Ny tjänst: Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto – det här söker arbetsgivaren
Tieto Banktech rekryterar en Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto, med ansvar för säkerhetsstyrning (security governance) inom affärsområdet Credit & Wealth. Rollen beskrivs som en ledande säkerhetsfunktion med teknisk förståelse, där fokus ligger på att skydda SaaS-plattformar, utvecklingsmiljöer och operativa tjänster i en högreglerad miljö med krav på hög tillgänglighet, resiliens och compliance.
Annonsen anger att Tieto erbjuder en flexibel hybrid arbetsmodell, men det framgår inte vilken ort tjänsten är placerad på.
Ansvar och arbetsuppgifter
Rollen kombinerar operativt incidentansvar med styrning, riskhantering och kravställning mot tekniska team. Enligt annonsen ingår bland annat:
- Leda säkerhetsincidenthantering som Lead Security Incident Manager för produktutveckling samt SaaS/Managed Services.
- Äga och driva incidentprocessen: detektion, begränsning, åtgärd, återställning och efteranalys.
- Samordna teknisk problemlösning med product owners, arkitekter, ingenjörsteam, drift/SRE, service managers och andra kontrollfunktioner.
- Säkerställa rotorsaksanalys (RCA), korrigerande åtgärder och förebyggande kontroller – samt att dessa implementeras.
- Upprätthålla komplett incidentdokumentation i linje med revisions- och regulatoriska förväntningar.
- Äga och vidareutveckla affärsområdets säkerhetsramverk som täcker:
- informationssäkerhet
- moln- och applikationssäkerhet
- säkerhet i produktutveckling (SDLC/DevSecOps)
- fysisk och operativ säkerhet
- business continuity, resiliens och kontinuitetsarbete
- Genomföra riskbedömningar och hotanalys för system, tjänster och processer samt översätta fynd till tekniska och administrativa kontroller.
- Bidra till BCP/DR-planering, tekniska tester av resiliens och aktiviteter för operativ kontinuitet.
- Stötta utvecklings-, plattforms- och driftteam med teknisk säkerhetsvägledning och krav i arkitektur- och designbeslut.
- Driva säkerhetsmedvetenhet och utbildning med fokus på säker utveckling och säkra driftssätt.
- Vara primär eskalerings- och rådgivningskontakt för säkerhet inom affärsområdet.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 8 års erfarenhet av säkerhetsroller i miljöer med mjukvaruutveckling och SaaS/managed services.
- Dokumenterad erfarenhet av:
- säkerhetsincidenthantering och samverkan med forensik
- riskbedömning och design av kontroller
- security governance i stora och komplexa organisationer
- Erfarenhet från finans, bank eller annan starkt reglerad bransch.
- Erfarenhet av att arbeta med kundkrav samt revisions- och regulatoriska säkerhetskrav.
- God förståelse för mjukvaruutveckling, plattformar, infrastruktur och molnsäkerhetskoncept.
- God förståelse för secure SDLC och DevSecOps samt förmåga att bedöma hur säkerhet implementeras genom utvecklingslivscykeln.
- Erfarenhet av relevanta standarder/ramverk, exempelvis ISO 27001 och SOC 1/SOC 2, samt integrerade ledningssystem (ISO 9001, ISO 14001).
- Erfarenhet av att implementera, styra eller förvalta compliance-program och certifieringar.
- Stark dokumentationsförmåga och vana att producera revisionsredo material.
- Examen inom datavetenskap, mjukvaruteknik, cybersäkerhet eller närliggande område – eller motsvarande relevant erfarenhet.
- Stark muntlig och skriftlig engelska.
Meriterande
Annonsen listar inga separata “meriterande” krav, men betonar profilområden som kan stärka en ansökan, exempelvis erfarenhet från högreglerade miljöer, arbete nära teknikteam samt balans mellan säkerhet, tillgänglighet och affärsbehov.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en senior roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydligt fokus på governance, risk management, incidenthantering och regelefterlevnad i SaaS- och produktutvecklingsmiljö. Samtidigt ingår även delar av beredskap och kontinuitet (BCP/DR, resiliens) samt inslag av fysisk och operativ säkerhet i säkerhetsramverket som ska ägas och utvecklas för affärsområdet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan kandidater vinna på att konkretisera:
- Exempel på hur du lett eller drivit incidenthantering end-to-end (inklusive koordinering, RCA, dokumentation och uppföljande kontroller).
- Hur du byggt eller vidareutvecklat ett säkerhetsramverk och fått det att fungera i praktiken i utveckling och drift (governance som “sitter i arbetssätten”).
- Riskbedömningar du genomfört och hur du omsatt riskfynd till konkreta tekniska och processuella åtgärder.
- Erfarenhet av revisions- och regulatoriska krav i bank/finans eller liknande – och hur du arbetat med audit-ready dokumentation.
- Hur du samarbetar med ingenjörsteam, arkitekter, plattform/drift och control functions – samt hur du “utmanar konstruktivt” när säkerhetskrav behöver drivas i mål.
- Din praktiska förståelse för SDLC/DevSecOps och hur du verifierar att säkerhetskrav faktiskt implementeras genom hela livscykeln.
- Erfarenhet av ISO 27001 och/eller SOC 1/SOC 2 (och hur dessa kopplats till styrning, kontroller och uppföljning).
Så söker du tjänsten
Enligt annonsen välkomnar Tieto ansökningar och uppger att intervjuer hålls löpande, vilket innebär att kandidater uppmanas att ansöka så snart som möjligt. Sista ansökningsdag framgår inte i annonsen. Vid frågor hänvisar arbetsgivaren till Talent Acquisition-teamet via e-post: [email protected].
Tieto uppger även att bakgrundskontroller genomförs på slutkandidater och att de avböjer samtal från rekryteringsbolag.
Sammanfattningsvis signalerar annonsen en efterfrågan på en senior säkerhetschef/profil som kan kombinera styrning, incidentledning och teknisk förståelse i en reglerad SaaS- och produktutvecklingsmiljö, med tydligt fokus på resiliens, compliance och samverkan med teknikorganisationen.
