Cybersäkerhetschef - Lediga jobb

Are you passionate about ethical hacking and eager to develop the skills that keep modern applications safe - and just as interested in the process side of security, helping organisations build and prove real information security governance? If so, we have the perfect opportunity for you!

ABOUT THE INTERNSHIP Our Cybersecurity Internship combines hands-on offensive security with practical compliance work. You'll start on a live Application Security & Penetration Testing engagement, then move onto an ISO 27001 compliance project, supporting our team as clients work toward certification. This internship is for ambitious individuals who want real client exposure on both the technical and process sides of security.

WHAT YOU'LL LEARN As an intern, you will:

• Test modern web applications, APIs and mobile apps for real security weaknesses.

• Learn how professional penetration tests are planned, executed and reported.

• Turn technical findings into clear, practical advice that clients can act on.

• Support ISO 27001 compliance work: gap analyses, ISMS documentation, risk registers, and audit preparation.

• Gain hands-on experience with the tools and methodologies used on live engagements, across both offensive testing and compliance.

Every vulnerability you help find, and every control you help document, makes a real system, and a real organisation, safer.

WHY JOIN US?

• Hands-on experience across both offensive security and compliance/GRC work.

• Guidance and mentorship from experienced consultants on both sides of the practice.

• Opportunity to work on real-world client engagements that make an impact.

• A collaborative and supportive environment where questions are always welcome.

WHO WE'RE LOOKING FOR We welcome interns who:

• Have a strong interest in cybersecurity, spanning both ethical hacking and security compliance.

• Have a solid grasp of web technologies, networking, and Linux or Windows OS. You don't need to be an expert, but we expect you to be comfortable working in these environments.

• Good knowledge of mobile app development (iOS/Android) and APIs.

• Good knowledge of any major cloud technologies/platforms (AWS/Azure/GCP).

• Have some awareness of common application vulnerabilities, such as the OWASP Top 10.

• Exposure to web application penetration testing, API security testing, or mobile application security through academic projects or self-learning.

• Have some understanding of, or genuine interest in, security compliance frameworks such as ISO 27001, GDPR, or NIST, you'll be expected to actively contribute to compliance work, not just observe it.

• Have tried their hand at CTFs or practice labs such as Hack The Box, TryHackMe or PortSwigger Web Security Academy, or personal projects or home labs.

• Good programming/scripting experience, for example, Python or Bash, is a bonus.

• Are proactive and self-driven- comfortable identifying what needs doing and taking initiative, rather than waiting to be told.

• Strong analytical and problem-solving skills with the ability to think creatively, eager to learn and solve complex problems.

• Are ready to contribute ideas and collaborate with a dynamic team.

Approach security work with care, discretion and a strong ethical mindset.

LOCATION This is a fully onsite role based at our offices in Lindholmen, Gothenburg- no remote work option. You must already be based in Gothenburg or able to relocate before the start date.

HOW TO APPLY Send your resume and a cover letter explaining why you're excited about both penetration testing and compliance work, and why you are an ideal candidate for the role. It is recommended to include any personal security projects, CTF write-ups, lab platform profiles, or compliance-related coursework/projects you have worked on. Don't miss this chance to kickstart your career across both sides of cybersecurity! Join us, and let's build a safer digital world together!

Please note: This is an unpaid, full-time, 6-month onsite internship starting September/October 2026 at our offices in Lindholmen, Gothenburg.

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Are you passionate about ethical hacking and eager to develop the skills that keep modern applications safe - and just as interested in the process side of security, helping organisations build and prove real information security governance? If so, we have the perfect opportunity for you!

ABOUT THE INTERNSHIP Our Cybersecurity Internship combines hands-on offensive security with practical compliance work. You'll start on a live Application Security & Penetration Testing engagement, then move onto an ISO 27001 compliance project, supporting our team as clients work toward certification. This internship is for ambitious individuals who want real client exposure on both the technical and process sides of security.

WHAT YOU'LL LEARN As an intern, you will:

• Test modern web applications, APIs and mobile apps for real security weaknesses.

• Learn how professional penetration tests are planned, executed and reported.

• Turn technical findings into clear, practical advice that clients can act on.

• Support ISO 27001 compliance work: gap analyses, ISMS documentation, risk registers, and audit preparation.

• Gain hands-on experience with the tools and methodologies used on live engagements, across both offensive testing and compliance.

Every vulnerability you help find, and every control you help document, makes a real system, and a real organisation, safer.

WHY JOIN US?

• Hands-on experience across both offensive security and compliance/GRC work.

• Guidance and mentorship from experienced consultants on both sides of the practice.

• Opportunity to work on real-world client engagements that make an impact.

• A collaborative and supportive environment where questions are always welcome.

WHO WE'RE LOOKING FOR We welcome interns who:

• Have a strong interest in cybersecurity, spanning both ethical hacking and security compliance.

• Have a solid grasp of web technologies, networking, and Linux or Windows OS. You don't need to be an expert, but we expect you to be comfortable working in these environments.

• Good knowledge of mobile app development (iOS/Android) and APIs.

• Good knowledge of any major cloud technologies/platforms (AWS/Azure/GCP).

• Have some awareness of common application vulnerabilities, such as the OWASP Top 10.

• Exposure to web application penetration testing, API security testing, or mobile application security through academic projects or self-learning.

• Have some understanding of, or genuine interest in, security compliance frameworks such as ISO 27001, GDPR, or NIST, you'll be expected to actively contribute to compliance work, not just observe it.

• Have tried their hand at CTFs or practice labs such as Hack The Box, TryHackMe or PortSwigger Web Security Academy, or personal projects or home labs.

• Good programming/scripting experience, for example, Python or Bash, is a bonus.

• Are proactive and self-driven- comfortable identifying what needs doing and taking initiative, rather than waiting to be told.

• Strong analytical and problem-solving skills with the ability to think creatively, eager to learn and solve complex problems.

• Are ready to contribute ideas and collaborate with a dynamic team.

Approach security work with care, discretion and a strong ethical mindset.

LOCATION This is a fully onsite role based at our offices in Lindholmen, Gothenburg- no remote work option. You must already be based in Gothenburg or able to relocate before the start date.

HOW TO APPLY Send your resume and a cover letter explaining why you're excited about both penetration testing and compliance work, and why you are an ideal candidate for the role. It is recommended to include any personal security projects, CTF write-ups, lab platform profiles, or compliance-related coursework/projects you have worked on. Don't miss this chance to kickstart your career across both sides of cybersecurity! Join us, and let's build a safer digital world together!

Please note: This is an unpaid, full-time, 6-month onsite internship starting September/October 2026 at our offices in Lindholmen, Gothenburg.

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Are you passionate about ethical hacking and eager to develop the skills that keep modern applications safe - and just as interested in the process side of security, helping organisations build and prove real information security governance? If so, we have the perfect opportunity for you!

ABOUT THE INTERNSHIP Our Cybersecurity Internship combines hands-on offensive security with practical compliance work. You'll start on a live Application Security & Penetration Testing engagement, then move onto an ISO 27001 compliance project, supporting our team as clients work toward certification. This internship is for ambitious individuals who want real client exposure on both the technical and process sides of security.

WHAT YOU'LL LEARN As an intern, you will:

• Test modern web applications, APIs and mobile apps for real security weaknesses.

• Learn how professional penetration tests are planned, executed and reported.

• Turn technical findings into clear, practical advice that clients can act on.

• Support ISO 27001 compliance work: gap analyses, ISMS documentation, risk registers, and audit preparation.

• Gain hands-on experience with the tools and methodologies used on live engagements, across both offensive testing and compliance.

Every vulnerability you help find, and every control you help document, makes a real system, and a real organisation, safer.

WHY JOIN US?

• Hands-on experience across both offensive security and compliance/GRC work.

• Guidance and mentorship from experienced consultants on both sides of the practice.

• Opportunity to work on real-world client engagements that make an impact.

• A collaborative and supportive environment where questions are always welcome.

WHO WE'RE LOOKING FOR We welcome interns who:

• Have a strong interest in cybersecurity, spanning both ethical hacking and security compliance.

• Have a solid grasp of web technologies, networking, and Linux or Windows OS. You don't need to be an expert, but we expect you to be comfortable working in these environments.

• Good knowledge of mobile app development (iOS/Android) and APIs.

• Good knowledge of any major cloud technologies/platforms (AWS/Azure/GCP).

• Have some awareness of common application vulnerabilities, such as the OWASP Top 10.

• Exposure to web application penetration testing, API security testing, or mobile application security through academic projects or self-learning.

• Have some understanding of, or genuine interest in, security compliance frameworks such as ISO 27001, GDPR, or NIST, you'll be expected to actively contribute to compliance work, not just observe it.

• Have tried their hand at CTFs or practice labs such as Hack The Box, TryHackMe or PortSwigger Web Security Academy, or personal projects or home labs.

• Good programming/scripting experience, for example, Python or Bash, is a bonus.

• Are proactive and self-driven- comfortable identifying what needs doing and taking initiative, rather than waiting to be told.

• Strong analytical and problem-solving skills with the ability to think creatively, eager to learn and solve complex problems.

• Are ready to contribute ideas and collaborate with a dynamic team.

Approach security work with care, discretion and a strong ethical mindset.

LOCATION This is a fully onsite role based at our offices in Lindholmen, Gothenburg- no remote work option. You must already be based in Gothenburg or able to relocate before the start date.

HOW TO APPLY Send your resume and a cover letter explaining why you're excited about both penetration testing and compliance work, and why you are an ideal candidate for the role. It is recommended to include any personal security projects, CTF write-ups, lab platform profiles, or compliance-related coursework/projects you have worked on. Don't miss this chance to kickstart your career across both sides of cybersecurity! Join us, and let's build a safer digital world together!

Please note: This is an unpaid, full-time, 6-month onsite internship starting September/October 2026 at our offices in Lindholmen, Gothenburg.

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Are you passionate about ethical hacking and eager to develop the skills that keep modern applications safe - and just as interested in the process side of security, helping organisations build and prove real information security governance? If so, we have the perfect opportunity for you!

ABOUT THE INTERNSHIP Our Cybersecurity Internship combines hands-on offensive security with practical compliance work. You'll start on a live Application Security & Penetration Testing engagement, then move onto an ISO 27001 compliance project, supporting our team as clients work toward certification. This internship is for ambitious individuals who want real client exposure on both the technical and process sides of security.

WHAT YOU'LL LEARN As an intern, you will:

• Test modern web applications, APIs and mobile apps for real security weaknesses.

• Learn how professional penetration tests are planned, executed and reported.

• Turn technical findings into clear, practical advice that clients can act on.

• Support ISO 27001 compliance work: gap analyses, ISMS documentation, risk registers, and audit preparation.

• Gain hands-on experience with the tools and methodologies used on live engagements, across both offensive testing and compliance.

Every vulnerability you help find, and every control you help document, makes a real system, and a real organisation, safer.

WHY JOIN US?

• Hands-on experience across both offensive security and compliance/GRC work.

• Guidance and mentorship from experienced consultants on both sides of the practice.

• Opportunity to work on real-world client engagements that make an impact.

• A collaborative and supportive environment where questions are always welcome.

WHO WE'RE LOOKING FOR We welcome interns who:

• Have a strong interest in cybersecurity, spanning both ethical hacking and security compliance.

• Have a solid grasp of web technologies, networking, and Linux or Windows OS. You don't need to be an expert, but we expect you to be comfortable working in these environments.

• Good knowledge of mobile app development (iOS/Android) and APIs.

• Good knowledge of any major cloud technologies/platforms (AWS/Azure/GCP).

• Have some awareness of common application vulnerabilities, such as the OWASP Top 10.

• Exposure to web application penetration testing, API security testing, or mobile application security through academic projects or self-learning.

• Have some understanding of, or genuine interest in, security compliance frameworks such as ISO 27001, GDPR, or NIST, you'll be expected to actively contribute to compliance work, not just observe it.

• Have tried their hand at CTFs or practice labs such as Hack The Box, TryHackMe or PortSwigger Web Security Academy, or personal projects or home labs.

• Good programming/scripting experience, for example, Python or Bash, is a bonus.

• Are proactive and self-driven- comfortable identifying what needs doing and taking initiative, rather than waiting to be told.

• Strong analytical and problem-solving skills with the ability to think creatively, eager to learn and solve complex problems.

• Are ready to contribute ideas and collaborate with a dynamic team.

Approach security work with care, discretion and a strong ethical mindset.

LOCATION This is a fully onsite role based at our offices in Lindholmen, Gothenburg- no remote work option. You must already be based in Gothenburg or able to relocate before the start date.

HOW TO APPLY Send your resume and a cover letter explaining why you're excited about both penetration testing and compliance work, and why you are an ideal candidate for the role. It is recommended to include any personal security projects, CTF write-ups, lab platform profiles, or compliance-related coursework/projects you have worked on. Don't miss this chance to kickstart your career across both sides of cybersecurity! Join us, and let's build a safer digital world together!

Please note: This is an unpaid, full-time, 6-month onsite internship starting September/October 2026 at our offices in Lindholmen, Gothenburg.

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Are you passionate about ethical hacking and eager to develop the skills that keep modern applications safe - and just as interested in the process side of security, helping organisations build and prove real information security governance? If so, we have the perfect opportunity for you!

ABOUT THE INTERNSHIP Our Cybersecurity Internship combines hands-on offensive security with practical compliance work. You'll start on a live Application Security & Penetration Testing engagement, then move onto an ISO 27001 compliance project, supporting our team as clients work toward certification. This internship is for ambitious individuals who want real client exposure on both the technical and process sides of security.

WHAT YOU'LL LEARN As an intern, you will:

• Test modern web applications, APIs and mobile apps for real security weaknesses.

• Learn how professional penetration tests are planned, executed and reported.

• Turn technical findings into clear, practical advice that clients can act on.

• Support ISO 27001 compliance work: gap analyses, ISMS documentation, risk registers, and audit preparation.

• Gain hands-on experience with the tools and methodologies used on live engagements, across both offensive testing and compliance.

Every vulnerability you help find, and every control you help document, makes a real system, and a real organisation, safer.

WHY JOIN US?

• Hands-on experience across both offensive security and compliance/GRC work.

• Guidance and mentorship from experienced consultants on both sides of the practice.

• Opportunity to work on real-world client engagements that make an impact.

• A collaborative and supportive environment where questions are always welcome.

WHO WE'RE LOOKING FOR We welcome interns who:

• Have a strong interest in cybersecurity, spanning both ethical hacking and security compliance.

• Have a solid grasp of web technologies, networking, and Linux or Windows OS. You don't need to be an expert, but we expect you to be comfortable working in these environments.

• Good knowledge of mobile app development (iOS/Android) and APIs.

• Good knowledge of any major cloud technologies/platforms (AWS/Azure/GCP).

• Have some awareness of common application vulnerabilities, such as the OWASP Top 10.

• Exposure to web application penetration testing, API security testing, or mobile application security through academic projects or self-learning.

• Have some understanding of, or genuine interest in, security compliance frameworks such as ISO 27001, GDPR, or NIST, you'll be expected to actively contribute to compliance work, not just observe it.

• Have tried their hand at CTFs or practice labs such as Hack The Box, TryHackMe or PortSwigger Web Security Academy, or personal projects or home labs.

• Good programming/scripting experience, for example, Python or Bash, is a bonus.

• Are proactive and self-driven- comfortable identifying what needs doing and taking initiative, rather than waiting to be told.

• Strong analytical and problem-solving skills with the ability to think creatively, eager to learn and solve complex problems.

• Are ready to contribute ideas and collaborate with a dynamic team.

Approach security work with care, discretion and a strong ethical mindset.

LOCATION This is a fully onsite role based at our offices in Lindholmen, Gothenburg- no remote work option. You must already be based in Gothenburg or able to relocate before the start date.

HOW TO APPLY Send your resume and a cover letter explaining why you're excited about both penetration testing and compliance work, and why you are an ideal candidate for the role. It is recommended to include any personal security projects, CTF write-ups, lab platform profiles, or compliance-related coursework/projects you have worked on. Don't miss this chance to kickstart your career across both sides of cybersecurity! Join us, and let's build a safer digital world together!

Please note: This is an unpaid, full-time, 6-month onsite internship starting September/October 2026 at our offices in Lindholmen, Gothenburg.

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad