Jobb: Security Specialist hos Tieto i Kalmar | IT-säkerhet

Sakerhetsvarlden; Kalmar kommun; On-site; SEK 450,000 - 650,000; Full time

Job summary

Tieto söker en Security Specialist i Kalmar för att arbeta inom IT-säkerhet och driftssäkerhet. Rollen innebär design och underhåll av kunders IT-system samt kontinuerliga säkerhetsförbättringar. Du kommer att arbeta i ett team med höga krav gällande informationssäkerhet och driftsäkerhet.

Vi letar efter dig med akademisk utbildning inom mjukvaruutveckling eller IT-säkerhet och minst 3 års erfarenhet inom området. Flytande svenska och engelska i tal och skrift är ett krav.

Qualifications

• Minst 3 års erfarenhet av IT-system med fokus på säkerhet.
• Flytande svenska och engelska i tal och skrift.
• Erfarenhet av att designa och drifta säkerhetslösningar.

Responsibilities

• Designa, utveckla, säkra och underhålla IT-system.
• Kontinuerligt genomföra förbättringar av IT-säkerheten.
• Samverka i ett team för att leverera högkvalitativa lösningar.

Skills

IT-säkerhet

DevSecOps

SIEM

ISO 27001

GDPR/NIS2

Scripting (Bash, PowerShell, Python)

Education

Akademisk utbildning inom mjukvaruutveckling eller IT-säkerhet

Tools

Windows-servrar

Linux-servrar

Molntjänster

Brandväggar

IDS/IPS

XDR

Job description

Tieto söker Security Specialist i Kalmar. Vår guide täcker konsultroll, ansvar och krav: IT-säkerhet, DevSecOps, SIEM, ISO 27001, GDPR/NIS2 – och tips.

Ny tjänst: Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar – det här söker arbetsgivaren

Tieto söker Security Specialist – Tieto Tech Consulting (m/f/d) i Kalmar. Enligt annonsen handlar det om en konsultroll i ett expanderande team där du arbetar med att designa, utveckla, säkra och underhålla kunders IT-system med fokus på informationssäkerhet och driftsäkerhet. Rollen omfattar uppdrag både in-house och ute hos kund, och innehåller löpande förbättringar av IT-säkerheten.

Annonsen beskriver en miljö med kompetensutbyte och arbetssätt som inkluderar agile application development, virtualisering och DevOps, samt leveranser till kunder med mycket höga krav på informationssäkerhet och driftsäkerhet.

Ansvar och arbetsuppgifter

I rollen som Security Specialist beskrivs arbetsinnehållet som brett och kopplat till både utveckling och förvaltning av säkra IT-miljöer. Exempel på ansvar och uppgifter som framgår i annonsen:

• Designa, utveckla, säkra och underhålla kunders IT-system.
• Skapa förutsättningar för att systemen fungerar ur informations- och driftsäkerhetssynpunkt.
• Kontinuerligt genomföra förbättringar av IT-säkerheten.
• Arbeta i konsultuppdrag både in-house och ute hos kund.
• Samverka i ett team om cirka 20 personer med roller som projektledare, arkitekter och mjukvaruutvecklare.

Annonsen lyfter även att leveranser sker i sammanhang där kunder har höga krav, vilket ofta innebär behov av strukturerade arbetssätt och förmåga att omsätta säkerhetskrav i praktisk teknisk lösning.

Kravprofil: kompetens och erfarenhet

• Akademisk utbildning inom mjukvaruutveckling, IT-säkerhet eller motsvarande.
• Minst 3 års erfarenhet av arbete med IT-system med inriktning på säkerhet, gärna med deltagande i hela produktlivscykeln från start till mål.
• Flytande svenska och engelska i tal och skrift.

Meriterande

• Erfarenhet av att designa, implementera och drifta säkerhetslösningar.
• Erfarenhet från säkerhetsklassade projekt.
• Kunskap om internationella säkerhetsstandarder och regelverk, såsom GDPR, NIS2 och ISO 27001.
• Erfarenhet av processer och metoder i IT-säkerhetsarbetet.
• Kompetens inom IAM och kryptografi.
• Kunskap om säkerhetsprotokoll.
• Erfarenhet av säkerhetsfunktioner som brandväggar, IDS, IPS och XDR.
• Windows- och Linux-servrar.
• Molntjänster.
• Scripting, exempelvis Bash, PowerShell och Python.

Vilken typ av säkerhetsroll är det?

Utifrån annonsens beskrivning är detta i första hand en roll inom IT-säkerhet och informationssäkerhet, med tydlig koppling till driftsäkerhet och teknisk säkerhetsimplementering i kunders IT-system. Tyngdpunkten ligger på att bygga och vidareutveckla säkra tekniska miljöer samt att arbeta nära utveckling och drift (inklusive DevOps/DevSecOps).

Att meriterande erfarenhet från säkerhetsklassade projekt nämns kan också indikera att uppdragen ibland kan omfatta miljöer med särskilda krav, men annonsen specificerar inte närmare vilken typ av klassning eller vilka kunder det gäller.

Det här bör kandidater lyfta i ansökan

För den som söker rollen kan det vara relevant att konkretisera erfarenheter som matchar annonsens tekniska och konsultativa fokus. Baserat på krav och meriterande punkter kan kandidater med fördel lyfta:

• Projekt där du arbetat med säkerhet genom hela produktlivscykeln (från design till drift/förvaltning).
• Exempel på hur du genomfört kontinuerliga förbättringar av IT-säkerhet i befintliga miljöer.
• Erfarenhet av att designa/implementera/drifta säkerhetslösningar (t.ex. brandväggar, IDS/IPS, XDR) och varför valen gjordes.
• Arbete med SIEM/SOC, incidentnära flöden eller logghantering (om relevant för din profil).
• Sårbarhetshantering i praktiken: identifiering, prioritering och åtgärdsarbete.
• Kunskap om IAM och kryptografi samt hur det omsatts i lösningar.
• Erfarenhet av molntjänster, virtualisering och servermiljöer (Windows/Linux) i kombination med säkerhetskrav.
• DevSecOps-inslag: hur du integrerat säkerhet i utvecklings- och driftkedjor, inklusive automatisering via scripting.
• Eventuell erfarenhet av GDPR, NIS2 och ISO 27001 och hur det påverkat tekniska krav, kontroller eller arbetssätt.
• Samverkansförmåga i tvärfunktionella team (projektledare, arkitekter och utvecklare) och konsultmässighet i kunddialog.

Så söker du tjänsten

Annonsen anger att tjänsten gäller Kalmar och beskriver rollen inom Tieto Tech Consulting, men den specificerar inte i det material som framgår här exakt ansökningsväg (t.ex. länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller i annonsunderlaget.

Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom IT-säkerhet och informationssäkerhet med stark koppling till drift, utveckling och konsultleverans i miljöer med höga krav på säkerhet och tillgänglighet.