Ny tjänst: Svenska kraftnät söker Lösningsarkitekt IT-säkerhet i Sundbyberg – det här söker arbetsgivaren
Svenska kraftnät söker Lösningsarkitekt IT-säkerhet i Sundbyberg. Enligt annonsen handlar rollen om att stödja det löpande arbetet med att granska och definiera IT-säkerhetsarkitektur samt ingående skyddsåtgärder för både befintliga och nya system som ska driftsättas.
Tjänsten är placerad i Stockholm/Sundbyberg och det finns möjlighet till distansarbete upp till 50 procent. Svenska kraftnät beskriver en komplex miljö med möjlighet att utvecklas inom moderna teknologier inom både IT och OT, i en organisation där IT-säkerhetsförmågan ska utvecklas för att möta dagens och morgondagens hot.
Ansvar och arbetsuppgifter
I rollen som Lösningsarkitekt ingår man i enheten Styrning IT-säkerhet inom avdelningen IT-säkerhet på Division IT. Fokus ligger på att ta fram, förankra och kommunicera säkerhetsarkitektur och att stödja tekniska vägval i samarbete med utvecklings- och förvaltningsteam.
- Ta fram designdokument och lösningsbeskrivningar för IT-säkerhetsarkitektur integrerat i IT-system.
- Säkerställa att framtagna IT-säkerhetslösningar är anpassade till Svenska kraftnäts befintliga IT-miljö och uppfyller verksamhetens behov.
- Stötta vid tekniska vägval genom alternativa lösningsförslag samt risk- och konsekvensanalyser.
- Säkerställa kompatibilitet mellan framtagen IT-säkerhetsarkitektur och målarkitektur/arkitektoniska principer.
- Säkerställa att föreslagna IT-säkerhetslösningar uppfyller gällande lagkrav och föreskrifter inom området.
- Kommunicera och dokumentera fastställd IT-säkerhetsarkitektur.
- Medverka i informationsklassning, systemklassning, risk- och sårbarhetsanalyser samt hotmodellering.
Resor förekommer i tjänsten, enligt annonsen.
Kravprofil: kompetens och erfarenhet
Annonsen betonar både teknisk kompetens och förmåga att arbeta samarbetsorienterat och strukturerat i en miljö där säkerhetsarkitektur ska förankras och presenteras i olika forum.
Krav
- Relevant högskoleutbildning inom IT/teknik eller likvärdig utbildning, alternativt motsvarande kompetens som Svenska kraftnät bedömer likvärdig.
- Minst 5 års aktuell och relevant erfarenhet av lösningsarkitektur för säkerhetslösningar i IT-system.
- Erfarenhet av att utforma och implementera säkerhetslösningar.
- Kunskap om och flerårig erfarenhet av efterlevnad gentemot säkerhetsstandarder/ramverk såsom ISO 27000, CIS Controls och andra ramverk inom cybersäkerhet.
- Arbetslivserfarenhet inom systemdesign eller liknande arkitektroller enligt etablerade metoder, verktyg och processer (exempel som nämns: TOGAF, SABSA).
- God förmåga att uttrycka sig i tal och skrift på svenska och engelska.
Meriterande
- Certifiering inom IT-arkitektur och säkerhet, exempelvis CISSP eller TOGAF.
- Erfarenhet av säkerhetslösningar för integration mellan IT/OT-miljöer.
- Arbetslivserfarenhet inom säkerhetskänslig verksamhet.
- Erfarenhet av arbete inom offentlig verksamhet.
- Arbetslivserfarenhet inom elförsörjning och/eller kraftöverföring.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom IT-säkerhet och cybersäkerhet med tydligt arkitekturfokus: att definiera säkerhetsarkitektur, välja skyddsåtgärder och säkerställa efterlevnad mot standarder, ramverk samt lagkrav och föreskrifter. Annonsen pekar också på en miljö där både IT och OT förekommer, och där erfarenhet av säkerhetslösningar mellan IT/OT ses som meriterande.
Rollen berör även informationssäkerhetsnära moment genom medverkan i informationsklassning, systemklassning, risk- och sårbarhetsanalyser samt hotmodellering.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenheter som matchar arbetsgivarens behov av styrning, arkitektur och riskbaserade vägval.
- Exempel på framtagna designdokument/arkitekturbeskrivningar för IT-säkerhetslösningar och hur de förankrats i arkitektforum.
- Genomförda risk- och konsekvensanalyser kopplade till tekniska vägval, samt hur alternativa lösningar värderats.
- Arbete med efterlevnad mot ISO 27000, CIS Controls eller liknande cybersäkerhetsramverk – gärna med konkreta leveranser och resultat.
- Hur du säkerställt att säkerhetslösningar passar en befintlig IT-miljö och samtidigt linjerar med målarkitektur och arkitekturprinciper.
- Erfarenhet av informationsklassning, systemklassning, RSA och hotmodellering.
- Samverkansförmåga: hur du arbetat med utvecklings- och förvaltningsteam och anpassat kommunikationen till olika kompetensnivåer.
- Om relevant: erfarenhet av integration mellan IT/OT eller arbete i säkerhetskänslig/offentlig verksamhet.
Så söker du tjänsten
Sista ansökningsdag är enligt annonsen den 18 februari. Svenska kraftnät anger att de använder urvalsfrågor i stället för personligt brev. Tjänsten är en tillsvidareanställning, placerad i Stockholm/Sundbyberg, med möjlighet till distansarbete upp till 50 procent.
I rekryteringen samarbetar Svenska kraftnät med Computer Sweden Recruitment. Vid frågor anges rekryteringskonsult Johanna Nordberg ([email protected], 070-33 43 159) samt Anna Maria Hedman (010 489 26 71) som kontaktpersoner. Fackliga representanter är Annika Ingeborn, SACO (010 475 87 72) och Erica Midfjäll, ST (010 475 87 31).
Annonsen upplyser även om att säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) kan genomföras inför anställning, inklusive registerkontroll och i vissa fall särskild personutredning om befattningen är placerad i säkerhetsklass. Det kan också vara krav på svenskt medborgarskap i vissa befattningar, och med anställningen följer skyldighet att krigsplaceras.
Sammantaget signalerar annonsen ett tydligt kompetensbehov inom säkerhetsarkitektur, compliance och riskarbete i en verksamhet där robust IT-säkerhet och förståelse för IT/OT-miljöer är centralt.
