Ny tjänst: Tieto söker Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) i Solna – det här söker arbetsgivaren
Tieto söker Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) i Solna. Enligt annonsen handlar det om en ledande roll inom säkerhetsstyrning (security governance) med ansvar för att utveckla och driva säkerhetsarbetet i affärsenheten Credit & Wealth. Fokus ligger på att skydda SaaS-plattformar, utvecklingsmiljöer och operativa tjänster i en högreglerad miljö där säkerhet, resiliens och efterlevnad är centrala krav.
Rollen beskrivs som en governance- och ledarskapsroll, men med tydlig teknisk förståelse: kandidaten ska kunna utmana och samarbeta med tekniska team kring hur säkerhet implementeras i praktiken. Tieto lyfter även att arbetet sker i nära samverkan med Banktech Security, engineering samt moln- och infrastrukturteam.
Arbetsformen anges som en flexibel hybridmodell. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
I annonsen delas ansvaret in i tre huvudområden: incidenthantering och säkerhetsoperationer, styrning/riskhantering samt enablement (stöd och förankring i verksamheten).
- Security Operations & Incident Response
- Agera Lead Security Incident Manager för produktutveckling och SaaS/Managed Services.
- Äga och driva incidentprocessen: detektion, begränsning, eliminering, återställning och analys efter incident.
- Koordinera teknisk lösning med produktägare, arkitekter, engineering, site reliability/operations och service managers.
- Säkerställa rotorsaksanalys (RCA), korrigerande åtgärder och förebyggande kontroller.
- Upprätthålla komplett incidentdokumentation i linje med revisions- och regulatoriska krav.
- Security Governance & Risk Management
- Äga och vidareutveckla säkerhetsramverket för affärsenheten, som enligt annonsen omfattar informationssäkerhet, moln- och applikationssäkerhet, säkerhet i produktutveckling (SDLC/DevSecOps), fysisk och operativ säkerhet, kontinuitet och resiliens.
- Genomföra riskbedömningar och hotanalys över system, tjänster och processer.
- Översätta riskfynd till konkreta tekniska och processuella kontroller.
- Stödja BCP/DR-planering, resiliens- och återhämtningstester samt aktiviteter för operativ kontinuitet.
- Security Enablement
- Ge teknisk säkerhetsvägledning till produktutveckling, plattform och drift/operations.
- Bygga in säkerhetskrav i arkitekturval, teknisk design och leveransprocesser.
- Driva säkerhetsmedvetenhet och utbildning med fokus på säker utveckling och säkra driftsätt.
- Vara primär eskalerings- och rådgivningskontakt för säkerhetsfrågor inom affärsenheten.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 8 års erfarenhet av säkerhetsroller i miljöer med mjukvaruutveckling och SaaS/managed services.
- Stark erfarenhet av:
- Incidenthantering och samarbete med forensikfunktioner.
- Riskbedömning och design av kontroller.
- Säkerhetsstyrning i stora och komplexa organisationer.
- Erfarenhet från finansiella tjänster/bank eller annan högreglerad bransch.
- Erfarenhet av att arbeta med kund-, revisions- och regulatoriska säkerhetskrav.
- God förståelse för mjukvaruutveckling, plattformar, infrastruktur och molnsäkerhetskoncept.
- God förståelse för secure SDLC och DevSecOps, samt förmåga att bedöma hur säkerhet implementeras genom hela utvecklingslivscykeln.
- Erfarenhet av relevanta standarder/ramverk, som ISO 27001 och SOC 1/SOC 2, samt integrerade ledningssystem (inklusive ISO 9001 och ISO 14001).
- Erfarenhet av att implementera, styra eller förvalta complianceprogram och certifieringar.
- Starka dokumentationsfärdigheter och förmåga att ta fram tydligt, “audit-ready” underlag.
- Examen inom datavetenskap, mjukvaruteknik, cybersäkerhet eller närliggande område, eller motsvarande relevant erfarenhet.
- Mycket god engelska i tal och skrift.
Meriterande
Annonsen listar inte uttryckligen “meriterande” krav. Däremot betonas erfarenhet från bank/finansiella tjänster eller annan högreglerad verksamhet, samt vana att hantera kund-, audit- och regulatoriska krav, vilket i praktiken framstår som särskilt viktigt för rollen.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta primärt en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydligt fokus på styrning, riskhantering, incidenthantering och regelefterlevnad i SaaS- och utvecklingsmiljöer. Rollen omfattar även områden som kontinuitetsplanering (BCP/DR), resiliens och operativ säkerhet.
Tieto anger dessutom att säkerhetsramverket ska omfatta fysisk och operativ säkerhet, men annonsen beskriver inte detaljerade arbetsuppgifter inom fysiskt skydd. Tyngdpunkten ligger på säkerhet i produktutveckling (SDLC/DevSecOps), moln- och applikationssäkerhet samt audit- och regulatoriska förväntningar.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på att ha lett säkerhetsincidenter end-to-end (detektion till post-incident-analys), inklusive samordning med tekniska team och dokumentation som håller för revision.
- Hur du byggt eller vidareutvecklat säkerhetsstyrning i en komplex organisation: ramverk, roller/ansvar, uppföljning och kontrollmiljö.
- Genomförda riskbedömningar/hotanalyser och hur du omsatt resultat till tekniska och processuella kontroller.
- Erfarenhet av att arbeta i reglerade miljöer (t.ex. bank/finans) och att möta krav från kunder, audit och tillsyn/regulatoriska intressenter.
- Praktisk förståelse för secure SDLC/DevSecOps: hur säkerhetskrav byggs in i arkitektur, design och leveransflöden.
- Arbete med standarder och assurance-ramverk (ISO 27001, SOC 1/SOC 2 samt integrerade ledningssystem som ISO 9001/14001) och hur du tagit fram “audit-ready” underlag.
- Din förmåga att agera rådgivare som kan utmana konstruktivt och driva frågor i mål, med balans mellan säkerhet, tillgänglighet, resiliens och affärsbehov.
Så söker du tjänsten
Ansökan sker enligt annonsen via Tietos rekryteringsprocess. Intervjuer genomförs löpande, och arbetsgivaren uppmanar kandidater att söka så snart som möjligt. Vid frågor hänvisar Tieto till Talent Acquisition-teamet via e-post: [email protected].
Tieto uppger också att bakgrundskontroller genomförs på slutkandidater. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en Security Manager-roll i Solna med tydlig inriktning mot säkerhetsstyrning, incidenthantering, risk och compliance i banknära SaaS- och utvecklingsmiljöer, där resiliens och revisionsbar dokumentation är centrala delar av uppdraget.
