Ny tjänst: Senior Security Engineer på Tibber – det här söker arbetsgivaren
Senior Security Engineer på Tibber är en tekniskt inriktad säkerhetsroll med fokus på att säkra bolagets plattform för energitjänster, där miljontals uppkopplade enheter (bland annat elbilar och smarta termostater) är anslutna. Enligt annonsen ska personen bli en central del av Tibbers säkerhetsförmåga genom att bygga tekniska kontroller, integrera säkerhet i produktutvecklingen och skapa “guardrails” så att säkra val blir standard för ingenjörsteam.
Ort, anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen omfattar både cybersäkerhet och IT-säkerhet i praktisk ingenjörsleverans, från plattformsskydd till incidenthantering och stöd till produktteam. I annonsen lyfts bland annat följande ansvarsområden:
- Säkra plattformen: äga säkerhetsläget för molninfrastruktur och Kubernetes-miljö, inklusive identitet och åtkomst, nätverkssegmentering, secrets management, kryptering, härdning av workloads, loggning, larm och detektion.
- Bygga in säkerhet i produktutveckling: arbeta med threat modelling och säkra designgranskningar tillsammans med produktteam.
- Sårbarhets- och kodnära säkerhet: köra och finjustera scanning av kod, beroenden och containrar, driva åtgärder till remediation samt koordinera externa penetrationstester.
- Översätta efterlevnad till teknik: implementera tekniska kontroller kopplade till ISO/IEC 27001, NIS2 och NIST CSF, automatisera insamling av revisionsbevis och bryta ned krav till backlog-items.
- Stärka “corporate IT security”: förbättra säkerhetskonfiguration för identitetsleverantör, endpoint management, SaaS-integrationer och kontorsnätverk.
- Incident response: äga incidenthantering för den tekniska miljön, underhålla och öva runbooks, leda teknisk utredning och inneslutning samt föra tillbaka lärdomar till plattformen.
- Kultur och kunskapsspridning: dela kunskap, hålla workshops och driva ett arbetssätt där säkerhet är allas ansvar.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior profil som kan omsätta strategi till genomförande i en snabbföränderlig miljö med hög egenansvarsnivå.
Krav
- Praktisk erfarenhet av security engineering i ett modernt, cloud-native mjukvarubolag, samt förståelse för hur skalning och tillväxt påverkar säkerhetsarbetet.
- Djup teknisk vana i minst en större molnplattform (helst AWS) samt Kubernetes.
- Erfarenhet av infrastructure as code och CI/CD, samt förmåga att läsa och skriva kod.
- Förmåga att automatisera kontroller (hellre automatisera än att hantera manuella rutiner).
- Kunskap om centrala säkerhetsverktyg och -områden: identity federation, secrets management, loggning, vulnerability management samt backup/recovery, inklusive förståelse för avvägningar mellan lösningar.
- Erfarenhet av att omsätta ramverk/krav (exempelvis ISO 27001, NIS2 eller SOC 2) till konkreta tekniska kontroller och revisionsbevis, samt att genomföra threat modelling med produktteam.
Meriterande (enligt annonsens inriktning)
- Annonsen anger inga formella “meriterande”-punkter, men preferensen för AWS framgår uttryckligen.
- Intresse för och vilja att arbeta i en mer AI-stöttad utvecklingsmiljö lyfts som positivt (utan krav på expertkunskap).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på plattformsäkerhet i moln (cloud security), Kubernetes-säkerhet och DevSecOps. Samtidigt ingår moment av säkerhetsstyrning och efterlevnad genom att implementera tekniska kontroller kopplade till ISO/IEC 27001, NIS2 och NIST CSF, samt att stödja revisionsspår via automatiserad evidensinsamling.
Annonsen nämner även incidenthantering (runbooks, utredning och containment) och förstärkning av “corporate IT security” (IAM/IdP, endpoints, SaaS och kontorsnät), vilket placerar rollen nära operativ säkerhet och säker drift. Säkerhetsskydd, fysiskt skydd, personalsäkerhet samt lag & rätt utöver nämnda ramverk framgår inte som fokusområden i annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker Senior Security Engineer på Tibber pekar annonsen på flera konkreta områden som kan stärka en ansökan:
- Exempel på hur du har ägt eller förbättrat säkerhetsläget i en AWS- och/eller Kubernetes-miljö (IAM, nätverkssegmentering, secrets, kryptering, workload hardening, loggning och detektion).
- Hur du har byggt “guardrails” och standarder som gör säkra val enkla för utvecklingsteam (t.ex. policy-as-code, säkra mallar, automatiserade kontroller i CI/CD).
- Erfarenhet av threat modelling och secure design reviews i samarbete med produkt- och utvecklingsteam.
- Konkreta resultat från sårbarhetsarbete: scanning av kod/beroenden/containers, prioritering och väg till remediation, samt samordning av externa penetrationstester.
- Hur du har omsatt ISO 27001, NIS2, NIST CSF eller SOC 2 till tekniska kontroller och audit evidence, gärna med automatiserad evidensinsamling.
- Incident response-erfarenhet: runbooks, övningar, teknisk utredning, containment och hur lärdomar byggts tillbaka i plattformen.
- Förmåga att stärka “corporate IT security” (IdP/IAM, endpoint management, SaaS-integrationer och nätverk) utan att skapa onödig friktion.
Så söker du tjänsten
Annonsen beskriver att Tibber söker en Senior Security Engineer men anger inte i texten hur ansökan ska skickas in (t.ex. via länk eller e-post). Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom modern plattformsäkerhet och DevSecOps – med ansvar som spänner från tekniska kontroller i moln och Kubernetes till incidenthantering och att göra compliance genomförbar i ingenjörsteamens vardag.
