”`html
Ny tjänst: Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar – det här söker arbetsgivaren
Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar. Rollen beskrivs som en konsulttjänst i ett expanderande team, där du blir en del av en grupp om cirka 20 personer med blandade kompetenser – bland annat projektledare, arkitekter och mjukvaruutvecklare.
Enligt annonsen ska Security Specialist arbeta med att designa, utveckla, säkra och underhålla kunders IT-system med fokus på informationssäkerhet och driftsäkerhet, inklusive löpande förbättringar av IT-säkerheten. Uppdragen kan genomföras både in-house och ute hos kund. Det framgår inte i annonsen om tjänsten är på heltid/deltid, eller om det finns möjlighet till distansarbete.
Ansvar och arbetsuppgifter
I rollen som Security Specialist handlar arbetet om att skapa och upprätthålla säker IT-drift och robusta informationssäkerhetsförutsättningar hos kunder. Annonsen lyfter särskilt att Tieto arbetar med agile application development, virtualization och DevOps, samt levererar lösningar till kunder med höga krav på informationssäkerhet och driftsäkerhet.
- Designa, utveckla, säkra och underhålla kunders IT-system
- Säkerställa att IT-system fungerar ur informations- och driftsäkerhetssynpunkt
- Genomföra kontinuerliga förbättringar av IT-säkerheten
- Arbeta i konsultuppdrag både in-house och ute hos kund
- Samarbeta i team med roller som projektledare, arkitekter och utvecklare
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom mjukvaruutveckling, IT-säkerhet eller motsvarande
- Minst 3 års erfarenhet av arbete med IT-system med inriktning på säkerhet, gärna med deltagande i hela produktlivscykeln
- Flytande svenska och engelska i tal och skrift
Meriterande
- Erfarenhet av att designa, implementera och drifta säkerhetslösningar
- Erfarenhet från säkerhetsklassade projekt
- Certifieringar som CompTIA Security+, CCNA, CCNP, CCSP eller CISSP
- Kunskap om internationella säkerhetsstandarder och regelverk såsom GDPR, NIS2 och ISO 27001
- Erfarenhet av processer och metoder i IT-säkerhetsarbete
- IAM och kryptografi
- Säkerhetsprotokoll
- Säkerhetsfunktioner som brandväggar, IDS, IPS och XDR
- SIEM/SOC-kompetens
- Sårbarhetshantering
- Windows- och Linux-servrar
- Virtualisering
- Molntjänster
- DevOps/DevSecOps-praktiker
- Produktutveckling
- Scripting (Bash, PowerShell, Python)
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta i första hand en roll inom IT-säkerhet och informationssäkerhet, med tydlig koppling till säker utveckling och säker drift. Tyngdpunkten ligger på att bygga, förbättra och förvalta säkra IT-miljöer hos kund, snarare än exempelvis fysisk säkerhet, personalsäkerhet eller beredskap.
Att “säkerhetsklassade projekt” nämns som meriterande kan indikera att vissa uppdrag ställer höga krav på säkerhetsprövning och styrning, men annonsen specificerar inte vilka regelverk eller nivåer som gäller.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkretisera erfarenheter som visar både tekniskt djup och förmåga att arbeta strukturerat i kundnära leveranser.
- Exempel på hur du arbetat med säkerhet genom hela produktlivscykeln (från design och implementation till drift/förvaltning)
- Praktiska förbättringar du drivit inom IT-säkerhet, exempelvis härdning, sårbarhetshantering eller förbättrad övervakning
- Erfarenhet av säkerhetslösningar och säkerhetsfunktioner (t.ex. brandväggar, IDS/IPS, XDR) och hur de införts eller driftats
- Om du arbetat med SIEM/SOC: vad du gjort operativt (use cases, larmhantering, loggkällor, åtgärdsflöden)
- Kunskap om GDPR, NIS2 och ISO 27001 – och hur du omsatt krav i tekniska eller organisatoriska kontroller
- DevOps/DevSecOps-arbetssätt, scripting och automatisering som stärker säkerheten i leveranser
- Samarbete i tvärfunktionella team (projektledare, arkitekter och utvecklare) samt erfarenhet av konsultrollen
- Språkförmåga i svenska och engelska, särskilt om du dokumenterat eller presenterat säkerhetsarbete i kundmiljö
Så söker du tjänsten
Annonsen beskriver rollen och kvalifikationerna, men specificerar inte sista ansökningsdag eller exakt ansökningsväg (t.ex. länk, e-post eller rekryteringssystem). Det framgår inte heller i annonsen vilka anställningsvillkor som gäller.
Sammanfattningsvis signalerar Tietos annons ett fortsatt starkt behov av praktisk IT-säkerhetskompetens i konsultleveranser, med bredd från säkerhetsarkitektur och drift till standarder, övervakning och DevSecOps.
”`
