Ny tjänst: Cyber Security Expert – Senior på Worldline – det här söker arbetsgivaren
Worldline rekryterar en Cyber Security Expert – Senior på Worldline, en senior specialistroll inom cybersäkerhet med bred teknisk inriktning. Enligt annonsen är det en senior individuell bidragsgivare som ska stärka säkerheten i Worldlines tjänster, plattformar och operationer genom att identifiera väsentliga risker, bedöma komplexa miljöer och omsätta fynd till praktiska, hållbara förbättringar.
Rollen beskrivs som tvärgående över flera cybersäkerhetsdomäner och verksamhetsdelar, snarare än knuten till en enskild teknik eller ett specifikt workstream. Kandidaten förväntas samverka med engineering, operations, risk, compliance och andra säkerhetsteam, samt agera rådgivande mot ledning. Ort, placeringsland och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Worldline listar ett brett uppdrag som spänner över både förebyggande säkerhetsarbete och stöd vid incidenter. I annonsen lyfts bland annat följande ansvarsområden:
- Agera ämnesexpert och teknisk auktoritet inom relevanta cybersäkerhetsdomäner.
- Identifiera prioriterade säkerhetsproblem, bedöma affärs- och teknisk påverkan och driva dem mot lösning.
- Planera, genomföra och koordinera tekniska säkerhetsbedömningar, arkitekturgranskningar, riskanalyser och kontrollutvärderingar.
- Omsätta fynd till tydliga, riskbaserade rekommendationer och samarbeta med ansvariga team kring proportionerliga åtgärder.
- Ge expertutlåtanden till senior ledning och kommunicera komplexa säkerhetsfrågor beslutsorienterat.
- Samarbeta med moln-, infrastruktur-, applikations-, produkt- och driftteam för att bygga in säkerhetspraxis och “guardrails”.
- Bidra vid behov till vulnerability management, threat modelling, incidentanalys, säkerhetsmonitorering och offensiva säkerhetsaktiviteter.
- Stärka molnsäkerhet genom granskning av arkitekturer, konfigurationer, identiteter, dataskydd, monitorering och säkra engineering-mönster.
- Stödja säkerhetsincidenter och komplexa utredningar genom teknisk analys, rotorsaksanalys och “lessons learned”.
- Omvärldsbevaka nya hot, tekniker och metoder samt utvärdera/införa nya säkerhetsförmågor.
- Dokumentera och dela upptäckter, mönster och lösningar för att sprida kunskap i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar en senior profil med både djup inom minst ett område och bred arbetsförmåga inom flera delar av IT-säkerhet och informationssäkerhet.
Krav
- Betydande yrkeserfarenhet inom cybersäkerhet, informationssäkerhet eller närliggande teknisk disciplin.
- Djup expertis i minst en cybersäkerhetsdomän samt bred kunskap inom exempelvis molnsäkerhet, applikationssäkerhet, infrastruktursäkerhet, IAM, sårbarhetshantering, detection and response eller offensiv säkerhet.
- Förmåga att genomföra tekniska bedömningar, analysera komplexa risker och ta fram praktiska åtgärdsstrategier.
- Erfarenhet av säkerhetstekniker och engineering practices, exempelvis sårbarhetsskanning, cloud-native kontroller, identitetsplattformar, säkerhetstestning och automation.
- Stark analytisk och problemlösande förmåga samt förmåga att arbeta självständigt i otydliga/ambigua situationer.
- Mycket god kommunikationsförmåga i tal och skrift, samt förmåga att påverka både tekniska specialister och seniora intressenter.
- Relevant examen (cybersäkerhet/datavetenskap/ingenjörsområde) eller motsvarande relevant yrkeserfarenhet.
- Praktisk erfarenhet av att säkra publika molnmiljöer, exempelvis GCP, Microsoft Azure eller AWS.
- Erfarenhet av etablerade ramverk och standarder som ISO 27001, NIST och CIS Controls, samt tillämpliga bransch- eller regulatoriska krav.
Meriterande (enligt annonsens “such as” och tillägg)
- Säkerhetscertifieringar som CISSP, CCSP, CISM, OSCP, GIAC eller jämförbara.
- Erfarenhet inom secure architecture, DevSecOps, security automation, threat intelligence, penetration testing eller digital forensics.
- Erfarenhet från reglerade miljöer, hög tillgänglighet eller betalnings-/paymentsmiljö.
- Erfarenhet av att arbeta internationellt med distribuerade team och intressenter.
Vilken typ av säkerhetsroll är det?
Cyber Security Expert – Senior på Worldline är i första hand en roll inom cybersäkerhet och IT-säkerhet/informationssäkerhet, med tydligt fokus på tekniska säkerhetsbedömningar, riskbaserade rekommendationer och förbättringsarbete i plattformar och drift. Annonsen pekar särskilt ut molnsäkerhet, sårbarhetshantering, detection and response, incidentanalys och arkitekturgranskning som centrala delar.
Att rollen även ska samverka med risk och compliance signalerar ett behov av att kunna översätta tekniska fynd till verksamhetsrisk och stödja styrning och efterlevnad i en miljö med regulatoriska krav, vilket är vanligt i betalnings- och högtilgängliga verksamheter.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara särskilt relevant att konkretisera följande i CV och ansökan:
- Exempel på genomförda tekniska säkerhetsbedömningar (arkitekturgranskningar, riskanalyser och kontrollutvärderingar) och hur resultaten omsatts till åtgärder.
- Erfarenhet av molnsäkerhet i AWS/Azure/GCP: identitet, åtkomststyrning (IAM), dataskydd, loggning/monitorering samt säkra byggmönster.
- Arbete med sårbarhetshantering: prioritering utifrån risk, åtgärdsdriv och samverkan med drift/utveckling.
- Incidenthantering och utredningsarbete: teknisk analys, rotorsaksanalys och förbättringar baserat på “lessons learned”.
- Förmåga att kommunicera beslutsunderlag till ledning: riskbaserade rekommendationer, konsekvensbeskrivningar och proportionerliga åtgärder.
- Arbete i miljöer med standarder/ramverk som ISO 27001, NIST eller CIS Controls, samt erfarenhet av regulatoriska krav.
- Samverkan i internationella organisationer med många intressenter och distribuerade team.
Så söker du tjänsten
Annonsen hänvisar till Worldlines karriärsida: jobs.worldline.com för mer information om livet på Worldline. Exakt ansökningsväg (länk till specifik annons), sista ansökningsdag, placeringsort och anställningsform framgår inte i annonsunderlaget.
Sammanfattningsvis beskriver Worldline en senior cybersäkerhetsroll med brett mandat över tekniska domäner, där tyngdpunkten ligger på riskdrivna säkerhetsbedömningar, molnsäkerhet, incidentstöd och att omsätta tekniska fynd till praktiska förbättringar i en reglerad och verksamhetskritisk kontext.
