Ny tjänst: Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto – det här söker arbetsgivaren
Tieto söker en Security Manager till affärsområdet Credit & Wealth inom Tieto Banktech. Enligt annonsen är det en styrnings- och ledningsinriktad säkerhetsroll med tydlig teknisk förankring, där kandidaten ska ta ägarskap för säkerhetsstyrning (security governance) och skydda SaaS-plattformar, utvecklingsmiljöer och operativa tjänster i en reglerad, högtilgänglig miljö.
Rollen omfattar säkerhetsoperationer, incidenthantering, riskhantering och regelefterlevnad, i nära samverkan med Banktech Security samt engineering-, cloud- och infrastrukturteam och andra kontrollfunktioner. Ort för tjänsten framgår inte i annonsen. Tieto beskriver att man erbjuder en flexibel hybrid arbetsmodell.
Ansvar och arbetsuppgifter
I rollen som Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto ingår att driva och vidareutveckla säkerhetsarbetet för verksamhetsenheten. Annonsen lyfter särskilt:
- Vara Lead Security Incident Manager för produktutveckling och SaaS/Managed Services.
- Äga och driva incidenthanteringsprocessen: detektion, containment, eradikering, återställning och efteranalys.
- Koordinera teknisk lösning tillsammans med product owners, arkitekter, utvecklingsteam, site reliability/operations och service managers.
- Säkerställa rotorsaksanalys (RCA) samt att korrigerande och förebyggande åtgärder identifieras och implementeras.
- Upprätthålla komplett incidentdokumentation i linje med revisions- och regulatoriska förväntningar.
- Äga och utveckla enhetens säkerhetsramverk som omfattar:
- informationssäkerhet
- moln- och applikationssäkerhet
- säkerhet i produktutveckling (SDLC/DevSecOps)
- fysisk och operativ säkerhet
- kontinuitet, resiliens och tillgänglighet
- Genomföra riskbedömningar och hotanalys över system, tjänster och processer.
- Översätta riskfynd till konkreta tekniska och processuella kontroller.
- Stödja och bidra till BCP/DR-planering, resilenstestning och kontinuitetsaktiviteter.
- Ge teknisk säkerhetsvägledning till utveckling, plattform och drift.
- Integrera säkerhetskrav i arkitekturval, tekniska designbeslut och leveransprocesser.
- Driva säkerhetsmedvetenhet och utbildningsinsatser med fokus på säker utveckling och operativa arbetssätt.
- Vara primär eskalerings- och rådgivningskontakt för säkerhetsfrågor inom affärsenheten.
Kravprofil: kompetens och erfarenhet
Krav
- Mer än 8 års erfarenhet av säkerhetsroller inom mjukvaruutveckling samt SaaS- eller managed service-miljöer.
- Stark erfarenhet av:
- incidenthantering och samarbete kopplat till forensik
- riskbedömning och design av kontroller
- säkerhetsstyrning i stora, komplexa organisationer
- Erfarenhet från finansiella tjänster, bank eller annan starkt reglerad bransch.
- Erfarenhet av att arbeta med kundkrav, revision och regulatoriska säkerhetskrav.
- God förståelse för mjukvaruutveckling, plattformar, infrastruktur samt molnsäkerhetskoncept.
- God förståelse för secure SDLC och DevSecOps, inklusive förmåga att bedöma hur säkerhet implementeras genom hela utvecklingslivscykeln.
- Erfarenhet av relevanta standarder och ramverk, där annonsen nämner:
- ISO 27001
- SOC 1 / SOC 2
- integrerade ledningssystem, inklusive ISO 9001 och ISO 14001
- Erfarenhet av att implementera, styra eller förvalta complianceprogram och certifieringar.
- Stark dokumentationsförmåga och förmåga att ta fram “audit-ready” underlag.
- Examen inom datavetenskap, mjukvaruingenjörsvetenskap, cybersäkerhet eller närliggande område – eller motsvarande relevant erfarenhet.
- Tydlig och strukturerad kommunikation samt stark engelska i tal och skrift.
- Förmåga att agera trovärdig rådgivare till ingenjörer, produktchefer, kunder och seniora intressenter.
- Pragmatisk förmåga att balansera säkerhet, regelkrav, tillgänglighet, resiliens och affärsbehov.
Meriterande
Annonsen listar inga meriterande krav som tydligt avgränsad kategori. Däremot framgår att erfarenhet från bank/finans eller annan reglerad sektor är relevant, samt vana vid revisions- och regulatoriska krav.
Vilken typ av säkerhetsroll är det?
Rollen är primärt en informationssäkerhets- och IT-säkerhetsroll med fokus på styrning, riskhantering och incidenthantering i SaaS- och produktutvecklingsmiljö. Innehållet kopplar även tydligt till cybersäkerhet genom krav på incidentrespons, samverkan vid forensik samt moln- och applikationssäkerhet.
Annonsen pekar också på beredskaps- och kontinuitetsarbete genom ansvar för BCP/DR (kontinuitets- och återställningsplanering) samt resiliens och tekniska tester. Dessutom ingår delar av fysisk och operativ säkerhet i säkerhetsramverket som ska täckas, vilket indikerar en bred “end-to-end”-styrning snarare än en smal specialistroll.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på att ha lett incidenthantering end-to-end (detektion till post-incident) och hur RCA omsatts till förbättringar och kontroller.
- Hur du byggt eller vidareutvecklat security governance i komplexa organisationer, och hur du fått tekniska team att implementera kraven i praktiken.
- Erfarenhet av riskbedömning och hotanalys, inklusive hur riskfynd översatts till tekniska och processuella åtgärder.
- Arbete i reglerade miljöer (bank/finans eller liknande), särskilt kopplat till kundkrav, revision och regulatorisk efterlevnad.
- Erfarenhet av standarder/ramverk som ISO 27001 och SOC 1/SOC 2 samt hur du använt dem för att skapa “audit-ready” dokumentation.
- Praktisk förståelse för secure SDLC/DevSecOps och hur säkerhet integreras i arkitektur, design och leverans.
- Bidrag till BCP/DR, resiliensarbete och tillgänglighetskrav i högtilgängliga tjänster.
- Förmåga att kommunicera och utmana konstruktivt i gränslandet mellan teknik, verksamhet och compliance – på engelska.
Så söker du tjänsten
Ansökan sker via Tietos rekryteringsprocess. Enligt annonsen hålls intervjuer löpande och arbetsgivaren uppmanar kandidater att ansöka så snart som möjligt. Sista ansökningsdag framgår inte.
För frågor hänvisar Tieto till Talent Acquisition-teamet via e-post: [email protected]. Annonsen uppger också att bakgrundskontroller genomförs på slutkandidater och att Tieto avböjer samtal från rekryteringsbolag.
Sammanfattningsvis signalerar tjänsten ett tydligt kompetensbehov inom säkerhetsstyrning, incidentrespons, risk och regelefterlevnad i banknära SaaS- och produktutvecklingsmiljöer – med starkt fokus på resiliens och verifierbar, revisionsbar dokumentation.
