”`html
Ny tjänst: Wint söker Head of security till Wint i Göteborg – det här söker arbetsgivaren
Wint rekryterar en Head of Security i Göteborg. Enligt annonsen är rollen placerad på kontoret i Jacyzhuset i Gårda, med en grundmodell om fyra dagar i veckan på kontoret och en dag hemifrån. Tjänsten är tillsvidare på heltid.
Rollen är tydligt förankrad i IT-säkerhet och informationssäkerhet i en produkt- och utvecklingsintensiv miljö. Head of Security rapporterar direkt till vd Daniel Johansson och får mandat att driva säkerhetsarbetet tvärs över bolaget, med en uttalad separation från CTO-funktionen. Samtidigt ska rollen arbeta nära CTO Anders Josefsson och utvecklingsorganisationen, med uppdraget att kunna bromsa när risknivån kräver det.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett säkerhetsansvar som spänner från identitet och åtkomst till kodsäkerhet, leverantörsrisker och incidenthantering. Initialt ligger fokus på grundläggande kontroller och arbetssätt, och därefter breddas uppdraget.
Huvudfokus i början:
- Identitet, åtkomst och enhetssäkerhet: äga Azure PIM, driva vidare just-in-time-modell, äga VPN-arkitektur, genomföra löpande åtkomstgranskning, äga MDM-program samt äga on/offboarding-rutin.
- Kodsäkerhet (applikationssäkerhet): läsa och förstå Wints C#/.NET-kodbas tillräckligt för att granska känsliga ändringar, identifiera sårbarheter i pull requests och vägleda utvecklare i säker kodning. Vidareutveckla automatiserade säkerhetsskanningar och granskningsmallar i PR-flödet.
Fokus när du är mer varm i kläderna:
- Pentest och risk: äga pentest-programmet, driva riskanalyser och hantera kunders säkerhetskrav i affärsdialogen.
- Leverantörs- och supply chain-säkerhet: äga tredjepartsrisk och DPA-portfölj samt arbeta för att minska exponering mot supply chain-attacker (NuGet, npm, GitHub Actions).
- Policy och ramverk: vidareutveckla säkerhetspolicys och driva mappning mot ramverk som NIST CSF, ISO 27001 och/eller SOC 2 (val av ramverk ska göras utifrån kund- och regulatoriska behov).
- AI-säkerhet: äga AI-användarpolicy (tillåtet/blockerat och uppföljning av efterlevnad) samt säkra datakontroller mot AI-leverantörer för att undvika att kunddata lämnar systemen via utvecklingsverktyg.
- Incidenthantering: äga post-mortem-flödet för säkerhetsincidenter, leda analysen, driva åtgärder och säkra att lärdomar omsätts i policy och process.
- Workshops och stöd: stötta interna team och kunder i säkerhetsfrågor, vägleda utvecklingsteam samt hjälpa sälj med säkerhetsformulär och DPA-frågor.
Leverans inom 90 dagar: Wint vill att den som anställs presenterar en konkret, riskprioriterad åtgärdslista för hur bolaget kan bli säkrare utan att tappa utvecklingstakt, inklusive bedömning av hot, sannolikhet och åtgärdseffekt.
Kravprofil: kompetens och erfarenhet
Wint söker enligt annonsen en senior profil som kombinerar strategiskt ansvar med förmåga att arbeta hands-on i tekniska frågor, från kodgranskning till säkerhetsstrategi.
Krav (enligt annonsen):
- 7–10+ års erfarenhet inom IT-säkerhet, från mjukvarubolag eller som säkerhetskonsult.
- Förmåga att läsa och förstå C#/.NET-kodbaser och granska dem ur säkerhetssynpunkt (utvecklarbakgrund i .NET är meriterande men inte ett krav).
- Erfarenhet av molnmiljöer, särskilt Azure, inklusive IAM, nyckelhantering och nätverkssäkerhet.
- Avancerad förståelse för identitet, åtkomst och nätverk, exempelvis PIM/PAM, SSO, VPN och segmentering.
- Erfarenhet av minst ett etablerat säkerhetsramverk, såsom NIST CSF, ISO 27001, SOC 2 eller motsvarande.
- Praktisk erfarenhet av pentest och riskanalys (att beställa, leda eller själv utföra).
Meriterande (enligt annonsen):
- Arbetat i eller nära en CISO-/Head of Security-roll tidigare.
- Erfarenhet av att forma säkerhetsfunktioner på växande bolag.
- Aktivt intresse för AI och dess påverkan på säkerhet (risk och möjlighet).
Personliga egenskaper (enligt annonsen):
- Vågar säga “stopp” och kan motivera beslut med data, inte bara känsla.
- Självgående och håller sig nära både utveckling och affär.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en ledande roll inom IT-säkerhet/cybersäkerhet och informationssäkerhet i ett SaaS-/mjukvarubolag, med tydlig tyngd på identitet och åtkomst (IAM), applikationssäkerhet (kodsäkerhet), molnsäkerhet i Azure, tredjeparts- och supply chain-säkerhet samt incidenthantering.
Rollen berör också compliance- och styrningsfrågor genom arbete med ramverk som NIST CSF, ISO 27001 och SOC 2 samt hantering av DPA:er och kunders säkerhetskrav. Däremot nämns inte säkerhetsskydd enligt säkerhetsskyddslagen, fysiskt skydd, beredskap/krisledning eller personalsäkerhet som egna spår i annonsen.
Det här bör kandidater lyfta i ansökan
- IAM och åtkomststyrning i Azure: konkret erfarenhet av Azure PIM, just-in-time-åtkomst, åtkomstgranskningar, MDM samt hur du byggt robust on/offboarding.
- Applikationssäkerhet i utvecklingsflöde: exempel på hur du arbetat med säker kodning, kodgranskning, och automatiserade scanningar i CI/CD (här nämns GitHub Actions och PR-flöden i annonsen).
- Riskprioritering och “90-dagarsplan”: visa hur du tar fram riskbaserade åtgärdslistor som ger mest skydd per insats utan att stoppa leveransförmåga.
- Pentestprogram: hur du beställer, leder och följer upp pentester, samt hur resultat omsätts i förbättringar.
- Tredjeparts- och supply chain-risk: hur du arbetat med tredjepartsrisk, DPA-portfölj och säkring av beroenden/byggkedjor (exempelvis paketberoenden och CI-automatisering).
- Ramverk och policyarbete: erfarenhet av att mappa kontroller mot NIST CSF, ISO 27001 och/eller SOC 2 och göra det relevant för kunder och regulatoriska krav.
- AI-säkerhet i praktiken: hur du sätter policy för AI-verktyg, följer upp efterlevnad och skapar datakontroller så att känslig data inte exponeras via utvecklingsverktyg.
- Incidenthantering och lärande: exempel på post-mortem-upplägg, rotorsaksanalys och hur åtgärder och lärdomar byggs in i processer.
- Samverkan med affär och teknik: erfarenhet av att stötta sälj i kunddialoger, hantera säkerhetsformulär och driva säkerhet med mandat men i nära samarbete med utveckling.
Så söker du tjänsten
Enligt annonsen söker man direkt till tjänsten. Den som har frågor innan ansökan kan höra av sig till Linn Cedergårdh.
Rekryteringsprocessen beskrivs som: ansökan, personlighetstest och logiskt test via Alva Labs, inledande telefonsamtal med Talent Acquisition Manager, intervju med CTO och medgrundare Anders Josefsson samt Christian Genne (AI Exploration Lead), en andra intervju med vd Daniel Johansson, caseintervju med presentation av hur kandidaten skulle bygga säkerhetsfunktionen, referenser, erbjudande och avtalsskrivning.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen att Wint söker en senior Head of Security som kan kombinera strategisk styrning med hands-on arbete i Azure, kod- och supply chain-säkerhet, och som kan driva riskbaserade förbättringar i en snabb utvecklingsmiljö med AI som en central del.
”`
