Ny tjänst: Head of security till Wint på Wint – det här söker arbetsgivaren
Wint rekryterar en Head of security till Wint på Wint med uppdrag att ta helhetsägarskap för bolagets säkerhetsarbete – från identitet och åtkomst till kodsäkerhet och AI-säkerhet. Rollen beskrivs som både strategisk och operativ, med nära samarbete med CTO och AI Exploration Lead samt mandat att forma hur Wint arbetar med IT-säkerhet och informationssäkerhet framåt.
Tjänsten är placerad i Göteborg (Jacyzhuset i Gårda). Enligt annonsen är grundupplägget 4 dagar i veckan på kontoret och 1 dag hemifrån. Anställningsformen anges som tillsvidare, heltid.
Ansvar och arbetsuppgifter
Rollen innebär att driva och vidareutveckla säkerhetsfunktionen i en Azure-baserad produkt- och utvecklingsmiljö, där Wint hanterar finansiell data för 5 000+ svenska företag och där GDPR- och regulatoriska krav lyfts i annonsen.
Initialt fokus enligt annonsen:
- Identitet, åtkomst och enhetssäkerhet: äga Azure PIM och vidareutveckla just-in-time-modell, äga VPN-arkitektur, genomföra löpande åtkomstgranskningar, äga MDM-program samt äga on-/offboarding-rutin.
- Kodsäkerhet: granska känsliga förändringar, identifiera sårbarheter i pull requests, vägleda utvecklare kring säker kodning samt vidareutveckla automatiserade säkerhetsskanningar och granskningsmallar i PR-flödet.
Fokusområden som beskrivs bli aktuella när personen är mer etablerad i rollen:
- Pentest och risk: äga pentest-programmet, driva riskanalyser och hantera kunders säkerhetskrav i affärsdialog.
- Leverantörs- och supply chain-säkerhet: äga tredjepartsrisk och DPA-portfölj samt minska exponering mot supply chain-attacker (exempel som nämns: NuGet, npm, GitHub Actions).
- Policy och ramverk: vidareutveckla säkerhetspolicys och driva mappning mot ramverk som NIST CSF, ISO 27001 och/eller SOC 2 (val av ramverk ska göras utifrån kund- och regulatoriska behov).
- AI-säkerhet: äga AI-användarpolicy och säkra datakontroller mot AI-leverantörer så att kunddata inte oavsiktligt lämnar systemen via utvecklingsverktyg.
- Incidenthantering: äga post-mortem-flöde för säkerhetsincidenter, leda analys, driva åtgärder och föra tillbaka lärdomar in i policy och process.
- Workshops och stöd: stötta interna team och kunder i säkerhetsfrågor, inklusive stöd till utvecklingsteam och sälj vid säkerhetsformulär och DPA-frågor.
Som ett konkret leveranskrav anger annonsen att personen inom 90 dagar ska presentera en riskprioriterad åtgärdslista: största hoten, sannolikhet och åtgärder som ger mest skydd per insats.
Kravprofil: kompetens och erfarenhet
Krav
- Senior profil med kombination av djup teknisk kompetens och strategiskt ansvar.
- 7–10+ års erfarenhet inom IT-säkerhet, från mjukvarubolag eller som säkerhetskonsult.
- Erfarenhet av molnmiljöer, särskilt Azure (IAM, nyckelhantering, nätverkssäkerhet m.m.).
- Avancerad förståelse för identitet och åtkomst samt nätverk (PIM/PAM, SSO, VPN, segmentering).
- Erfarenhet av minst ett etablerat säkerhetsramverk, såsom NIST CSF, ISO 27001 eller SOC 2 (eller motsvarande).
- Praktisk erfarenhet av pentest och riskanalys (att beställa, leda eller själv utföra).
- Personliga egenskaper som lyfts: våga säga ”stopp” med data som underlag samt vara självgående och nära både utveckling och affär.
Meriterande
- Arbetat i eller nära en CISO-/Head of Security-roll tidigare.
- Erfarenhet av att forma säkerhetsfunktioner i växande bolag.
- Aktivt intresse för AI och dess påverkan på säkerhet (risk och möjlighet).
- Nyfikenhet och förmåga att läsa och förstå C#/.NET-kodbaser och granska ur säkerhetsperspektiv (genom egen erfarenhet, med hjälp av AI eller kollegor).
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten som en senior ledande roll inom IT-säkerhet/informationssäkerhet och praktisk cybersäkerhet i ett mjukvarubolag. Tyngdpunkten ligger på teknisk styrning och genomförande i utveckling och drift: IAM (Azure PIM), enhets- och nätverkssäkerhet, kodsäkerhet i PR-flöden, pentest/risk samt leverantörs- och supply chain-säkerhet.
Rollen omfattar även policyarbete och mappning mot ramverk (NIST CSF/ISO 27001/SOC 2) samt incidenthantering genom post-mortem och åtgärdsdriv. Däremot nämns inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap som egna spår i annonsen.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på IAM-leveranser i Azure: hur du arbetat med PIM/PAM, SSO, åtkomstgranskningar och just-in-time-upplägg.
- Kodsäkerhet i praktiken: erfarenhet av att granska pull requests, bygga in säkerhet i CI/CD och införa automatiserade skanningar och granskningsmallar.
- Riskprioritering och ledningsbarhet: hur du tar fram riskbilder, väger sannolikhet/konsekvens och omvandlar det till en åtgärdsplan som inte bromsar utvecklingstakt.
- Pentest-program: hur du beställt, lett eller genomfört tester och säkerställt att fynd blir åtgärdade.
- Tredjeparts- och leverantörsrisk: arbete med DPA-frågor, kravställning och riskkontroller kopplade till leverantörer och mjukvaruförsörjningskedjan.
- AI-säkerhet och datakontroller: hur du skulle formulera AI-användarpolicy och förebygga oavsiktligt dataläckage via AI-verktyg i utvecklingsmiljön.
- Incidenthantering: erfarenhet av post-mortem, rotorsaksanalys och att få in lärdomar i processer och policy.
- Samarbete med affär och kund: exempel på hur du hanterat kunders säkerhetskrav i dialog med sälj/leverans.
Så söker du tjänsten
Enligt annonsen uppmanas kandidater att söka direkt eller att kontakta Daniel Sumberaz vid frågor innan ansökan. Rekryteringsprocessen beskrivs i flera steg: ansökan, personlighets- och logiskt test via Alva Labs, inledande telefonsamtal med Talent Acquisition Manager, intervjuer med CTO (Anders Josefsson) och AI Exploration Lead (Christian Genne), därefter intervju med VD (Daniel Johansson), caseintervju med presentation av hur kandidaten skulle bygga säkerhetsfunktionen, referenser och därefter erbjudande och avtal.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis söker Wint en Head of Security i Göteborg som kan kombinera operativt hands-on-arbete i Azure- och utvecklingsmiljö med styrning, riskhantering, ramverk och ett tydligt fokus på kod- och AI-relaterade säkerhetsfrågor.
