IT-säkerhetsspecialist

Om Bankgirot

Vill du vara med och utveckla en av Sveriges viktigaste samhällsfunktioner?

Bankgirot är ett svenskt clearinghus som säkerställer betalningar mellan privatpersoner, företag och organisationer. Varje dag strömmar drygt nio miljoner betalningar till ett värde av 84 miljarder kronor genom Bankgirots betalningssystem.

Sedan drygt 60 år är Bankgirot en viktig del i kedjan för betalningar. Med tillstånd från Finansinspektionen fortsätter Bankgirot att utveckla och leverera framtidssäkrade tjänster som möjliggör utvecklingen av svensk betalmarknad.

De kommer nu gå in i en uppskalningsfas och växa sin organisation rejält, skapa och forma nya processer samt genomföra nya spännande projekt och initiativ.

Om rollen

Som IT-säkerhetsspecialist kommer du att vara en del av ett engagerat team med målet att ta Bankgirots säkerhetsarbete till nästa nivå. I rollen kommer du att medverka för att utveckla och implementera organisationens IT-säkerhetsstrategi för att stärka skyddet mot hot. Du kommer att verka inom områdena hotunderrättelse, defensiv säkerhet och offensiv säkerhet där din expertis kommer att ligga till grund för en säker IT-miljö. I rollen kommer du jobba proaktivt med leverantörer och andra avdelningar på Bankgirot för att upprätthålla en säkerhetsleverans som effektivt hanterar Bankgirots säkerhetsrisker och möjliggör för verksamheten att leverera värde på ett säkert sätt.

Denna anställning hos Bankgirot omfattas av säkerhetsprövning med registerkontroll i enlighet med säkerhetsskyddslagen (2018:585), vilken kommer att genomföras i samband med anställning.

I rollen kommer du att:

• Kravställa, delta i implementation och medverka i uppföljning och hantering av Bankgirots säkerhetsförmågor
• Utveckla och implementera IT-säkerhetstrategi och styrning 
• Skapa och upprätthålla säkerhetspolicies och kontroller
• Göra löpande analyser av Bankgirots säkerhetsförmågor och hotbild i cyberdomänen
• Genomföra riskbedömningar och utveckla riskhanteringsstrategier
• Stödja vid inköp och implementering av nya IT-tjänster och se till att nya system uppfyller den nödvändiga säkerhetsnivån
• Samverka med Incident Response-teamet på Bankgirot för att löpande utveckla och förbättra incidenthanteringen
• Analysera och utvärdera rapporter från säkerhetstester på system för att identifiera och föreslå lämpliga åtgärder

Om dig

Vi söker dig som har ett stort självledarskap och som tar ägarskap för dina frågor. Du har en god kommunikativ förmåga och en vana av att bemöta målgrupper på olika nivåer och i olika forum.

Det är viktigt att du tycker om att samarbeta och nå resultat tillsammans med andra. Du är lyhörd, duktig på att bygga relationer och skapar förtroende. Du är inkännande och har ett strategiskt förhållningssätt. Vidare är du positiv, drivande och kan prioritera och planera ditt arbete väl.

Du har:

• Kunskap om branschstandarder såsom NIST, ISO27001 och MITRE ATT&CK 
• Erfarenhet av utformning och genomförande av säkerhetspolicys, förmågor och kontroller
• Förmåga att hantera och styra komplext säkerhetsarbete
• Erfarenhet av säkerhetstestning, sårbarhetsanalys samt kännedom om säkerhetsfunktioner såsom SIEM, EDR, NDR
• Praktisk erfarenhet av att hantera och underhålla IT-infrastruktur, nätverk och kommunikationsprotokoll eller erfarenhet inom utveckling är meriterande
• Agilt tankesätt och pragmatiskt tillvägagångssätt
• Mycket goda kunskaper i svenska och engelska
• Relevant utbildning