Security Architect

Jobbs; Stockholms kommun; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Getswish söker en erfaren säkerhetsarkitekt som driver IT-säkerhetsarkitektur och kravställning i större lösningar från arkitektur till implementering.

Du leder hotmodelleringar, riskbedömningar och utformar tekniska kontroller för regulatoriska krav som NIS2 och DORA, samt arbetar i molnmiljöer (GCP/Azure) med automatiserade flöden i GitLab.

Du kommer att samarbeta tvärfunktionellt, stödja verksamheten i säkerhetsfrågor och bidra till framtida AI-säkerhetslösningar.

Qualifications

• Universitets- eller högskoleutbildning inom datavetenskap, systemvetenskap alternativt tillgodosedd relevant erfarenhet genom arbetslivserfarenhet
• Flera års praktisk erfarenhet av arbete med IT-säkerhetsarkitektur och kravställning inom IT-säkerhetsområdet
• Erfarenhet av att analysera och följa komplexa krav från olika källor, särskilt inom bank- och finansbranschen
• God förståelse för regulatoriska ramverk som NIS2 och förmågan att omsätta dem till tekniska kontroller
• Erfarenhet av PKI, certifikat och krypteringslösningar
• Erfarenhet av att arbeta i moderna molnmiljöer (GCP/Azur) och med automatiserade flöden i GitLab
• Meriterande: erfarenhet av säkerhet kopplat till AI-lösningar

Responsibilities

• Leda hotmodelleringar och riskbedömningar samt kravställning inom IT-säkerhetsområdet
• Omsätta regulatoriska krav till konkreta tekniska kontroller och följa upp
• Förvalta och vidareutveckla IT-säkerhetsarkitektur
• Stötta verksamheten i IT- och cybersäkerhetsfrågor samt omvärldsbevaka inom området

Skills

IT-säkerhetsarkitektur

Kravställning

Regulatoriska ramverk

Education

Universitet/högskola i datavetenskap eller systemvetenskap

Tools

GitLab

GCP

Azure

Job description

Overview

Vara en aktiv del av det dagliga säkerhetsarbetet tillsammans med CISO och Säkerhetsfunktionen, samt bidra i större initiativ och tvärfunktionella projekt inom verksamheten.

Leda hotmodelleringar och riskbedömningar samt kravställa och granska säkerheten i nya och förändrade lösningar – från arkitektur till teknisk implementation

Omsätta regulatoriska krav (DORA, NIS2 och liknande ramverk) till konkreta tekniska kontroller och säkerställa att strategier, processer och krav identifieras, dokumenteras och följs upp

Förvalta och vidareutveckla Getswishs IT-säkerhetsarkitektur samt utvärdera och godkänna nya lösningar utifrån denna

Stötta verksamheten i IT- och cybersäkerhetsfrågor samt omvärldsbevaka inom området

Requirements

• Universitets- eller högskoleutbildning inom datavetenskap, systemvetenskap alternativt tillgodosedd relevant erfarenhet genom arbetslivserfarenhet
• Flera års praktisk erfarenhet av arbete med IT-säkerhetsarkitektur och kravställning inom IT-säkerhetsområdet
• Erfarenhet av att analysera, hantera och följa komplexa krav från många olika källor, särskilt inom bank- och finansbranschen
• God förståelse för regulatoriska ramverk som NIS2 och förmågan att omsätta dem till tekniska kontroller
• Erfarenhet av PKI, certifikat och krypteringslösningar
• Erfarenhet av att arbeta i moderna molnmiljöer (GCP och/eller Azure) och med automatiserade flöden, exempelvis i GitLab
• Meriterande: erfarenhet av säkerhet kopplat till AI-lösningar