Information Security Officer – Cybersäkerhet

Svea Ekonomi AB; Solna kommun; Sur place; SEK 700 000 - 1 100 000; Plein temps

Résumé du poste

Svea söker en Information Security Officer som arbetar strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och europeiska dotterbolag.

Du tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
• Erfarenhet av säkerhetsgranskningar och riskbedömningar.
• God teknisk förståelse inom identitet och behörighet, nätverk, molntjänster, applikationer och sårbarhetshantering.
• Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
• Förmåga att kommunicera tekniska risker till både tekniska och icke-tekniska målgrupper.
• Goda kunskaper i svenska och engelska.

Responsabilités

• Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
• Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
• Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
• Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
• Bidra till incidenthantering och utveckling av bankens cyberresiliens.
• Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.

Description du poste

Om rollen

Som Information Security Officer arbetar du både strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Dina arbetsuppgifter

• Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
• Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
• Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
• Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
• Bidra till incidenthantering och utveckling av bankens cyberresiliens.
• Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.

Vi söker dig som har:

• Minst fem års erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
• Erfarenhet av säkerhetsgranskningar och riskbedömningar.
• God teknisk förståelse inom exempelvis identitet och behörighet, nätverk, molntjänster, applikationer och sårbarhetshantering.
• Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
• Förmåga att kommunicera tekniska risker till både tekniska och icke-tekniska målgrupper.
• Goda kunskaper i svenska och engelska.

Meriterande

Meriterande om du har erfarenhet från bank, finans eller annan reglerad verksamhet. Har du kunskap inom Azure, AWS eller Microsoft 365 och erfarenhet av IAM/PAM, SOC, SIEM eller EDR är det också ett stort plus. Vi ser gärna att du har erfarenhet av säker systemutveckling, DevSecOps eller applikationssäkerhet.

För att lyckas i rollen är du:

Du är analytisk, lösningsorienterad och trivs med att arbeta självständigt. Du har förmåga att kombinera teknisk förståelse med ett verksamhetsperspektiv och kan omsätta risker till konkreta förbättringar. Samtidigt är du kommunikativ, pragmatisk och skapar framdrift genom samarbete och påverkan.

Om Svea

Svea är ett finansiellt företag med över 40 års erfarenhet av att skapa smarta och hållbara lösningar för företag och privatpersoner. Med verksamhet i flera europeiska länder erbjuder vi tjänster inom bland annat betalningar, finansiering, inkasso och bankverksamhet. Hos oss får du möjlighet att arbeta i en entreprenöriell organisation där engagemang, samarbete och utveckling står i fokus.