Ny tjänst: Ikano Bank söker Cybersecurity Operations Officer i Malmö – det här söker arbetsgivaren
Ikano Bank rekryterar en Cybersecurity Operations Officer i Malmö. Enligt annonsen är syftet att stärka bankens cybersäkerhet genom att utveckla och följa upp säkerhetskontroller i takt med ett förändrat hotlandskap. Rollen kombinerar ansvar för Security Operations med ett tydligt fokus på att driva bankens arbete inom Vulnerability Management.
Tjänsten är angiven som heltid (Full Time). Lön uppges vara “According to the market”.
Ansvar och arbetsuppgifter
Cybersecurity Operations Officer får ett brett operativt och utvecklingsinriktat ansvar, med tyngdpunkt på sårbarhetshantering och säkerhetsförmågor kopplade till Microsofts säkerhetsplattformar.
- Leda utveckling, implementering och vidareutveckling av strategi och förmåga inom vulnerability management, inklusive operativa aktiviteter.
- Överse processer för att identifiera, utvärdera och rapportera säkerhetssårbarheter i tid.
- Ta fram och underhålla dokumentation (tjänstebeskrivningar, standarder och rutiner) samt definiera taktiska roadmaps, visioner och mål för Vulnerability Management och Security Operations.
- Överse Security Operations och formulera säkerhetskrav för plattformar, produkter, lösningar och komponenter i linje med bankens riskaptit.
- Driva, utveckla, förvalta och operera säkerhetsförmågor inom Microsoft Security E5/Defender.
- Följa hotutvecklingen och föreslå förbättringar av tekniker och arbetssätt för att stärka skyddet mot cyberhot.
- Analysera sårbarheter, hotinformation och säkerhetsläge i tillgångar för övervakning och åtgärder.
- Införa ett ramverk för säkerhetsrapportering, inklusive KPI:er och mognadsmätningar för kontroller och krav.
- Genomföra kvalitetskontroller för efterlevnad av kontrollramverk, standarder och regelverk samt delta i och styra riskbedömningar, säkerhetsgranskningar, threat modeling, design- och konfigurationsgranskningar.
- Samverka med Technology-organisationen, Information Security, Risk Control, Compliance och verksamheten för att alignera cybersäkerhetsinitiativ med affärsmål.
- Samverka med operativa team och tjänsteleverantörer för att identifiera/åtgärda säkerhetsproblem och skapa medvetenhet kring best practices.
- Arbeta med säkerhetsfrågor i hybrida miljöer (on-prem, privat/offentligt moln och XaaS) samt hantera relationer med externa leverantörer utifrån bankens säkerhetskrav.
- Stödja incidenthantering med säkerhetsexpertis genom incidentens olika faser.
- Utföra dagliga operativa säkerhetsuppgifter, inklusive sårbarhetsrespons, Microsoft Entra-administration och FIM-hantering.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen (Bachelor’s Degree).
- Minst 5 års progressiv erfarenhet av arbete inom cybersäkerhet.
- Erfarenhet av operativ risk och finansiell regulatorisk efterlevnad.
- God förståelse för nätverk, operativsystem, middleware/runtime och säkerhetskoncept.
- Praktisk kompetens inom tekniska säkerhetskontroller kopplade till vulnerability management och Security Operations (exempel i annonsen: brandväggar, IDS/IPS, antivirus, sårbarhetsskannrar).
- Kompetens inom Microsoft Security E5/Defender samt enligt annonsen även Copilot, Purview och Data Analytics.
- Mycket god kommunikativ förmåga i tal och skrift på svenska och engelska.
- Djup förståelse för sårbarhets- och hotmanagement, hur attacker fungerar och hur man skyddar mot angripare.
- Kunskap/erfarenhet inom flera av följande områden: systemadministration, nätverkssäkerhet, applikationssäkerhet, endpointsäkerhet, identitet/autentisering/åtkomsthantering, dataskydd/kryptografi, övervakning, patch- och sårbarhetshantering, hög tillgänglighet & disaster recovery samt incident response.
- Förmåga att etablera rapporteringsbehov och baslinjer för olika intressenter.
- Förståelse för identitetssäkerhet.
- Arbete i hybrida miljöer (on-prem, privat/offentligt moln, XaaS).
- Kunskap om säkerhet i mjukvaruutveckling och lean-agila arbetssätt, inklusive DevSecOps.
- Kännedom om säkerhetsramverk såsom SANS, NIST och OWASP.
- Förmåga att dokumentera och visualisera, samt arbeta med mål och roadmaps.
- Förmåga att omsätta krav till praktisk konfiguration och verkliga scenarier.
- Analytisk förmåga och problemlösning kopplat till komplexa system och risker.
- Förmåga att arbeta både självständigt och i team.
Meriterande
- Kunskap om, och erfarenhet av, ServiceNow (anges som “considered beneficial”).
Vilken typ av säkerhetsroll är det?
Det här är en roll inom cybersäkerhet/IT-säkerhet med operativt fokus på Security Operations och sårbarhetshantering i en bankmiljö. Annonsen pekar särskilt på arbete med tekniska säkerhetskontroller, styrning av säkerhetskrav, rapportering (KPI:er och mognad) samt samverkan med risk och regelefterlevnad, vilket speglar kompetensbehov som ofta återkommer i reglerade verksamheter inom finans.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du byggt eller förbättrat ett program för vulnerability management (processer, prioritering, rapportering och uppföljning).
- Erfarenhet av att driva och operera säkerhetsförmågor i Microsoft Security E5/Defender samt relaterade delar som Entra, Purview och rapportering.
- Hur du arbetar med kravställning och kvalitetssäkring av säkerhetskontroller i plattformar och lösningar – och hur du säkrar att de möter både hotbild och riskaptit.
- Exempel på säkerhetsrapportering: KPI:er, mognadsmätningar och hur du kommunicerat status till strategiska, taktiska och operativa intressenter.
- Erfarenhet av incidenthantering och hur du bidrar med rådgivning och koordinering genom hela incidentlivscykeln.
- Samverkan med teknikorganisation, informationssäkerhet, risk och compliance – särskilt i miljöer med regulatoriska krav.
- Arbete i hybridmiljöer och hantering av leverantörs- och tredjepartsrisk ur ett cybersäkerhetsperspektiv.
- Dokumentation, standarder och rutiner: visa hur du skapar struktur och förvaltning som håller över tid.
Så söker du tjänsten
Annonsen anger en sista ansökningsdag: 10 december 2026. Exakt hur ansökan ska skickas in (t.ex. via specifik portal eller kontaktperson) framgår inte av underlaget.
Sammanfattningsvis är detta ett cybersäkerhetsjobb i Malmö med tydligt fokus på Security Operations, sårbarhetshantering och Microsofts säkerhetsplattformar – i en verksamhet där risk, compliance och mätbar säkerhetsstyrning är centrala delar av uppdraget.
