Ny tjänst: Skolverket söker It-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Skolverket söker It-säkerhetsspecialist i Solna. Rollen beskrivs som central för myndighetens it- och cybersäkerhetsarbete, med fokus på operativt säkerhetsarbete i kombination med stöd, kommunikation och utbildningsinsatser internt.
Tjänsten är placerad i Solna Business Park. Enligt annonsen finns möjlighet att arbeta upp till 50 procent på distans. Anställningen är tillsvidare och inleds med provanställning i sex månader.
Ansvar och arbetsuppgifter
Skolverket lyfter att it-säkerhetsspecialisten ska stärka säkerheten i verksamheten genom både operativa och rådgivande insatser. Arbetsuppgifterna omfattar bland annat:
- Övervaka och hantera sårbarheter och hot.
- Delta i och stödja arbetet med incidenthantering.
- Kravställning och säkerhetsrådgivning vid utveckling, upphandling och förändringsarbete.
- Medverka i arbete med informationssäkerhet, riskhantering och kontinuitet.
- Stötta verksamheten i säkerhetsfrågor och genomföra kunskapshöjande insatser inom myndigheten.
Rollen tillhör funktionen Nätverk och it-säkerhet inom Enheten för infrastruktur och plattform på It-avdelningen. Funktionen består av fyra personer och arbetar nära tillsammans, med samverkan både internt och med andra myndigheter i säkerhetsfrågor.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom it, eller annan utbildning i kombination med relevant erfarenhet (enligt Skolverkets bedömning).
- Minst 5 års aktuell erfarenhet av operativt it‑säkerhetsarbete, exempelvis incidenthantering, sårbarhetshantering eller säkerhetsgranskning.
- Flera års erfarenhet av ISO 27001/27002 eller annat etablerat ramverk inom it-säkerhet.
- God förmåga att uttrycka dig på svenska och engelska.
Meriterande
- Nätverkssäkerhet, exempelvis brandväggar eller segmentering.
- Design av säkra system- och infrastrukturarkitekturer.
- Logghantering/SIEM.
- PKI, certifikathantering eller kryptografiska metoder.
- Kravarbete inom säkerhetsområdet.
- Informationsklassning, riskanalys och riskbehandling.
- Tillämpning av NIS2, CER eller säkerhetsskyddslagen.
- DevSecOps eller säker utveckling.
- Certifieringar som CISSP, CISM, CASP eller liknande.
Skolverket beskriver även personliga egenskaper som viktiga: proaktivitet, initiativförmåga, prestigelöshet, samarbetsförmåga, flexibilitet, engagemang samt ett genuint teknikintresse.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på IT-säkerhet, cybersäkerhet och informationssäkerhet, med operativa inslag (sårbarheter, hot och incidenthantering) och styrnings-/kravinslag (kravställning vid utveckling och upphandling, samt arbete kopplat till ISO 27001/27002).
Annonsen signalerar också koppling till lag & rätt och regulatoriska frågor genom meriterande erfarenhet av NIS2, CER och säkerhetsskyddslagen. Skolverket uppger att en anställning kan innebära placering i säkerhetsklass samt att säkerhetsprövning (med eller utan registerkontroll) kan genomföras enligt säkerhetsskyddslagen (2018:585). Myndigheten är en beredskapsmyndighet och anger att krigsplacering kan bli aktuell.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera:
- Exempel på operativt it‑säkerhetsarbete: incidenthantering, sårbarhetshantering och/eller säkerhetsgranskning (omfattning, metodik, resultat).
- Hur du arbetat praktiskt med ISO 27001/27002 eller annat ramverk (t.ex. kontroller, uppföljning, efterlevnad i vardagen).
- Erfarenhet av att ställa säkerhetskrav i utveckling, upphandling eller förändringsarbete, inklusive hur du omsatt krav till genomförande.
- Arbete med informationssäkerhet, riskhantering och kontinuitet, samt hur du samarbetat med verksamhet och teknikfunktioner.
- Om du har meriterande spets: nätverkssäkerhet, SIEM/loggning, PKI/krypto, DevSecOps eller säker arkitektur.
- Förmåga att kommunicera och utbilda internt, eftersom rollen inkluderar kunskapshöjande insatser.
Eftersom Skolverket betonar säkerhets- och sekretessmedvetenhet kan det även vara klokt att beskriva hur du arbetar strukturerat med informationshantering och säkerhetsrutiner i myndighetsnära miljöer.
Så söker du tjänsten
Ansökan registreras via Skolverkets ansökningsformulär. Enligt annonsen får kandidaten svara på några frågor i stället för att bifoga personligt brev, och Skolverket rekommenderar att läsa igenom formuläret och förbereda svaren innan ansökan skickas in.
Sista ansökningsdag är 12 mars.
Sammanfattningsvis söker Skolverket en erfaren it-säkerhetsspecialist i Solna med stark operativ förmåga inom cybersäkerhet, vana vid ramverk som ISO 27001/27002 och med förmåga att kombinera teknik, kravställning och intern samverkan i en beredskapsmyndighet.
