Ny tjänst: Swish (Getswish AB) söker Säkerhetsspecialist i Stockholms kommun – det här söker arbetsgivaren
Swish (Getswish AB) söker Säkerhetsspecialist i Stockholms kommun för att stärka bolagets strategiska och operativa säkerhetsarbete med tydligt fokus på IT. Enligt annonsen placeras rollen i företagets säkerhetsfunktion som leds av CISO och består av bland annat Information Security Officers, säkerhetsarkitekter samt beredskaps- och kontinuitetsansvarig.
I uppdraget ingår att kravställa och testa säkerhetslösningar i nära samarbete med Tech och att arbeta verksamhetsnära i frågor kopplade till IT- och cybersäkerhet. Getswish beskriver också att kontor finns i centrala Stockholm och Östersund samt att hybridarbete är möjligt.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag inom informationssäkerhet, IT-säkerhet och cybersäkerhet, där kandidaten förväntas bidra både i löpande arbete och i utveckling av processer och krav.
- Delta i det dagliga arbetet med informationssäkerhet tillsammans med CISO och säkerhetsfunktionen
- Identifiera, dokumentera och följa upp strategier, processer och krav inom säkerhetsområdet
- Driva internt arbete med säkerhetstestning och sårbarhetshantering
- Driva och följa upp arbete kopplat till cyber fraud
- Stödja verksamheten i säkerhetsövervakning samt incidenthantering och utredning
- Stödja verksamheten i frågor och implementationer avseende IT- och cybersäkerhet
- Omvärldsbevaka inom området
Kravprofil: kompetens och erfarenhet
Krav
- Universitets- eller högskoleutbildning inom datavetenskap eller systemvetenskap, alternativt motsvarande relevant arbetslivserfarenhet
- Flera års praktisk erfarenhet av förebyggande IT-säkerhetsarbete och kravställning inom IT-säkerhetsområdet
- Relevant certifiering, exempelvis CISSP, CCSP, CCSK eller motsvarande
- Erfarenhet av att analysera, hantera och följa komplexa krav från många olika källor, särskilt inom bank- och finansbranschen
- Erfarenhet av att genomföra penetrationstest samt designa automatiska säkerhetstester
- Erfarenhet av säkerhetsarbete med Microsofttjänster samt andra molntjänstleverantörer
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska och engelska
- Erfarenhet av riskhantering, kontinuitetsplanering och kravställning mot leverantörer
- Förmåga att sätta sig in i nya regelverk och leda internt arbete för att säkerställa efterlevnad
Meriterande
- Erfarenhet av ramverk som ISO 27001 och NIST CSF
- Erfarenhet av PKI och liknande krypteringstillämpningar
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad mot informationssäkerhet, IT-säkerhet och cybersäkerhet, med tyngdpunkt på kravställning, testning, sårbarhetshantering och incidentarbete. Annonsen pekar också på ett uttalat behov kopplat till cyber fraud, vilket ofta kräver samverkan mellan säkerhet, teknik och verksamhet i en miljö med höga krav på regelefterlevnad.
Getswish nämner även beredskapsplanering och att alla tillsvidareanställda är krigsplacerade i bolaget, vilket signalerar att kontinuitet och beredskap är en del av helheten – även om tjänstens kärna enligt annonsen ligger i IT- och cybersäkerhetsarbetet.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du kravställt säkerhetskrav och omsatt dem i tekniska och organisatoriska åtgärder
- Konkreta resultat från sårbarhetshantering, penetrationstester och/eller automatiserade säkerhetstester
- Erfarenhet av incidenthantering: detektion/övervakning, utredning, åtgärdsuppföljning och dokumentation
- Hur du arbetat med komplexa kravbilder och regelefterlevnad, särskilt i bank- och finansnära miljöer
- Molnsäkerhet i praktiken, inklusive arbete i Microsoftmiljöer och andra molntjänster
- Arbete med leverantörer: kravställning, uppföljning och riskbedömningar
- Om relevant: hur du använt ISO 27001/NIST CSF samt erfarenhet av PKI/kryptotillämpningar
- Förmåga att kommunicera säkerhetskrav tydligt till både tekniska team och verksamhet
Så söker du tjänsten
Enligt annonsen sker rekryteringen löpande och arbetsgivaren uppmanar kandidater att skicka in sin ansökan så snart som möjligt. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis söker Swish/Getswish en säkerhetsspecialist med tydlig profil inom IT- och cybersäkerhet, där praktisk test- och sårbarhetskompetens kombineras med kravhantering, incidentarbete och efterlevnad i en verksamhetskritisk miljö.
