Ny tjänst: Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar – det här söker arbetsgivaren
Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar. Enligt annonsen handlar det om en konsultroll i ett expanderande team, där kandidaten kommer ingå i en grupp om cirka 20 personer med blandade kompetenser som projektledare, arkitekter och mjukvaruutvecklare.
Rollen fokuserar på att designa, utveckla, säkra och underhålla kunders IT-system med särskild betoning på informationssäkerhet och driftsäkerhet. Uppdrag beskrivs kunna ske både in-house och ute hos kund. Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
Arbetsinnehållet beskrivs brett inom IT-säkerhet och leveransnära arbete i kundmiljöer. I praktiken innebär det att arbeta med både utveckling och förvaltning där säkerhet är en integrerad del.
- Designa, utveckla, säkra och underhålla kunders IT-system.
- Skapa förutsättningar för att systemen fungerar ur informations- och driftsäkerhetssynpunkt.
- Kontinuerligt genomföra förbättringar av IT-säkerheten.
- Arbeta i uppdrag både in-house och ute hos kund.
- Samverka i team med exempelvis projektledare, arkitekter och utvecklare.
Tieto beskriver att de arbetar med bland annat agile application development, virtualisering och DevOps, samt att de levererar lösningar till kunder med mycket höga krav på informationssäkerhet och driftsäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom mjukvaruutveckling, IT-säkerhet eller motsvarande.
- Minst tre års erfarenhet av arbete med IT-system med inriktning på säkerhet, gärna med deltagande i hela produktlivscykeln från start till mål.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet av att designa, implementera och drifta säkerhetslösningar.
- Erfarenhet från säkerhetsklassade projekt.
- Relevanta certifieringar, exempelvis CompTIA Security+, CCNA, CCNP, CCSP eller CISSP.
- Kunskap om internationella säkerhetsstandarder och regelverk som GDPR, NIS2 och ISO 27001.
- Erfarenhet av processer och metoder i IT-säkerhetsarbete.
- IAM och kryptografi.
- Säkerhetsprotokoll.
- Säkerhetsfunktioner såsom brandväggar, IDS, IPS och XDR.
- SIEM/SOC-expertis.
- Sårbarhetshantering.
- Windows- och Linuxservrar.
- Virtualisering.
- Molntjänster.
- DevOps/DevSecOps-praktiker.
- Produktutveckling.
- Scripting, exempelvis Bash, PowerShell och Python.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta primärt en roll inom IT-säkerhet och informationssäkerhet, med tydlig koppling till cybersäkerhetsnära teknikområden. Tyngdpunkten ligger på att säkra och driftsätta IT-miljöer, arbeta med säkerhetsfunktioner (som brandväggar och IDS/IPS), samt stödja arbetssätt som DevSecOps.
Att kunskap om GDPR, NIS2 och ISO 27001 lyfts som meriterande indikerar även att rollen kan beröra efterlevnad och strukturerat säkerhetsarbete, men annonsen beskriver inte ett formellt styrningsansvar motsvarande exempelvis CISO- eller säkerhetschef.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild bör kandidaten konkret visa hur man har arbetat praktiskt med IT-säkerhet i system och leveranser, gärna från start till mål i produktlivscykeln.
- Exempel på hur du har förbättrat IT-säkerhet löpande i drift- eller utvecklingsmiljöer.
- Erfarenhet av att designa och driftsätta säkerhetslösningar (t.ex. brandväggar, IDS/IPS, XDR, SIEM).
- Arbete med sårbarhetshantering och hur du har prioriterat och åtgärdat risker tekniskt.
- Praktisk erfarenhet av Windows/Linux, virtualisering och/eller molntjänster.
- Hur du har arbetat i DevOps/DevSecOps och vilka säkerhetsmoment du byggt in i flöden och leveranser.
- Eventuell erfarenhet av säkerhetsklassade projekt (om tillämpligt).
- Relevanta certifieringar samt hur de använts i praktiken.
- Om du arbetat mot standarder/krav som ISO 27001, GDPR eller NIS2: beskriv vilken del du ansvarat för och vad som levererats.
- Samarbetsförmåga i tvärfunktionella team, eftersom rollen sker i en konsultmiljö med flera kompetensroller.
Så söker du tjänsten
Annonsen beskriver att tjänsten är placerad i Kalmar och att uppdrag kan genomföras både in-house och ute hos kund. Exakt ansökningsväg (länk eller kontaktperson) framgår inte av annonsunderlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis är Tietos utannonserade Security Specialist-roll i Kalmar en konsultinriktad IT-säkerhetstjänst med fokus på att säkra och vidareutveckla kunders IT-system, där erfarenhet av säkerhetslösningar, drift- och utvecklingsnära arbete samt standarder och certifieringar kan vara en tydlig konkurrensfördel.
