Ny tjänst: Svenska kraftnät söker Lösningsarkitekt IT-säkerhet i Sundbyberg – det här söker arbetsgivaren
Svenska kraftnät söker Lösningsarkitekt IT-säkerhet i Sundbyberg för att stödja det löpande arbetet med att granska och definiera IT-säkerhetsarkitektur och skyddsåtgärder för både befintliga och nya system som ska driftsättas. Rollen beskrivs som central för att bidra till en stabil och framtidssäkrad elförsörjning, i en miljö där man får arbeta med modern teknik inom både IT och OT.
Tjänsten är placerad i Stockholm/Sundbyberg och arbetsgivaren anger möjlighet till distansarbete upp till 50 procent. Resor förekommer.
Ansvar och arbetsuppgifter
Rollen är placerad på enheten Styrning IT-säkerhet inom avdelningen IT-säkerhet på Division IT. Enheten ansvarar för styrning och vägledning för införande av IT-säkerhet i organisationens IT-system för att möta nuvarande och kommande hot.
Enligt annonsen ingår bland annat följande arbetsuppgifter:
- Ta fram designdokument och lösningsbeskrivningar för IT-säkerhetsarkitektur integrerat i IT-system.
- Säkerställa att IT-säkerhetslösningar är anpassade till Svenska kraftnäts befintliga IT-miljö och uppfyller verksamhetens behov.
- Stötta vid tekniska vägval genom att ta fram alternativa lösningsförslag samt risk- och konsekvensanalyser.
- Säkerställa kompatibilitet mellan föreslagen IT-säkerhetsarkitektur och aktuell målarkitektur samt arkitektoniska principer.
- Säkerställa att föreslagna IT-säkerhetslösningar uppfyller gällande lagkrav och föreskrifter.
- Kommunicera och dokumentera fastställd IT-säkerhetsarkitektur.
- Medverka i informationsklassning, systemklassning, risk- och sårbarhetsanalyser samt hotmodellering.
Arbetet innefattar också att ta fram och presentera beskrivningar av IT-säkerhetsarkitektur i olika IT-arkitektforum, i samarbete med utvecklings- och förvaltningsteam.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning inom IT/teknik eller annan likvärdig utbildning, alternativt motsvarande kompetens förvärvad på annat sätt som arbetsgivaren bedömer likvärdig.
- Minst 5 års aktuell och relevant erfarenhet av lösningsarkitektur för säkerhetslösningar i IT-system.
- Erfarenhet av att utforma och implementera säkerhetslösningar.
- Kunskap om och flerårig erfarenhet av efterlevnad kopplad till säkerhetsstandarder och ramverk, exempelvis ISO 27000 och CIS Controls.
- Arbetslivserfarenhet inom systemdesign eller liknande arkitektroller enligt etablerade metoder/verktyg/processer, såsom TOGAF och SABSA.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Certifiering inom IT-arkitektur och säkerhet, exempelvis CISSP eller TOGAF.
- Erfarenhet av säkerhetslösningar för integration mellan IT/OT-miljöer.
- Arbetslivserfarenhet från säkerhetskänslig verksamhet.
- Erfarenhet av arbete inom offentlig verksamhet.
- Arbetslivserfarenhet inom elförsörjning och/eller kraftöverföring.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på säkerhetsarkitektur, styrning och efterlevnad (compliance) kopplat till standarder och ramverk. Annonsen lyfter även arbete som berör risk- och sårbarhetsanalyser samt hotmodellering, vilket placerar rollen nära praktiskt cybersäkerhetsarbete i arkitekturfunktionen.
Eftersom arbetsgivaren även nämner möjlighet att utvecklas inom både IT och OT samt meriterande erfarenhet av IT/OT-integration, kan rollen vara relevant för kandidater med erfarenhet från miljöer där verksamhetskritiska system och infrastruktur möter traditionell IT.
Annonsen anger också att säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) kan bli aktuell, vilket signalerar koppling till säkerhetsskydd i de fall befattningen omfattar säkerhetsskyddsklassificerade uppgifter eller säkerhetskänslig verksamhet.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenheter inom:
- Framtagning av designdokument och lösningsbeskrivningar för IT-säkerhetsarkitektur.
- Genomförda tekniska vägval där du tagit fram alternativa lösningar samt risk- och konsekvensanalyser.
- Arbete med informationsklassning, systemklassning, risk- och sårbarhetsanalyser och/eller hotmodellering.
- Efterlevnad kopplad till ISO 27000, CIS Controls och andra cybersäkerhetsramverk, samt hur detta omsatts i praktiska skyddsåtgärder.
- Arbete enligt etablerade arkitektmetoder (t.ex. TOGAF, SABSA) och hur du säkrat spårbarhet mot målarkitektur och arkitekturprinciper.
- Samverkan med utvecklings- och förvaltningsteam samt förmåga att presentera och förankra arkitektur i arkitektforum.
Annonsen betonar personliga egenskaper som samarbetsförmåga, analytisk förmåga, trygghet och struktur, så exempel på hur du skapat förtroende och fått igenom säkerhetskrav i komplexa miljöer kan vara centrala.
Så söker du tjänsten
Sista ansökningsdag är den 18 februari. Svenska kraftnät uppger att de använder urvalsfrågor istället för personligt brev. Tjänsten är en tillsvidareanställning och placerad i Stockholm/Sundbyberg, med möjlighet till distansarbete upp till 50 procent.
I rekryteringen samarbetar Svenska kraftnät med Computer Sweden Recruitment. Frågor kan ställas till rekryteringskonsult Johanna Nordberg ([email protected], 070-33 43 159) eller Anna Maria Hedman (010 489 26 71), rekryterare hos Svenska kraftnät. Fackliga representanter är Annika Ingeborn, SACO (010 475 87 72) och Erica Midfjäll, ST (010 475 87 31).
Sammanfattningsvis är detta en lösningsarkitektroll inom IT-säkerhet med fokus på säkerhetsarkitektur, riskarbete och efterlevnad, i en verksamhetskritisk kontext där krav på säkerhetsmedvetenhet och eventuell säkerhetsprövning kan bli aktuella.
