Ny tjänst: Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto – det här söker arbetsgivaren
Tieto rekryterar en Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto, med ansvar för säkerhetsstyrning (security governance) i affärsenheten Credit & Wealth. Enligt annonsen handlar rollen om att skydda SaaS-plattformar, utvecklingsmiljöer och drift-/leveranstjänster i en verksamhet som verkar i högreglerade och högtilgängliga miljöer där säkerhet, resiliens och regelefterlevnad är centrala.
Rollen beskrivs som en ledande governance-roll med tydlig teknisk förankring: personen ska kunna driva säkerhetsarbete inom incidenthantering, riskhantering och regulatorisk compliance, samt kunna utmana tekniska team kring hur säkerhet implementeras i praktiken. Arbetsort framgår inte i annonsen. Tieto uppger en flexibel hybrid arbetsmodell.
Ansvar och arbetsuppgifter
Annonsen lyfter tre huvudområden: säkerhetsoperationer och incidentrespons, säkerhetsstyrning och riskhantering samt säkerhetsstöd (enablement) till utveckling och drift.
- Vara Lead Security Incident Manager för produktutveckling samt SaaS/Managed Services.
- Äga och driva incidenthanteringsprocesser: detektion, inneslutning, eradikering, återställning och efteranalys.
- Koordinera teknisk åtgärd med produktägare, arkitekter, ingenjörsteam, site reliability/operations och service managers.
- Säkerställa rotorsaksanalys (RCA) samt att korrigerande och förebyggande åtgärder identifieras och genomförs.
- Upprätthålla komplett incidentdokumentation i linje med revisions- och regulatoriska krav.
- Äga och vidareutveckla säkerhetsramverk för affärsenheten, inklusive informationssäkerhet, moln- och applikationssäkerhet, säkerhet i produktutveckling (SDLC/DevSecOps), fysisk och operativ säkerhet samt kontinuitet och resiliens.
- Genomföra riskbedömningar och hotanalys över system, tjänster och processer.
- Översätta riskfynd till konkreta tekniska och processuella kontroller.
- Bidra till BCP/DR-planering, resilenstester och aktiviteter för operativ kontinuitet.
- Ge teknisk säkerhetsvägledning till produktutveckling, plattform och drift.
- Integrera säkerhetskrav i arkitekturval, teknisk design och leveransprocesser.
- Driva security awareness och utbildning med fokus på säker utveckling och säker drift.
- Vara primär eskalerings- och rådgivningskontakt för säkerhetsfrågor i affärsenheten.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 8 års erfarenhet i säkerhetsroller inom mjukvaruutveckling och SaaS-/managed service-miljöer.
- Stark erfarenhet av incidenthantering samt samarbete kopplat till forensik.
- Stark erfarenhet av riskbedömning och design av kontroller (control design).
- Erfarenhet av säkerhetsstyrning i större och komplexa organisationer.
- Erfarenhet från finansiella tjänster/bank, eller annan högreglerad bransch.
- Erfarenhet av att arbeta mot kundkrav, revisionskrav och regulatoriska säkerhetskrav.
- God förståelse för mjukvaruutveckling, plattformar, infrastruktur och molnsäkerhetskoncept.
- God förståelse för secure SDLC och DevSecOps, samt förmåga att bedöma hur säkerhet är implementerad genom utvecklingslivscykeln.
- Erfarenhet av standarder/ramverk som ISO 27001 och SOC 1/SOC 2 samt integrerade ledningssystem (inklusive ISO 9001 och ISO 14001).
- Erfarenhet av att implementera, styra eller förvalta complianceprogram och certifieringar inom säkerhet.
- Stark dokumentationsförmåga och förmåga att ta fram revisionsredo material.
- Examen inom datavetenskap, mjukvaruingenjörskap, cybersäkerhet eller närliggande område, alternativt motsvarande relevant erfarenhet.
- Mycket god engelska i tal och skrift.
Meriterande
Annonsen listar inga uttryckliga “meriterande”-krav utöver ovanstående, men betonar erfarenhet från finansiella tjänster/högreglerade miljöer samt arbete mot audit- och regulatoriska krav.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en styrnings- och ledningsinriktad roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig koppling till SaaS-leverans, moln- och applikationssäkerhet samt säker mjukvaruutveckling (DevSecOps/SDLC). Rollen innehåller också moment av beredskap och kontinuitet genom arbete med incidentrespons samt BCP/DR, resiliens och tillgänglighet i affärskritiska plattformar.
Annonsen nämner även fysisk och operativ säkerhet som en del av säkerhetsramverket för affärsenheten, vilket signalerar ett bredare governance-perspektiv. Däremot framgår inget om säkerhetsskydd enligt svensk säkerhetsskyddslag eller om personalsäkerhet som separat spår.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på att ha lett incidenthantering end-to-end (från detektion till post-incident-analys), inklusive hur RCA och åtgärdsplaner säkerställts.
- Erfarenhet av att driva riskbedömningar och hotanalys och omsätta resultat till praktiska tekniska/proceduriella kontroller.
- Hur du arbetat med säkerhetsstyrning i komplexa organisationer och samverkat med engineering, cloud/infrastruktur, drift och andra kontrollfunktioner.
- Arbete med regelefterlevnad och revision: hur du byggt “audit-ready” dokumentation och mött krav från kund, audit och regulator.
- Kunskap om ISO 27001 och SOC 1/SOC 2 (och gärna hur dessa omsatts i kontrollmiljöer och uppföljning).
- Hur du byggt in säkerhetskrav i arkitektur, design och leveransprocesser, inklusive DevSecOps/secure SDLC.
- Exempel på security awareness/utbildningsinsatser riktade mot utveckling och drift.
- Din förmåga att balansera säkerhet, regulatoriska krav, tillgänglighet och resiliens i en verksamhetskritisk miljö.
Så söker du tjänsten
Ansökan sker enligt annonsen via Tietos rekryteringsprocess. Intervjuer hålls löpande och arbetsgivaren uppmanar kandidater att söka så snart som möjligt. Frågor hänvisas till Talent Acquisition-teamet via e-post: [email protected].
Sista ansökningsdag framgår inte i annonsen. Tieto uppger att bakgrundskontroller genomförs på alla slutkandidater samt att kommunikationen i rekryteringsprocessen sker via e-postadresser som slutar på @tieto.com.
Sammanfattningsvis söker Tieto en senior Security Manager med tydlig tyngd inom incidenthantering, risk och compliance för SaaS- och utvecklingsmiljöer i en högreglerad kontext, där både teknisk förståelse och governance-ledarskap är avgörande.
