Ny tjänst: Worldline söker Cyber Security Expert – Senior i Stockholm – det här söker arbetsgivaren
Worldline söker Cyber Security Expert – Senior i Stockholm. Enligt annonsen är det en senior specialistroll (senior individual contributor) med uppdrag att stärka säkerheten i företagets tjänster, plattformar och operativa miljöer. Rollen spänner över flera cybersäkerhetsdomäner och ska bidra med teknisk expertis för att identifiera väsentliga risker, genomföra bedömningar i komplexa miljöer och omsätta fynd till hållbara förbättringar.
Arbetet innebär nära samverkan med engineering, drift/operations, risk, compliance och andra säkerhetsteam, samt att ge rådgivning till ledning och beslutsfattare. Annonsen beskriver också en internationell, multidisciplinär säkerhetsorganisation. Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Worldline beskriver ett brett ansvarsområde där kandidaten förväntas fungera som teknisk auktoritet och driva säkerhetsfrågor från analys till åtgärd. Exempel på arbetsuppgifter i annonsen:
- Vara ämnesexpert och teknisk rådgivare inom relevanta områden inom cybersäkerhet.
- Identifiera prioriterade säkerhetsproblem, bedöma affärs- och teknisk påverkan och driva dem mot lösning.
- Planera, genomföra och koordinera tekniska säkerhetsgranskningar, arkitekturgranskningar, riskanalyser och kontrollutvärderingar.
- Omsätta fynd till tydliga, riskbaserade rekommendationer och definiera proportionerliga åtgärder tillsammans med ansvariga team.
- Ge expertutlåtanden till senior ledning och kommunicera komplexa säkerhetsfrågor beslutsorienterat.
- Samarbeta med moln-, infrastruktur-, applikations-, produkt- och driftteam för att bygga in säkerhetsrutiner och skyddsräcken (guardrails).
- Bidra till sårbarhetshantering, threat modelling, incidentanalys, säkerhetsövervakning och vid behov offensiva säkerhetsaktiviteter.
- Stärka molnsäkerhet genom granskning av arkitektur, konfiguration, identiteter, dataskydd, övervakning och säkra engineering-mönster.
- Stödja incidenter och komplexa utredningar genom teknisk analys, rotorsaksanalys och lessons learned.
- Omvärldsbevaka hot, tekniker och metoder samt utvärdera/införa nya säkerhetsförmågor.
- Dokumentera och dela mönster, lösningar och lärdomar så att kunskap sprids i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen listar både grundkrav och meriterande kompetenser för en senior cybersäkerhetsroll med bredd över flera områden inom IT-säkerhet och informationssäkerhet.
Krav
- Betydande yrkeserfarenhet inom cybersäkerhet, informationssäkerhet eller närliggande tekniskt område.
- Djup expertis inom minst ett cybersäkerhetsområde samt bred arbetskunskap inom exempelvis molnsäkerhet, applikationssäkerhet, infrastruktursäkerhet, IAM (identity and access management), sårbarhetshantering, detektion och respons eller offensiv säkerhet.
- Förmåga att genomföra tekniska bedömningar, analysera komplexa risker och ta fram praktiska åtgärdsstrategier.
- Erfarenhet av säkerhetsteknik och engineering-praktiker, exempelvis sårbarhetsskanning, cloud-native kontroller, identitetsplattformar, säkerhetstestning och automation.
- Starka analytiska färdigheter och förmåga att arbeta självständigt i otydliga situationer.
- Mycket god kommunikationsförmåga i tal och skrift, inklusive att kunna påverka både tekniska specialister och seniora intressenter.
- Relevant examen (cybersäkerhet/datavetenskap/ingenjör eller liknande) eller motsvarande arbetslivserfarenhet.
- Relevanta säkerhetscertifieringar, exempelvis CISSP, CCSP, CISM, OSCP, GIAC eller motsvarande.
- Praktisk erfarenhet av att säkra publika molnmiljöer såsom Google Cloud Platform, Microsoft Azure eller Amazon Web Services.
- Kunskap om etablerade ramverk och standarder som ISO 27001, NIST och CIS Controls, samt tillämpliga bransch- eller regulatoriska krav.
Meriterande (enligt annonsens exemplifiering)
- Erfarenhet av secure architecture, DevSecOps, säkerhetsautomation, threat intelligence, penetrationstestning eller digital forensik.
- Erfarenhet från reglerad miljö, hög tillgänglighet eller betalnings-/paymentsmiljö.
- Vana av att arbeta i internationell organisation med distribuerade intressenter och team.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en senior roll inom cybersäkerhet/IT-säkerhet med tydlig koppling till informationssäkerhet i tekniska miljöer: riskanalyser, arkitekturgranskningar, kontrollutvärderingar, sårbarhetshantering, incidentanalys samt molnsäkerhet. Annonsen betonar också samverkan med risk och compliance, vilket pekar på ett gränssnitt mellan teknisk säkerhet och styrning/kravuppfyllelse i en reglerad kontext (payments).
Rollen är inte beskriven som en säkerhetsskyddsroll, och annonsen nämner inte fysiskt skydd, personalsäkerhet eller beredskap/krisledning som huvudområde.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan kandidater vinna på att konkretisera följande i sin ansökan och i intervjuer:
- Exempel på tekniska säkerhetsbedömningar du lett: arkitekturgranskningar, riskanalyser och kontrollutvärderingar – inklusive hur du prioriterat åtgärder utifrån risk.
- Erfarenhet av att omsätta fynd till genomförbar remediation: hur du samarbetat med produkt-, utvecklings- och driftteam och fått igenom förändringar.
- Molnsäkerhet i praktiken: hur du arbetat med identiteter/IAM, konfiguration, dataskydd, loggning/monitorering och säkra designmönster i AWS/Azure/GCP.
- Incidentarbete: hur du bidragit till teknisk analys, rotorsak, lärdomar och förbättringar i detektion/response.
- Exempel på arbete med sårbarhetshantering och threat modelling, samt eventuella offensiva inslag (t.ex. penetrationstestning).
- Styrning och standarder: hur du använt ISO 27001, NIST eller CIS Controls i praktiska förbättringar och dialog med compliance.
- Kommunikation på senior nivå: korta, beslutsorienterade underlag där konsekvens, risk och rekommenderad väg framåt framgår tydligt.
- Internationellt samarbete: hur du arbetat med distribuerade team och skapat samsyn kring säkerhetskrav och guardrails.
Så söker du tjänsten
Annonsen hänvisar till Worldlines karriärsida för mer information: jobs.worldline.com. Exakt ansökningsväg (t.ex. specifikt formulär eller kontaktperson), sista ansökningsdag och övriga praktiska detaljer framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar Worldlines rekrytering av en Cyber Security Expert (Senior) i Stockholm ett tydligt behov av erfarna generalister/specialister som kan kombinera teknisk bredd med riskbaserade prioriteringar, molnsäkerhet och förmåga att driva förbättringar i en reglerad paymentsmiljö.
