Ny tjänst: Worldline söker Cyber Security Expert – Senior i Stockholm – det här söker arbetsgivaren
Worldline söker Cyber Security Expert – Senior i Stockholm. Enligt annonsen handlar det om en senior specialistroll (individual contributor) med uppdrag att stärka säkerheten i företagets tjänster, plattformar och operativa miljöer. Rollen är bred och spänner över flera cybersäkerhetsdomäner, där fokus ligger på att identifiera väsentliga risker, genomföra tekniska bedömningar och omsätta resultat i praktiska förbättringar.
Worldline beskriver att man arbetar i en internationell, tvärdisciplinär säkerhetsorganisation med nära samverkan mellan teknik, risk och verksamhet. Annonsen nämner att prioriteringar kan förändras i takt med hotbild, teknikskiften och verksamhetsbehov. Arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen ingår att agera teknisk auktoritet och driva säkerhetsfrågor från analys till åtgärd, ofta i samarbete med engineering, drift, risk, compliance och andra säkerhetsfunktioner. Exempel på arbetsuppgifter som listas i annonsen:
- Vara ämnesexpert och betrodd teknisk rådgivare inom relevanta områden av cybersäkerhet.
- Identifiera säkerhetsproblem med hög prioritet, bedöma teknisk och affärsmässig påverkan och driva dem mot lösning.
- Planera, genomföra och koordinera tekniska säkerhetsbedömningar, arkitekturgranskningar, riskanalyser och utvärdering av kontroller.
- Översätta fynd till tydliga, riskbaserade rekommendationer och definiera proportionerliga åtgärder tillsammans med ansvariga team.
- Ge expertutlåtanden till senior ledning och kommunicera komplexa säkerhetsfrågor beslutsorienterat.
- Samarbeta med cloud-, infrastruktur-, applikations-, produkt- och operationsteam för att bygga in säkerhetspraktiker och “guardrails”.
- Bidra i sårbarhetshantering, hotmodellering, incidentanalys, säkerhetsmonitorering och vid behov offensiva säkerhetsaktiviteter.
- Stärka molnsäkerhet genom granskning av arkitekturer, konfigurationer, identiteter, dataskydd, monitorering och säkra utvecklingsmönster.
- Stödja incidenter och komplexa utredningar via teknisk analys, rotorsaksanalys och “lessons learned”.
- Följa och analysera framväxande hot, tekniker och metoder samt utvärdera/införa nya säkerhetsförmågor.
- Dokumentera och dela upptäckter, mönster och lösningar så att kunskap skalar i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravbild som kombinerar djup specialistkompetens inom minst ett område med bred förmåga att arbeta tvärs domäner inom IT-säkerhet och informationssäkerhet.
Krav
- Omfattande yrkeserfarenhet inom cybersäkerhet, informationssäkerhet eller närliggande teknisk disciplin.
- Djup kompetens i minst ett cybersäkerhetsområde samt bred arbetskunskap inom exempelvis molnsäkerhet, applikationssäkerhet, infrastruktursäkerhet, IAM (identity and access management), sårbarhetshantering, detektion och respons samt offensiv säkerhet.
- Förmåga att genomföra tekniska assessment, analysera komplexa risker och ta fram praktiska åtgärdsstrategier.
- Erfarenhet av säkerhetstekniker och ingenjörspraktiker, såsom sårbarhetsskanning, moln-nativa kontroller, identitetsplattformar, säkerhetstestning och automation.
- Stark analytisk förmåga och beslutsförmåga, inklusive att arbeta självständigt i otydliga/ambigua situationer.
- Mycket god skriftlig och muntlig kommunikationsförmåga samt förmåga att påverka både tekniska specialister och seniora intressenter.
- Examen inom cybersäkerhet, datavetenskap, ingenjörsområde eller motsvarande relevant erfarenhet.
Meriterande (enligt annonsen)
- Säkerhetscertifieringar såsom CISSP, CCSP, CISM, OSCP, GIAC eller likvärdiga.
- Praktisk erfarenhet av att säkra publika molnmiljöer som Google Cloud Platform, Microsoft Azure eller Amazon Web Services.
- Erfarenhet av ramverk och standarder som ISO 27001, NIST, CIS Controls samt relevanta regulatoriska krav.
- Erfarenhet av secure architecture, DevSecOps, säkerhetsautomation, threat intelligence, penetrationstestning eller digital forensik.
- Erfarenhet från reglerade miljöer, hög tillgänglighet eller betalningsmiljö (payments).
- Erfarenhet av att arbeta internationellt med distribuerade team och intressenter.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en senior roll inom cybersäkerhet/IT-säkerhet med tydlig koppling till informationssäkerhet i tekniska miljöer. Tyngdpunkten ligger på tekniska säkerhetsbedömningar, riskanalys, säker arkitektur och molnsäkerhet, samt förmåga att stötta incidenthantering och utredningar.
Rollen är inte beskriven som säkerhetsskydd, fysiskt skydd, beredskap eller personalsäkerhet, utan fokuserar på tekniska kontroller, säkerhetspraktiker och riskbaserade beslut i en (enligt annonsen) reglerad och högtilgänglig betalningskontext.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på tekniska säkerhetsanalyser: arkitekturgranskningar, kontrollutvärderingar, riskanalyser och hur fynd omsatts till proportionerliga åtgärder.
- Erfarenhet av att kommunicera risk och rekommendationer till ledning på ett kortfattat, beslutsorienterat sätt.
- Molnsäkerhetsarbete i praktiken: identiteter/IAM, dataskydd, logging/monitorering, konfigurationsgranskning och “secure engineering patterns”.
- Bidrag i sårbarhetshantering, hotmodellering, incidentanalys och förbättringsarbete efter incident (root cause, lessons learned).
- Tekniska verktyg och arbetssätt: scanning, testning, cloud-native kontroller, automation och DevSecOps-liknande arbetssätt (om relevant för din bakgrund).
- Erfarenhet av standarder/ramverk (ISO 27001, NIST, CIS Controls) och arbete i reglerade miljöer, särskilt om du arbetat inom betalningar eller annan verksamhet med höga krav på tillgänglighet.
- Internationell samverkan och kunskapsdelning: hur du dokumenterar, sprider “patterns” och stärker säkerhetsförmåga över teamgränser.
Så söker du tjänsten
Annonsen hänvisar till Worldlines karriärsida: jobs.worldline.com för mer information om att arbeta på Worldline. Exakt ansökningslänk, sista ansökningsdag och övriga praktiska detaljer framgår inte av annonsunderlaget.
Sammanfattningsvis annonserar Worldline en senior cybersäkerhetsroll i Stockholm med brett ansvar över flera säkerhetsdomäner, där teknisk riskanalys, molnsäkerhet, incidentstöd och förmåga att påverka beslutsfattare står i centrum.
