Ny tjänst: Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar – det här söker arbetsgivaren
Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar. Enligt annonsen handlar det om en konsultroll i ett expanderande team, där du arbetar med att designa, utveckla, säkra och underhålla kunders IT-system med fokus på informationssäkerhet och driftsäkerhet. Rollen kan omfatta uppdrag både in-house och ute hos kund, och innehåller löpande förbättringar av IT-säkerheten.
I annonsen lyfts även arbetssätt och teknikmiljöer som agile application development, virtualization och DevOps, samt att leveranser sker till kunder med höga krav på informationssäkerhet och driftsäkerhet.
Ansvar och arbetsuppgifter
Security Specialist-rollen beskrivs som bred och praktiskt inriktad mot kunders IT-miljöer. Exempel på arbetsuppgifter som framgår i annonsen:
- Designa, utveckla, säkra och underhålla kunders IT-system.
- Skapa förutsättningar för att systemen fungerar ur informations- och driftsäkerhetssynpunkt.
- Kontinuerligt genomföra förbättringar av IT-säkerheten.
- Arbeta i konsultuppdrag både internt (in-house) och ute hos kund.
- Samarbeta i team med bland annat projektledare, arkitekter och mjukvaruutvecklare (team om cirka 20 personer enligt annonsen).
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom mjukvaruutveckling, IT-säkerhet eller motsvarande.
- Minst 3 års erfarenhet av arbete med IT-system med inriktning på säkerhet, gärna med deltagande i hela produktlivscykeln.
- Flytande svenska och engelska i tal och skrift.
Meriterande
Annonsen listar ett brett spann av meriter, vilket signalerar att arbetsgivaren söker praktisk bredd inom IT-säkerhet/cybersäkerhet, drift och utveckling:
- Erfarenhet av att designa, implementera och drifta säkerhetslösningar.
- Erfarenhet från säkerhetsklassade projekt.
- Certifieringar: CompTIA Security+, CCNA, CCNP, CCSP, CISSP.
- Internationella säkerhetsstandarder och regelverk: GDPR, NIS2, ISO 27001.
- Processer och metoder i IT-säkerhetsarbetet.
- IAM och kryptografi.
- Säkerhetsprotokoll.
- Säkerhetsfunktioner som brandväggar, IDS, IPS, XDR.
- SIEM/SOC-expertis.
- Sårbarhetshantering.
- Windows- och Linuxservrar.
- Virtualisering.
- Molntjänster.
- DevOps/DevSecOps practices.
- Produktutveckling.
- Scripting: Bash, PowerShell, Python.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta främst en roll inom IT-säkerhet och informationssäkerhet, med tydlig koppling till driftsäkerhet i kunders IT-system. Kompetensområden som SIEM/SOC, sårbarhetshantering, IAM, kryptografi och skyddsteknik (brandväggar, IDS/IPS, XDR) pekar mot ett operativt och tekniskt cybersäkerhetsfokus.
Att erfarenhet från säkerhetsklassade projekt nämns som meriterande kan även indikera uppdrag med högre skyddsnivåer, men annonsen specificerar inte vilka verksamheter eller kundtyper det gäller.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att vara konkreta och koppla erfarenheter till både utveckling och drift av säkra miljöer. Utifrån annonsen kan det vara relevant att lyfta:
- Exempel på arbete med att förbättra IT-säkerhet över tid (kontinuerliga förbättringar) och hur du mätt eller följt upp effekten.
- Erfarenhet av att arbeta genom hela produktlivscykeln: från design och utveckling till förvaltning/underhåll.
- Praktiska exempel på säkerhetslösningar du designat/implementerat/driftsatt (t.ex. brandvägg, IDS/IPS, XDR, loggning och övervakning).
- Arbete med SIEM/SOC eller incidentnära förmågor (t.ex. detektion, analys, åtgärd).
- Sårbarhetshantering: metoder, verktyg och prioritering.
- DevOps/DevSecOps-arbetssätt, inklusive automation och scripting (Bash/PowerShell/Python) om du har det.
- Erfarenhet av molntjänster och virtualisering, om det är relevant för dina tidigare uppdrag.
- Kunskap om GDPR, NIS2 och ISO 27001 och hur du arbetat med krav i praktiken (om du har det).
- Samarbete i tvärfunktionella team med projektledare, arkitekter och utvecklare.
Annonsen lyfter också personliga egenskaper som driv, nyfikenhet och initiativförmåga, samt en tydlig vilja att lösa kundproblem. Det kan därför vara värdefullt att beskriva hur du arbetat kundnära i konsultuppdrag eller liknande miljöer.
Så söker du tjänsten
Annonsen beskriver rollen och kvalifikationer, men det framgår inte i det underlag som Säkerhetsvärlden tagit del av exakt hur ansökan ska skickas in (t.ex. länk eller kontaktperson). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis annonserar Tieto en Security Specialist i Kalmar med tyngdpunkt på IT-säkerhet, informationssäkerhet och driftsäkerhet i kundnära leveranser, där erfarenhet av både säkerhetsteknik och moderna utvecklings-/driftsätt (DevOps/virtualisering/moln) framstår som särskilt relevant.
