dokumentation som ledstjärna. Dina ansvarsområden Designa, konfigurera och förvalta nätverksinfrastruktur (LAN, WAN, WiFi, SD-WAN, VPN och site-nätverk) Administrera och utveckla identitetsplattformar (Entra ID, AD DS/ADFS) samt processer för livscykelhantering av användare, roller och behörigheter Implementera nätverkssegmentering, Zero Trust-principer och säker trafikhantering Arbeta med MFA, Conditional Access och principer för minst privilegium Implementera säkerhetskontroller och security-by-design i nätverk och identitet Stödja CISO och SOC med teknisk information och åtgärder vid säkerhetsincidenter Skapa automationslösningar för konfiguration, drift och säkerhet (t.ex. IaC och scripting) Delta i riskanalyser, säkerhetsgranskningar och hantering av säkerhetsincidenter Vi söker dig som Har eftergymnasial utbildning inom IT, minst YH-nivå Har minst 3 års erfarenhet inom nätverk eller 2–3 års erfarenhet inom identitet och IAM – säkerhetsbiten kan du få lära dig på plats Har erfarenhet av hybridmiljöer med on-prem och moln Är strukturerad och värdesätter god dokumentation Kommunicerar obehindrat på svenska och engelska i tal och skrift Det är meriterande om du har erfarenhet av brandväggskonfiguration (t.ex. Zscaler, Fortinet, Azure Firewall eller liknande lösningar), Azure, Active Directory, genomfört riskanalyser eller hanterat säkerhetsincidenter. Vem är du? Du är nyfiken, social och prestigelös men strukturerad. Du trivs med tydlighet och ordning, och du är den som naturligt sätter standarder och best practices som andra kan följa. Du kommer gärna med förslag och synpunkter utan att vänta på att bli tillfrågad, och du ser det som en möjlighet att växa in i ett nytt område. Varför Keolis? Hos oss får du komma in i ett team med högt i tak, familjär kultur och stort utrymme att påverka. Vi befinner oss i en spännande fas där vi stabiliserar och moderniserar vår infrastruktur parallellt med att vi blickar framåt mot en ny tech-strategi. Det finns mycket att förändra och goda möjligheter att ta ansvar och sätta sin prägel. För rätt person finns här en tydlig väg att fördjupa sig mot säkerhet och bygga en bred kompetens inom ett affärskritiskt område. Placering Rollen är placerad på vårt huvudkontor på Kungsholmen i Stockholm. Vi arbetar hybrid och ser att du har möjlighet att vara på plats tre dagar i veckan. Ansökan Du ansöker genom att skicka in ditt CV. Personligt brev behövs inte. I urvalsprocessen använder vi arbetspsykologiska tester. Tjänsten kan komma att tillsättas innan ansökningstiden gått ut. Observera att tjänsten omfattas av en bakgrundskontroll som genomförs i slutskedet av rekryteringsprocessen efter ditt godkännande.