Ny tjänst: Länsförsäkringar hiring Domänarkitekt – IT Säkerhet in Stockholm, Stockholm County, Sweden – det här söker arbetsgivaren
Länsförsäkringar rekryterar till rollen Länsförsäkringar hiring Domänarkitekt – IT Säkerhet in Stockholm, Stockholm County, Sweden. Enligt annonsen handlar det om en IT-säkerhetsarkitekt med domänansvar som ska vara en nyckelspelare i arbetet med att utveckla och säkra bankens målarkitektur inom säkerhet.
Rollen beskrivs som bred, med samverkan både inom banken och tillsammans med LFAB-koncernen, med fokus på att proaktivt förhindra säkerhetsincidenter och skapa effektiva styrmodeller. Du rapporterar till Chef Banksäkerhet och arbetar nära funktioner inom informationssäkerhet, dataskydd och IT-säkerhet.
Placeringsort anges som Stockholm, Stockholm County, Sweden. Det framgår inte i annonsen vilken arbetsform som gäller (exempelvis hybrid/distans), inte heller tjänstgöringsgrad eller lön.
Ansvar och arbetsuppgifter
I annonsen lyfts en kombination av strategiskt arkitekturansvar och operativt stöd i förändrings- och leveransarbete. Arbetsuppgifterna omfattar bland annat att:
- driva, underhålla och utveckla bankens strategiska målarkitektur inom IT-säkerhetsområdet utifrån affärs- och verksamhetsbehov
- samarbeta med verksamhetsrepresentanter, IT-team och andra intressenter för att ge arkitekturstöd och leda det operativa arkitekturarbetet
- ta fram, underhålla och dokumentera arkitekturartefakter som principer, riktlinjer, styrmodeller, processer, metodik, ramverk och beslutsunderlag
- säkerställa efterlevnad av beslutade arkitekturprinciper och regler genom att identifiera, analysera och agera på säkerhetsrisker i projekt, processer och system
- ge strategiskt och tekniskt stöd i projekt, upphandlingsstöd samt rådgivning kring säkerhetslösningar och tekniska kontroller
- delta i forum, samarbeten och utbildningar för effektiva leveranser och en lärande säkerhetskultur
- omvärldsbevaka och identifiera möjligheter till innovation, automation och förbättringar inom IT-säkerhet
Kravprofil: kompetens och erfarenhet
Krav
För att lyckas i rollen anger Länsförsäkringar bland annat följande krav:
- högskoleexamen inom relevant område
- 5–7 års erfarenhet av arbete inom IT-säkerhet i komplexa miljöer
- erfarenhet som ledande arkitekt eller i en senior teknisk roll
- erfarenhet av att använda arkitektur som styr- och förändringsinstrument på strategisk och operativ nivå
- erfarenhet av molnplattformar (Azure, AWS eller GCP) och säkerhetsarkitektur i molnet
- bred och djup teknisk förståelse inom IT-infrastruktur, nätverkskommunikation, utveckling, integrationsplattformar, lagring, backup och AI
- erfarenhet av agil utvecklingsmetodik och kultur (motsvarande SAFe/DevSecOps)
- kunskap om CI/CD-pipelines
- mycket god kommunikationsförmåga på svenska och engelska i tal och skrift
- certifiering inom arkitektur och erfarenhet av standarder som SABSA eller TOGAF
- kännedom om regelverk som påverkar banksektorn (exempelvis DORA, GDPR, PCI-DSS)
Meriterande
Annonsen listar även meriterande kompetenser, bland annat:
- kunskap om krypteringstekniker, nyckelhantering (KMS/HSM) och PKI
- kunskap om API:er och mikrotjänster
- bred och djup teknisk förståelse för applikationssäkerhet
- tidigare erfarenhet av bank eller motsvarande reglerad verksamhet
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom IT-säkerhet/cybersäkerhet med tydlig arkitekturinriktning och domänansvar. Tyngdpunkten ligger på att bygga och styra säkerhetsarkitektur, ta fram styrande dokumentation samt stödja projekt och upphandlingar med tekniska kontroller.
Att annonsen lyfter regelverk som DORA, GDPR och PCI-DSS pekar också på en roll i gränslandet mellan teknik, styrning och regelefterlevnad i en reglerad verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och uppgifter kan det vara relevant att konkret beskriva:
- exempel på hur du drivit eller förvaltat målarkitektur/säkerhetsarkitektur och omsatt den i praktiska leveranser
- hur du tagit fram styrande artefakter (principer, riktlinjer, ramverk, beslutsunderlag) och fått dem att användas i organisationen
- erfarenhet av riskidentifiering och riskhantering kopplat till projekt, processer och system
- molnsäkerhetsarbete i Azure/AWS/GCP, inklusive vägval kring kontroller, loggning och åtkomst
- samverkan i agila miljöer (SAFe/DevSecOps) och hur du arbetat med säkerhet i CI/CD-flöden
- kunskap om relevanta regelverk för banksektorn (DORA, GDPR, PCI-DSS) och hur de påverkat arkitekturval
- förmåga att kommunicera arkitektur och säkerhetskrav till både tekniska team och verksamhetsintressenter på svenska och engelska
Så söker du tjänsten
Enligt annonsen välkomnar Länsförsäkringar ansökningar löpande och uppger att tjänsten kan tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsen.
Kontaktuppgifter i annonsen:
- Rekryterande chef: [email protected]
- Facklig representant (Forena): [email protected]
- Facklig representant (Akademikerföreningen): [email protected]
Sammanfattningsvis signalerar rekryteringen ett fortsatt starkt kompetensbehov inom IT-säkerhetsarkitektur i banksektorn, där moln, DevSecOps, styrning och regelefterlevnad kombineras i en roll med både strategiskt och operativt ansvar.
