Security Architect

getswish; Stockholms kommun; Hybrid; SEK 900,000 - 1,100,000; Full time

Benefits offered by this job

Kollektivavtal

Tjänstepension

Hybridarbete

Job summary

Getswish AB söker en driven Security Architect som ska stärka teamet och utveckla vår strategiska IT-säkerhet. Du ingår i Säkerhetsfunktionen, ledd av CISO, och arbetar brett med kravställning, arkitektur och implementering.

Du kommer hantera regulatoriska krav och översätta dem till tekniska kontroller, samt förvalta och vidareutveckla vår säkerhetsarkitektur i spänningsfältet mellan IT och verksamhet. Hybridarbete erbjuds med kontor i Stockholm och Östersund.

Qualifications

• Universitets- eller högskoleutbildning inom datavetenskap eller systemvetenskap.
• Flera års erfarenhet av IT-säkerhetsarkitektur och kravställning.
• Erfarenhet av att tolka regulatoriska ramverk och omvandla dem till tekniska kontroller.
• Erfarenhet av PKI, certifikat och kryptografi.
• Vana vid molnmiljöer (GCP/Azure) och automatiserade arbetsflöden (GitLab).
• Meriterande: arbete kopplat till AI-säkerhet.

Responsibilities

• Delta i det dagliga säkerhetsarbetet tillsammans med CISO och Säkerhetsfunktionen, samt bidra i större initiativ och tvärfunktionella projekt.
• Leda hotmodelleringar och riskbedömningar samt kravställa och granska säkerheten i nya och förändrade lösningar – från arkitektur till teknisk implementation
• Omsätta regulatoriska krav (NIS2 och liknande ramverk) till konkreta tekniska kontroller och säkerställa att strategier, processer och krav följs upp
• Förvalta och vidareutveckla Getswishs IT-säkerhetsarkitektur samt utvärdera och godkänna nya lösningar utifrån denna
• Stötta verksamheten i IT- och cybersäkerhetsfrågor samt omvärldsbevaka inom området

Skills

IT-säkerhetsarkitektur

Kravställning

Riskbedömningar

NIS2/DORA ramverk

PKI och kryptering

Molntjänster (GCP/Azure)

AI-säkerhet (meriterande)

Education

Universitets- eller högskoleutbildning inom datavetenskap/systemvetenskap

Tools

GitLab

GCP

Azure

Job description

Säkerhet är Getswishs högsta prioritet, och vi söker nu en driven Security Architect för att stärka vårt team. Som Security Architect är du med och utvecklar vårt strategiska IT-säkerhetsarbete och ansvarar för att vidareutveckla och förvalta vår IT-säkerhetsarkitektur. Du kommer ingå i Säkerhetsfunktionen, ledd av Chief Information Security Officer, tillsammans med Information Security Officers, Security Specialist, Security Architect och Beredskaps- & Kontinuitetsansvarig.

Du kommer arbeta brett med att kravställa och utvärdera nya och förändrade lösningar utifrån verksamhetens behov i nära samarbete med Tech samt arbeta nära verksamheten i frågor som rör IT- och cybersäkerhet.

I rollen ingår arbete som:

• Vara en aktiv del av det dagliga säkerhetsarbetet tillsammans med CISO och Säkerhetsfunktionen, samt bidra i större initiativ och tvärfunktionella projekt inom verksamheten.
• Leda hotmodelleringar och riskbedömningar samt kravställa och granska säkerheten i nya och förändrade lösningar – från arkitektur till teknisk implementation
• Omsätta regulatoriska krav (DORA, NIS2 och liknande ramverk) till konkreta tekniska kontroller och säkerställa att strategier, processer och krav identifieras, dokumenteras och följs upp
• Förvalta och vidareutveckla Getswishs IT-säkerhetsarkitektur samt utvärdera och godkänna nya lösningar utifrån denna
• Stötta verksamheten i IT- och cybersäkerhetsfrågor samt omvärldsbevaka inom området

Vi söker dig som har:

• Universitets- eller högskoleutbildning inom datavetenskap, systemvetenskap alternativt tillgodosedd relevant erfarenhet genom arbetslivserfarenhet
• Flera års praktisk erfarenhet av arbete med IT-säkerhetsarkitektur och kravställning inom IT-säkerhetsområdet.
• Erfarenhet av att analysera, hantera och följa komplexa krav från många olika källor, särskilt inom bank- och finansbranschen.
• God förståelse för regulatoriska ramverk som NIS2 och förmågan att omsätta dem till tekniska kontroller
• Erfarenhet av PKI, certifikat och krypteringslösningar
• Erfarenhet av att arbeta i moderna molnmiljöer (GCP och/eller Azure) och med automatiserade flöden, exempelvis i GitLab
• Meriterande: erfarenhet av säkerhet kopplat till AI-lösningar

Vi tror att du:

• Har mycket god förmåga att uttrycka dig i tal och skrift, på svenska liksom på engelska.
• Är ansvarstagande och kommunicerar med tydlighet och skapar på så sätt förståelse, framdrift och förtroende för frågor inom IT-säkerhetsområdet
• Har erfarenhet av riskhantering, kontinuitetsplanering och kravställning mot leverantörer.
• Kan sätta dig in i nya regelverk och leda arbetet internt för att säkerställa efterlevnad.

Vad vi kan erbjuda dig:

• Kul på jobbet med grymma kollegor som stöttar och utmanar varandra.
• En dynamisk arbetsmiljö med stor frihet att utforska nya idéer, lösningar och arbetssätt.
• En fin gemenskap över hela företaget med fokus på kultur och sociala aktiviteter - allt ifrån AW’s med föreläsningar, träning och goda fredagsfrukostar.
• Trevliga kontor som ligger centralt i bådeStockholm och Östersund samt möjligheten till hybridarbete.
• Hälsoförsäkringar, friskvård och mycket mer för ditt välmående.
• Kollektivavtal och tjänstepension.

I vår beredskapsplanering ingår att alla tillsvidareanställda är krigsplacerade i bolaget. I praktiken innebär det att du vid höjd beredskap i samhället arbetar vidare i din ordinarie roll, med särskild prioritet att stötta verksamhetens samhällsviktiga funktion.

Om Swish

Swish lanserades 2012 och har sedan dess blivit hela Sveriges betalapp och en av de största mobila betalningslösningarna i Europa. Bolaget Getswish AB ansvarar för Swish infrastruktur, tjänster samt varumärket Swish, som på kort tid blivit Sveriges starkaste och mest omtyckta.

Getswish jobbar dagligen med att förenkla vardagen för 8,8 miljoner privatpersoner och 300 000 företag. Getswish har cirka 120 medarbetare och kontor i centrala Stockholm och Östersund.

Getswish utvecklar kontinuerligt nya produkter, förbättrar existerande tjänster och utvärderar innovativa idéer. Vi är ett litet passionerat bolag med höga ambitioner att tillhandahålla tjänster och funktioner i framkant.