Ny tjänst: Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Solna – det här söker arbetsgivaren
Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Solna. Rollen beskrivs som en konsulttjänst i ett expanderande team, där du blir en del av en grupp på cirka 20 personer med blandade kompetenser som projektledare, arkitekter och mjukvaruutvecklare.
Fokus ligger på att designa, utveckla, säkra och underhålla kunders IT-system, med särskild tonvikt på informationssäkerhet och driftsäkerhet samt kontinuerliga förbättringar av IT-säkerheten. Uppdrag kan ske både in-house och ute hos kund, enligt annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver en bred IT-säkerhetsroll nära både utveckling och drift, där du förväntas bidra i kunders miljöer över tid.
- Designa, utveckla, säkra och underhålla kunders IT-system.
- Skapa förutsättningar för system som fungerar ur informationssäkerhets- och driftsäkerhetssynpunkt.
- Kontinuerligt genomföra förbättringar av IT-säkerheten.
- Arbeta i uppdrag både in-house och ute hos kund.
- Samverka i team med olika roller (projektledning, arkitektur, utveckling).
Tieto beskriver även att arbetssättet i grunden utgår från agile application development, virtualization och DevOps, samt att man levererar lösningar till kunder med mycket höga krav på informationssäkerhet och driftsäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom mjukvaruutveckling, IT-säkerhet eller motsvarande.
- Minst 3 års erfarenhet av arbete med IT-system med inriktning på säkerhet, gärna med deltagande i hela produktlivscykeln från start till mål.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet av att designa, implementera och drifta säkerhetslösningar.
- Erfarenhet från säkerhetsklassade projekt.
- Certifieringar som CompTIA Security+, CCNA, CCNP, CCSP, CISSP.
- Kunskap om standarder och regelverk såsom GDPR, NIS2 och ISO 27001.
- Processer och metoder inom IT-säkerhetsarbete.
- IAM och kryptografi.
- Säkerhetsprotokoll.
- Säkerhetsfunktioner, exempelvis brandväggar, IDS, IPS, XDR.
- SIEM/SOC-expertis.
- Sårbarhetshantering.
- Windows- och Linux-servrar.
- Virtualisering.
- Molntjänster.
- DevOps/DevSecOps practices.
- Produktutveckling.
- Scripting (Bash, PowerShell, Python).
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet/informationssäkerhet, med inslag som rör driftsäkerhet och säkerhetsarbete genom hela produktlivscykeln. Tyngdpunkten ligger på teknisk cybersäkerhet i praktiken: säker design, implementering och förbättring av skydd i IT-system, samt arbete med verktyg och kapabiliteter som SIEM/SOC, sårbarhetshantering och skyddsfunktioner som brandväggar och IDS/IPS.
Att erfarenhet från säkerhetsklassade projekt nämns som meriterande kan också signalera att delar av uppdragen kan ligga i miljöer med högre skyddskrav, men annonsen specificerar inte närmare vilken nivå eller vilka regelverk som gäller i sådana fall.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och meriterande punkter kan kandidater vinna på att konkretisera exempel på:
- Projekt där du arbetat med IT-säkerhet i hela eller stora delar av produktlivscykeln (från start till mål).
- Hur du har designat och/eller driftssatt säkerhetslösningar (t.ex. segmentering, brandväggar, IDS/IPS, XDR).
- Arbete med sårbarhetshantering: identifiering, prioritering, åtgärd och uppföljning.
- Erfarenhet av SIEM/SOC-relaterat arbete, t.ex. logghantering, detektering eller incidentnära analys (om relevant).
- Kunskap om och tillämpning av GDPR, NIS2 eller ISO 27001 när det påverkat säkerhetskrav, kontroller eller arbetssätt.
- DevOps/DevSecOps-praktiker och hur du byggt in säkerhet i flöden (automation, pipeline-tänk, policyer eller kontroller).
- Teknisk bredd i miljöer med Windows/Linux, virtualisering och/eller molntjänster.
- Samarbetsförmåga i tvärfunktionella team (projektledare, arkitekter, utvecklare) och i konsultuppdrag hos kund.
Annonsen betonar även personliga egenskaper som driv, nyfikenhet, initiativförmåga och kundfokus, vilket kan vara värt att spegla med konkreta situationer och resultat.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. specifik länk eller kontaktperson) och det framgår inte heller någon sista ansökningsdag. Den som vill söka behöver därför utgå från den publicerade jobbannonsen och dess ansökningsflöde.
Sammanfattningsvis signalerar Tietos annons ett tydligt behov av praktisk IT-säkerhetskompetens nära både utveckling och drift, med bredd inom säkerhetslösningar, sårbarhetshantering och moderna arbetssätt som DevOps/DevSecOps – i en konsultroll med uppdrag både in-house och hos kund i Solna.
