Worldline söker Senior Cyber Security Expert – krav & ansvar

Ny tjänst: Cyber Security Expert – Senior på Worldline – det här söker arbetsgivaren

Worldline rekryterar en Cyber Security Expert – Senior på Worldline med uppdrag att som senior individuell specialist stärka säkerheten i bolagets tjänster, plattformar och drift. Enligt annonsen handlar rollen om att identifiera väsentliga risker, bedöma komplexa miljöer, ta fram praktiska åtgärdsförslag och vägleda intressenter till välgrundade säkerhetsbeslut.

Rollen beskrivs som tvärgående över flera cybersäkerhetsdomäner och verksamhetsområden, snarare än knuten till en enskild teknik eller ett avgränsat workstream. Kandidaten förväntas samarbeta med engineering, operations, risk, compliance och andra säkerhetsteam och bidra till att omvandla upptäckter till långsiktiga förbättringar. Ort, placeringsland och sista ansökningsdag framgår inte av den text som Säkerhetsvärlden tagit del av.

Ansvar och arbetsuppgifter

Annonsen listar ett brett ansvar som kombinerar teknisk expertroll med rådgivning till ledning och stöd till utvecklings- och driftorganisationer. I korthet ingår att driva säkerhetsfrågor från analys till åtgärd, samt att bidra i både förebyggande och reaktivt arbete.

• Vara ämnesexpert och teknisk auktoritet inom relevanta områden av cybersäkerhet.
• Identifiera högt prioriterade säkerhetsproblem, bedöma affärs- och teknikpåverkan och driva dem mot lösning.
• Planera, genomföra och koordinera tekniska säkerhetsgranskningar, arkitekturgranskningar, riskanalyser och kontrollutvärderingar.
• Översätta fynd till tydliga, riskbaserade rekommendationer och samverka med ansvariga team kring proportionerliga åtgärder.
• Ge expertutlåtanden till senior management och kommunicera komplexa säkerhetsfrågor på ett beslutsinriktat sätt.
• Samarbeta med moln-, infrastruktur-, applikations-, produkt- och operativa team för att bygga in säkerhetspraxis och “guardrails”.
• Bidra vid behov inom sårbarhetshantering, threat modelling, incidentanalys, säkerhetsmonitorering och offensiva säkerhetsaktiviteter.
• Stärka molnsäkerhet genom granskning av arkitektur och konfiguration, identiteter, dataskydd, monitorering och säkra ingenjörsmönster.
• Stödja säkerhetsincidenter och komplexa utredningar genom teknisk analys, rotorsaksanalys och lessons learned.
• Omvärldsbevaka hot, teknik och metoder samt hjälpa till att utvärdera eller införa nya säkerhetsförmågor.
• Dokumentera och dela upptäckter, mönster och lösningar för att sprida lärande i organisationen.

Kravprofil: kompetens och erfarenhet

Worldline efterfrågar en senior profil med både djup inom minst ett säkerhetsområde och bredd över flera discipliner inom IT-säkerhet/informationssäkerhet. Annonsen nämner även ramverk, certifieringar och molnplattformar.

Krav

• Betydande yrkeserfarenhet inom cybersäkerhet, informationssäkerhet eller närliggande teknisk disciplin.
• Djup expertis i minst en cybersäkerhetsdomän samt bred arbetskunskap inom exempelvis:
  • molnsäkerhet
  • applikationssäkerhet
  • infrastruktursäkerhet
  • identity and access management (IAM)
  • sårbarhetshantering
  • detektion och respons
  • offensiv säkerhet
• Förmåga att genomföra tekniska bedömningar, analysera komplexa risker och ta fram praktiska remediationsstrategier.
• Erfarenhet av säkerhetstekniker och engineering practices, exempelvis sårbarhetsskanning, cloud-native kontroller, identitetsplattformar, säkerhetstestning och automation.
• Starka analytiska färdigheter och förmåga att arbeta självständigt även vid otydliga förutsättningar.
• Mycket god skriftlig och muntlig kommunikationsförmåga samt förmåga att påverka både tekniska specialister och seniora intressenter.
• Relevant examen (cybersäkerhet, datavetenskap, ingenjörsområde eller liknande) eller motsvarande relevant yrkeserfarenhet.

Meriterande (enligt annonsen)

• Säkerhetscertifieringar som CISSP, CCSP, CISM, OSCP, GIAC eller jämförbara.
• Praktisk erfarenhet av att säkra publika molnmiljöer i Google Cloud Platform, Microsoft Azure eller Amazon Web Services.
• Erfarenhet av etablerade ramverk/standarder såsom ISO 27001, NIST och CIS Controls samt relevanta bransch- eller regulatoriska krav.
• Erfarenhet inom secure architecture, DevSecOps, säkerhetsautomation, threat intelligence, penetrationstestning eller digital forensics.
• Erfarenhet från reglerade miljöer, hög tillgänglighet eller betalningsmiljö.
• Erfarenhet av att arbeta i internationell organisation med distribuerade intressenter och team.

Vilken typ av säkerhetsroll är det?

Utifrån annonsen är detta en senior specialistroll inom cybersäkerhet och IT-säkerhet/informationssäkerhet, med tydlig tyngd på tekniska granskningar, riskbaserade rekommendationer, sårbarhetshantering samt incident- och utredningsstöd. Fokus ligger även på molnsäkerhet och på att bygga in säkerhetskontroller och arbetssätt i utveckling, drift och produktarbete.

Rollen har även tydliga gränsytor mot risk, compliance och styrning genom att kandidaten förväntas arbeta med kontrollutvärderingar, ramverk (ISO 27001, NIST, CIS Controls) och kommunikation till senior ledning. Annonsen berör däremot inte fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i svensk mening.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens kravbild kan kandidater vinna på att konkretisera resultat och arbetssätt snarare än att bara lista tekniker. Exempel på områden att beskriva:

• Genomförda säkerhetsgranskningar (arkitektur-, risk- och kontrollgranskningar) och hur fynd omsatts till åtgärder.
• Erfarenhet av att formulera riskbaserade rekommendationer och få med engineering/operations på proportionerliga remediation-planer.
• Praktisk molnsäkerhet: identiteter/IAM, konfiguration, dataskydd, monitorering och säkra patterns (GCP/Azure/AWS enligt egen erfarenhet).
• Incidenthantering och utredningar: teknisk analys, rotorsak och lessons learned som lett till varaktiga förbättringar.
• Sårbarhetsarbete och threat modelling samt eventuella offensiva inslag (t.ex. pentest eller purple teaming) om relevant.
• Arbete mot standarder/ramverk (ISO 27001, NIST, CIS Controls) och hur dessa använts för att strukturera kontroller och mognadsarbete.
• Kommunikation till seniora beslutsfattare: exempel på hur komplexa säkerhetsfrågor sammanfattats beslutsorienterat.
• Certifieringar och kontinuerlig kompetensutveckling, samt erfarenhet av internationell samverkan med distribuerade team.

Så söker du tjänsten

Worldline hänvisar i annonsen till sin karriärsida: jobs.worldline.com. Exakt sista ansökningsdag framgår inte av annonsen. Inte heller ort, anställningsform eller detaljer om förmåner specificeras i texten, mer än att en lokalt anpassad förmånspaket och flexibilitet kan diskuteras i rekryteringsprocessen.

Sammanfattningsvis signalerar annonsen att Worldline söker en senior, brett orienterad cybersäkerhetsspecialist som kan kombinera teknisk djupkompetens med riskförståelse, molnsäkerhet och förmåga att driva förbättringar i en reglerad och internationell miljö.