Ny tjänst: Modular Finance söker Head of Security i Stockholm – det här söker arbetsgivaren
Modular Finance söker Head of Security i Stockholm. Enligt annonsen handlar det om en nyckelroll med övergripande ansvar för informationssäkerheten i ett snabbväxande SaaS-bolag inom finans, med ambition att skala verksamheten både i Sverige och internationellt.
Tjänsten är placerad på bolagets kontor i centrala Stockholm och arbetsgivaren tillämpar en hybridmodell med fem valfria remotedagar per månad. Anställningsformen anges som tillsvidare med inledande provanställning om sex månader, och startdatum är “så snart som möjligt”.
Ansvar och arbetsuppgifter
Rollen beskrivs i annonsen som uppdelad i tre huvudsakliga pelare: styrning och efterlevnad via ledningssystem, teknisk säkerhet samt stöd i kund- och affärsdialoger.
- Äga och vidareutveckla ISMS samt arbete kopplat till ISO 27001 och SOC 2.
- Äga och vidareutveckla befintligt ledningssystem.
- Leda arbetet med att införa och certifiera bolaget mot SOC 2.
- Leda incidenthantering.
- Bygga upp, vidareutveckla och implementera verktyg och processer för logg- och incidenthantering, exempelvis SIEM och kontinuerlig övervakning.
- Kravställa, organisera och driva det tekniska säkerhetsarbetet direkt mot utvecklingsteam.
- Agera rådgivare i säkerhetsfrågor kopplade till applikation och infrastruktur.
- Agera teknisk säkerhetsexpert i B2B-affärer, besvara kunders säkerhetsrelaterade frågor och delta i tekniska dialoger.
- Etablera ett Trust Center för att effektivisera kundernas utvärdering av bolaget.
Kravprofil: kompetens och erfarenhet
Krav
- Civil- eller högskoleingenjör, exempelvis inom industriell ekonomi, datateknik, informationsteknik, datavetenskap eller motsvarande.
- Några års erfarenhet av säkerhetsarbete, exempelvis i en DevSecOps-roll, inom pentesting eller som utvecklare med säkerhetsfokus.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Praktisk erfarenhet av att arbeta inom eller förvalta ett ledningssystem för ISO 27001 eller SOC 2.
- Teknisk bakgrund och förståelse för modern mjukvaruutveckling, moln (gärna GCP) och CI/CD.
- Erfarenhet av praktisk säkerhet eller intresse för pentesting, sårbarhetsanalys (OWASP Top 10) eller liknande.
- Erfarenhet av implementering av SIEM-lösningar.
- Erfarenhet av att hantera leverantörsutvärderingar i ett B2B SaaS-bolag.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar rollen tydligt inom informationssäkerhet och IT-säkerhet/cybersäkerhet i en SaaS-miljö, med både styrnings- och compliancefokus (ISMS, ISO 27001 och SOC 2) och operativa inslag (incidenthantering, loggning, SIEM och kontinuerlig övervakning).
Rollen innehåller även ett uttalat affärsnära spår genom “Sales Support”, där Head of Security ska fungera som teknisk säkerhetsexpert i B2B-dialoger och bidra till att effektivisera kundernas säkerhetsutvärderingar via ett Trust Center. Annonsen nämner däremot inte områden som fysisk säkerhet, personalsäkerhet, säkerhetsskydd eller beredskap/krisledning.
Det här bör kandidater lyfta i ansökan
- Erfarenhet av att driva och förvalta ett ISMS samt hur du arbetat med ISO 27001 och/eller SOC 2 i praktiken.
- Konkreta exempel på hur du lett eller utvecklat incidenthantering, inklusive rutiner, roller och uppföljning.
- Teknisk förmåga att omsätta säkerhetskrav till genomförande i utvecklingsorganisationer (DevSecOps, arbetssätt mot team, kravställning).
- Erfarenhet av loggning/övervakning och SIEM: vilka behov som fanns, vilka processer som införts och hur det använts i incidentarbete.
- Förmåga att kommunicera säkerhet till både tekniska och affärsnära intressenter, inklusive kunddialoger och hantering av säkerhetsfrågeformulär.
- Om du arbetat med Trust Center eller strukturerat kundunderlag för säkerhetsgranskningar, bör det tydligt framgå.
Så söker du tjänsten
Enligt annonsen välkomnar Modular Finance ansökningar och urval sker löpande. Sista ansökningsdag framgår inte. Vid frågor om tjänsten hänvisar arbetsgivaren till People Manager Isabelle Alderbrant via e-post: [email protected].
Sammanfattningsvis söker Modular Finance en Head of Security i Stockholm med kombinationen av ledningssystem (ISO 27001/SOC 2), teknisk säkerhet och affärsnära stöd i en B2B SaaS-miljö.
