Ny tjänst: Worldline söker Cyber Security Expert – Senior i Stockholm – det här söker arbetsgivaren
Worldline söker Cyber Security Expert – Senior i Stockholm. Enligt annonsen handlar det om en senior specialistroll (senior individual contributor) med uppdrag att stärka säkerheten i företagets tjänster, plattformar och operativa miljöer. Rollen ska arbeta brett över flera cybersäkerhetsdomäner och affärsområden, snarare än att vara knuten till en enskild teknik eller ett specifikt workstream.
Worldline beskriver att rollen innebär att identifiera väsentliga risker, bedöma komplexa miljöer, forma praktiska åtgärdsförslag och vägleda intressenter mot välgrundade säkerhetsbeslut. Samarbete nämns med engineering, drift/operations, risk, compliance och andra säkerhetsteam, samt att man ska kunna ge råd till ledning och omvandla iakttagelser till hållbara förbättringar.
Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
I annonsen lyfts ett brett ansvar inom IT-säkerhet och cybersäkerhet, med tyngd på bedömningar, rådgivning och förbättringsdriv. Exempel på dagliga ansvarsområden:
- Vara ämnesexpert och teknisk auktoritet inom relevanta cybersäkerhetsområden.
- Identifiera prioriterade säkerhetsproblem, bedöma affärs- och teknisk påverkan och driva dem mot lösning.
- Planera, genomföra och koordinera tekniska säkerhetsgranskningar, arkitekturgranskningar, riskanalyser och kontrollutvärderingar.
- Översätta fynd till tydliga, riskbaserade rekommendationer och arbeta med ansvariga team kring proportionerliga åtgärder.
- Ge expertutlåtanden till senior ledning och kommunicera komplexa frågor beslutsorienterat.
- Samarbeta med cloud-, infrastruktur-, applikations-, produkt- och driftteam för att bygga in säkerhetspraxis och “guardrails”.
- Bidra inom sårbarhetshantering, threat modelling, incidentanalys, säkerhetsmonitorering och offensiva aktiviteter vid behov.
- Stärka molnsäkerhet genom granskning av arkitektur, konfiguration, identiteter, dataskydd, monitorering och mönster för säker utveckling.
- Stödja säkerhetsincidenter och komplexa utredningar med teknisk analys, rotorsaksanalys och lärdomar.
- Omvärldsbevaka hot, teknik och metoder samt utvärdera/introducera nya säkerhetsförmågor.
- Dokumentera och dela upptäckter, mönster och lösningar så att kunskap sprids i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver både grundkrav och flera områden som framstår som tydligt meriterande/önskvärda.
Krav
- Omfattande yrkeserfarenhet inom cybersäkerhet, informationssäkerhet eller närliggande teknisk disciplin.
- Djup expertis i minst ett cybersäkerhetsområde samt bred arbetskunskap inom exempelvis molnsäkerhet, applikationssäkerhet, infrastruktursäkerhet, IAM (identity and access management), sårbarhetshantering, detection and response eller offensiv säkerhet.
- Förmåga att genomföra tekniska assessment/bedömningar, analysera komplexa risker och ta fram praktiska åtgärdsstrategier.
- Erfarenhet av säkerhetsteknik och engineering practices, såsom vulnerability scanning, cloud-native kontroller, identitetsplattformar, säkerhetstestning och automation.
- Stark analytisk förmåga och problemlösning, inklusive att kunna arbeta självständigt i otydliga situationer.
- Mycket god kommunikativ förmåga i tal och skrift samt kunna påverka både tekniska specialister och seniora intressenter.
- Relevant examen (cybersäkerhet, datavetenskap, ingenjörsområde) eller motsvarande relevant arbetslivserfarenhet.
Meriterande (enligt annonsens “looking for”)
- Säkerhetscertifieringar som CISSP, CCSP, CISM, OSCP, GIAC eller motsvarande.
- Praktisk erfarenhet av att säkra publika molnmiljöer som Google Cloud Platform, Microsoft Azure eller Amazon Web Services.
- Erfarenhet av ramverk och standarder såsom ISO 27001, NIST och CIS Controls samt tillämpliga bransch- eller regulatoriska krav.
- Erfarenhet av secure architecture, DevSecOps, säkerhetsautomation, threat intelligence, penetrationstestning eller digital forensik.
- Erfarenhet från reglerade miljöer, hög tillgänglighet eller betalnings-/paymentsmiljö.
- Vana att arbeta i en internationell organisation med distribuerade team och intressenter.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta en senior cybersäkerhetsroll inom IT-säkerhet och informationssäkerhet med stark teknisk inriktning. Tyngdpunkten ligger på att genomföra och leda säkerhetsbedömningar, arkitektur- och kontrollgranskningar, riskanalys samt att stötta incidenthantering och utredningar.
Att Worldline verkar i betalningsområdet och efterfrågar erfarenhet från reglerade och högtilgängliga miljöer indikerar en roll där risk- och regelefterlevnad (compliance) behöver omsättas till praktiska, tekniska säkerhetskrav i plattformar och tjänster.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkret beskriva:
- Exempel på säkerhetsgranskningar du lett eller genomfört: arkitekturreview, tekniska assessment, kontrollutvärderingar och hur resultaten omsattes i åtgärder.
- Hur du arbetar riskbaserat: hur du prioriterar “material risks”, bedömer påverkan och tar fram proportionerliga remediations.
- Erfarenhet av molnsäkerhet i praktiken: identitet, konfiguration, dataskydd, monitorering och “secure engineering patterns” i AWS/Azure/GCP.
- Samarbete med produkt-, utvecklings- och driftorganisation: hur du byggt in guardrails, arbetat med DevSecOps eller förbättrat säkerhet i leveransflöden.
- Incidentarbete och utredningar: teknisk analys, rotorsak, lessons learned och hur du bidragit till varaktiga förbättringar.
- Kommunikation uppåt: exempel där du förenklat komplexa tekniska säkerhetsfrågor till beslutsunderlag för seniora intressenter.
- Standarder/ramverk och hur du tillämpat dem i verkliga miljöer (t.ex. ISO 27001, NIST, CIS Controls) samt eventuella certifieringar.
- Hur du dokumenterar och delar kunskap, exempelvis genom “patterns”, vägledningar eller återanvändbara lösningar i organisationen.
Så söker du tjänsten
Worldline hänvisar till sin karriärsida för mer information: jobs.worldline.com. Exakt ansökningsväg (t.ex. länk till annons, e-post eller rekryteringssystem) framgår inte i annonsunderlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis är Worldlines rekrytering en tydlig signal om fortsatt hög efterfrågan på seniora cybersäkerhetsexperter i Stockholm som kan kombinera tekniskt djup med riskbaserad rådgivning, molnsäkerhet och förmåga att driva förbättringar i komplexa, reglerade miljöer.
