Security Manager – Tieto Banktech (Credit & Wealth): krav

Ny tjänst: Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto – det här söker arbetsgivaren

Tieto Banktech rekryterar en Security Manager med ansvar för säkerhetsstyrning (security governance) inom affärsenheten Credit & Wealth. Enligt annonsen är uppdraget att skydda SaaS-plattformar, utvecklingsmiljöer och operativa tjänster i en verksamhet som verkar i starkt reglerade och högtilgängliga miljöer, där säkerhet, resiliens och regelefterlevnad beskrivs som avgörande.

Rollen beskrivs som en ledande governance-roll med tydlig teknisk förankring: personen ska både driva processer för incidenthantering, riskhantering och compliance samt kunna utmana och samverka med tekniska team kring hur säkerhet implementeras i praktiken. Arbetsort framgår inte i annonsen. Tieto uppger att de erbjuder en flexibel hybrid arbetsmodell.

Ansvar och arbetsuppgifter

Annonsen lyfter tre huvudområden: säkerhetsoperationer och incidentrespons, styrning och riskhantering samt möjliggörande/enablement mot utveckling och drift.

• Security Operations & Incident Response
  • Vara Lead Security Incident Manager för produktutveckling samt SaaS/Managed Services.
  • Äga och driva incidentresponsprocessen: detektion, begränsning, eradikering, återställning och efteranalys.
  • Koordinera teknisk åtgärd tillsammans med produktägare, arkitekter, engineeringteam, SRE/operations och service managers.
  • Säkerställa rotorsaksanalys (RCA) samt att korrigerande och förebyggande åtgärder identifieras och införs.
  • Upprätthålla komplett incidentdokumentation i linje med revisions- och regulatoriska krav.
• Security Governance & Risk Management
  • Äga och vidareutveckla säkerhetsramverket för affärsenheten, inklusive:
    • informationssäkerhet
    • moln- och applikationssäkerhet
    • produktsäkerhet i utveckling (SDLC/DevSecOps)
    • fysisk och operativ säkerhet
    • kontinuitet och resiliens
  • Genomföra riskbedömningar och hotanalys för system, tjänster och processer.
  • Översätta riskfynd till konkreta tekniska och processuella kontroller.
  • Stödja BCP/DR-planering, resilenstester och aktiviteter för operativ kontinuitet.
• Security Enablement
  • Ge teknisk säkerhetsvägledning till utveckling, plattform och drift.
  • Bygga in säkerhetskrav i arkitektur, teknisk design och leveransprocesser.
  • Driva säkerhetsmedvetenhet och utbildning med fokus på säker utveckling och driftpraxis.
  • Vara primär kontaktpunkt för eskalering och rådgivning inom säkerhet för affärsenheten.

Kravprofil: kompetens och erfarenhet

Krav

• Minst 8 års erfarenhet av säkerhetsroller i mjukvaruutveckling samt SaaS- eller managed service-miljöer.
• Stark erfarenhet av:
  • säkerhetsincidenthantering och samarbete kring forensik
  • riskbedömning och utformning av kontroller
  • säkerhetsstyrning i stora och komplexa organisationer
• Erfarenhet från finansiella tjänster/bank eller annan hårt reglerad bransch.
• Erfarenhet av att arbeta med kundkrav, revision och regulatoriska säkerhetskrav.
• God förståelse för mjukvaruutveckling, plattformar, infrastruktur och molnsäkerhetskoncept.
• God förståelse för secure SDLC och DevSecOps samt kunna bedöma hur säkerhet implementeras genom utvecklingslivscykeln.
• Erfarenhet av relevanta standarder och ramverk, såsom ISO 27001, SOC 1/SOC 2 samt integrerade ledningssystem (inklusive ISO 9001 och ISO 14001).
• Erfarenhet av att implementera, styra eller förvalta compliance-program och certifieringar kopplade till säkerhet.
• Stark dokumentationsförmåga och kunna ta fram revisionsredo underlag.
• Examen inom datavetenskap, mjukvaruingenjörskap, cybersäkerhet eller närliggande område, eller motsvarande relevant erfarenhet.
• Mycket god engelska i tal och skrift.

Meriterande

Annonsen listar inga tydliga meriterande krav utöver vad som anges som erfarenhet och kompetens.

Vilken typ av säkerhetsroll är det?

Security Manager-rollen hos Tieto Banktech är i första hand en informationssäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på styrning, risk och efterlevnad i SaaS- och produktutvecklingsmiljöer. Uppdraget inkluderar även beredskaps- och kontinuitetsarbete (BCP/DR, resiliens och återställning), samt delar av fysisk och operativ säkerhet inom ramen för affärsenhetens säkerhetsramverk.

Sammantaget signalerar annonsen ett kompetensbehov där teknisk förståelse kombineras med ledning av incidenthantering, kontrollmiljö och dokumentation anpassad för audit och regulatoriska förväntningar i finanssektorn.

Det här bör kandidater lyfta i ansökan

• Exempel på hur du lett och drivit incidenthantering end-to-end (inklusive lessons learned, RCA och åtgärdsplaner) i SaaS/managed services.
• Hur du arbetar med riskbedömningar och hotanalys, och hur du omsätter resultat till praktiska kontroller i utveckling och drift.
• Erfarenhet av att kravställa och samarbeta med engineering, arkitektur, cloud/infrastruktur, SRE/operations och service management.
• Konkreta erfarenheter av governance i komplexa organisationer, inklusive uppföljning, mätetal och dokumentation som håller för revision.
• Arbete med compliance och assurance-ramverk (t.ex. ISO 27001 och SOC 1/SOC 2) samt hur du bidragit till certifieringar eller granskningsspår.
• Bidrag till secure SDLC/DevSecOps: hur säkerhetskrav byggts in i design- och leveransprocesser och hur avvikelser hanterats.
• Insatser inom kontinuitet och resiliens: BCP/DR-planering, tester/övningar och förbättringar efter genomförda tester.
• Kommunikationsförmåga i engelska, särskilt i rollen som rådgivare till seniora intressenter och som konstruktiv “challenger” mot tekniska team.

Så söker du tjänsten

Tieto uppger att intervjuer hålls löpande och uppmanar kandidater att ansöka så snart som möjligt. Sista ansökningsdag framgår inte i annonsen. För frågor hänvisas till Talent Acquisition-teamet via e-post: [email protected].

Annonsen anger också att bakgrundskontroller genomförs på slutkandidater, samt att Tieto avböjer samtal från rekryteringsbolag. Som en del av informationen till kandidater varnar Tieto för rekryteringsbedrägerier och betonar att kommunikation sker via @tieto.com-adresser.

Sammanfattningsvis är Security Manager, Credit & Wealth – Tieto Banktech (m/f/d) på Tieto en senior säkerhetschefsliknande governance-roll med ansvar för incidentrespons, risk och compliance i en regulatoriskt styrd SaaS- och produktutvecklingskontext, där resiliens och revisionsbar dokumentation är centrala delar av uppdraget.