Galaktisk cyberjägaransvarig till IT-SÄK på Avanza

På Avanza har vi nära till alla i bolaget och vi vet hur viktigt det är att tillsammans lösa även de säkerhetsrelaterade frågorna, då det skyddar våra kunder. Vi på IT-SÄK utvecklar ständigt vår verksamhet och behöver hela tiden vara i framkant samt tänka nytt.

Avanzas IT-säkerhetsfunktioner har till uppgift att skydda Avanza mot olika typer av IT-angrepp samt stödjer hela organisationen i arbetet att upprätthålla hög IT-säkerhet. IT-säkerhetsorganisationen (IT-SÄK) leds av en IT-säkerhetschef som ingår i IT-ledningen.

Vi har främst en stödjande roll, men kravställer också till viss del. Det dagliga IT-säkerhetsarbetet bedrivs i mycket nära samarbete med medarbetare på hela Avanza, men framförallt med kollegor i vår Techorganisation och i våra agila IT-team. Vi tror på att analysera och testa vår IT-säkerhet kontinuerligt för att kunna möta dagens utmaningar och för att vara redo för framtidens digitala verklighet.
IT-säkerhet är en självklarhet för både våra kunder och oss på Avanza! Därför rekryterar vi nu fler till företaget och hoppas givetvis att du vill bli vår nya härliga kollega på IT-SÄK!

Huvudsakliga arbetsuppgifter
Som ansvarig för Offensiva funktionen kommer du framförallt att bidra med stöd åt den Offensiva funktionens arbete gentemot våra utvecklingsteam samt driftsteam. Vidare kommer du att fortsätta utveckla och koordinera teamets förmåga och bidra med säkerhetsteknisk kunskap för att vi tillsammans ska skapa bättre och tryggare tjänster. Du kommer tex att

- planera och leda interna granskningar och red team-övningar
- stödja agila IT-team (drift och utveckling) att förbättra deras säkerhetsarbete genom att utveckla och genomföra utbildningar, hotbildsanalyser samt ge annat tekniskt stöd
- fortsätta att vidareutveckla och samarbeta med IT-SÄKs Analysfunktion (tidigare kallad SOC eller blue team)
- vara en del Sveriges red-team förmåga inom finansiell sektor och samverka med andra banker och finansiella institut


Rollen kan komma att innebära personalansvar om du är intresserad att utvecklas som chef. Vill du hellre djupdyka i teknik, jobba som teamlead så finns det även möjlighet att göra det.

Din profil
Till rollen som ansvarig för Offensiva funktionen söker vi dig som är noggrann, strukturerad, driven och kommunikativ. Utöver din goda förmåga att tänka kreativt, kritiskt och logiskt är du säkerhetsmedveten och har en väl utvecklad analytisk förmåga. Förutom detta ser vi att du har utbildning eller kunskaper förvärvade på annat sätt, med inriktning mot IT-säkerhet och datorteknik inom ett eller flera av följande områden:

- Applikationssäkerhet
- Sårbarhets- och bristhantering (verifiering, rapportering och best practice)
- Nätverkssäkerhet
- Flera operativsystem t ex Windows, Mac och Linux


Meriterande
Det är meriterande om du har erfarenhet och kunskap inom ett eller flera av följande områden:

- Arbetat som produktägare eller teamlead
- IT-utvecklingserfarenhet
- Penetrations- och webbapplikationstestning
- Etisk hackning, bug bounty program
- Finansiella IT-system
- Kan ett eller flera programmeringsspråk
- OWASP top 10, GDPR, NIST, TIBER-SE, ISO27000 och/eller CIS CSC
- Omvärldsbevakning, hotmodellering, attackträd
- Analyserat och utrett både små samt stora IT-säkerhetsincidenter
- Drivit förändringsledningsarbete
- Medverkat i arbetet för att utveckla sårbarhetshanteringsprocesser


Rollen kräver att du har goda kunskaper i svenska i tal och skrift.

Ansökan
Skicka din ansökan, CV och personligt brev, genom att klicka på knappen ”Ansök” nedan. Skicka gärna din ansökan snarast då urvalet sker löpande, men senast 30 november. Kontakta gärna Johan Arvas på johan.arvas@avanza.se om du har några frågor om tjänsten. Vi ser framemot din ansökan!

Erbjudanden från rekryteringsföretag/annonssäljare undanbedes.

Vår vision är att skapa en bättre framtid för miljoner människor. Vi vill vara tjänsten som förenklar och förbättrar folks ekonomi, oavsett om man älskar aktier eller bara vill ha ett bra sparande. Vår affärsidé är enkel - mer till dig, mindre till banken.