Ny tjänst: SEB söker IT Security Professional to Internal Audit | SEB, Solna i Solna – det här söker arbetsgivaren
SEB söker IT Security Professional to Internal Audit till sin Group Internal Audit (GIA) med placering i Solna. Rollen ingår i bankens globala teknikrevisionsteam och fokuserar på att utvärdera och ge assurance kring styrning, riskhantering och intern kontroll kopplat till teknik och säkerhet – i en miljö där hotbild, regelverk och nya arbetssätt snabbt förändrar riskexponeringen.
Enligt annonsen består GIA av cirka 90 revisorer globalt och det globala technology audit-teamet av sex kollegor i Sverige och tre i Baltikum. Arbetet innebär också visst resande.
Ansvar och arbetsuppgifter
I rollen som IT Security Professional inom internrevisionen ska du bidra till att bedöma SEB:s riskexponering inom teknik och säkerhet, samt utveckla revisionsstrategin. Annonsen lyfter särskilt behovet av att följa hotlandskapet och regulatoriska krav samt att använda moderna metoder för kontrolltestning.
- Bedöma riskexponering relaterad till teknologi och säkerhet samt bidra till teamets revisionsstrategi.
- Hålla dig uppdaterad om hotbild och regelverksutveckling samt hur ny teknik och ett växande ekosystem påverkar riskbilden.
- Utveckla och använda “smarta” sätt att testa kontroller, inklusive metoder med AI och dataanalys.
- Delta i och leda revisioner inom bland annat cybersäkerhet, teknisk resiliens och data management.
- Granska både styrning och operativa processer över teknikplattformar, applikationer och tredjepartsleverantörer.
- Stötta andra team inom GIA med att identifiera och bedöma teknikrelaterade risker i affärsprocesser samt genomföra integrerade revisioner.
- Ge vägledning och stöd till organisationen i implementering och förbättring av kontroller.
Kravprofil: kompetens och erfarenhet
Krav
- Genuint intresse och kompetens inom teknik, cybersäkerhet och risk management.
- BSc eller MSc inom IT-området, eller motsvarande erfarenhet.
- Dokumenterad förmåga att skriva professionella rapporter på engelska.
- Förmåga att arbeta strukturerat, med stark projekt- och tidsplanering.
- God kommunikationsförmåga och förmåga att bygga förtroende och relationer på olika nivåer i teknik- och verksamhetsorganisationen.
- Förmåga att leverera självständigt enligt tid och scope, med minimal supervision, samt fungera väl i team.
- Innehar eller är villig att ta relevanta certifieringar, exempelvis CISA, CISSP eller CISM (enligt annonsen).
Meriterande (enligt annonsen)
- Bakgrund i tekniska eller revisionsnära roller, exempelvis solution architect, senior developer, IT security officer, intern/extern revisor eller liknande.
- Praktisk hands-on-erfarenhet som utvecklare eller tekniker.
- Erfarenhet från Big4 revisionsbyrå.
- Erfarenhet/exponering mot finansbranschen.
- Erfarenhet inom ett eller flera områden:
- Systemutveckling, förvaltning och/eller drift
- IT-revision, säkerhetstestning eller liknande
- IT- och säkerhetsstyrning samt riskhantering
- Security operations
- Molnteknik och molnsäkerhet
- Programmering och scripting
- Tredjepartsrisk (third party risk management)
- Data management och artificiell intelligens
- Ramverk/standarder som ISO 27000-serien, ISF SoGP, CIS18, NIST CSF, COBIT
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig koppling till internrevision och riskhantering. Fokus ligger på att granska och utvärdera styrning, kontroller och teknisk resiliens i SEB:s tekniska miljöer, inklusive tredjepartsleverantörer, samt att leverera revisionsarbete med hög kvalitet. Annonsen pekar också på ett växande behov av att kunna använda dataanalys och AI i kontrolltestning.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du har arbetat med riskbedömning och kontrollmiljöer inom IT-säkerhet/cybersäkerhet (gärna med tydliga resultat).
- Erfarenhet av att granska eller förbättra styrning och processer (governance) inom IT och säkerhet, samt hur du säkerställer spårbarhet och kvalitet i leveranser.
- Konkreta case kopplade till teknisk resiliens och data management, om du har det.
- Hur du har arbetat med tredjepartsrisker och leverantörsberoenden i komplexa ekosystem.
- Om du har använt dataanalys, automatisering, programmering/scripting eller AI i revision, testning eller kontrolluppföljning.
- Vilka standarder/ramverk du har arbetat med (exempelvis ISO27k, NIST CSF, COBIT, CIS18) och i vilken kontext.
- Din förmåga att skriva tydliga revisionsrapporter på engelska och kommunicera med både teknik- och verksamhetssidan.
- Eventuella certifieringar (CISA/CISSP/CISM) eller plan för att ta dem.
Så söker du tjänsten
Ansökan skickas via länken i annonsen. SEB uppger att urval sker löpande och att sista ansökningsdag är 8 mars 2026. Vid frågor om tjänsten hänvisar SEB till rekryterande chef Martin Aronsson ([email protected]), men ansökningar behandlas inte via e-post.
Annonsen anger att slutkandidater genomgår bakgrundskontroller som kan omfatta identitetskontroll, verifiering av kvalifikationer, kreditupplysning, bolagsengagemang och kontroll av belastningsregister, samt att slumpvisa drogtester kan tillämpas i vissa fall.
Sammanfattningsvis signalerar SEB:s rekrytering ett fortsatt starkt kompetensbehov i gränslandet mellan IT-säkerhet/cybersäkerhet, styrning och internrevision – med ökande inslag av dataanalys och AI i kontroll- och granskningsarbetet.
