Ny tjänst: CSN – Centrala studiestödsnämnden söker It-säkerhetsspecialist, inriktning It-drift till It-Produktion & plattformar i Västernorrlands län, Sverige – det här söker arbetsgivaren
CSN rekryterar en it-säkerhetsspecialist med inriktning it-drift till sitt driftteam inom it-produktion. Rollen beskrivs som en kombination av operativ drift och säkerhetsövervakning, med fokus på att hålla samhällsviktiga it-tjänster tillgängliga, säkra och tillförlitliga.
Tjänsten är placerad i Sundsvall. Driftteamet är bemannat dagtid under årets alla arbetsdagar, och rollen innebär även arbete och beredskap utanför ordinarie arbetstid. CSN uppger att de erbjuder flexibla arbetstider och möjlighet till distansarbete. Anställningen är en tillsvidareanställning, där provanställning kan komma att tillämpas, och omfattningen är heltid.
Ansvar och arbetsuppgifter
Annonsen beskriver ett uppdrag nära produktion med ansvar för både stabil drift och säkerhetsrelaterad övervakning och analys. Exempel på arbetsuppgifter:
- Genomföra driftsättningar och förändringar samt övervaka tjänster och infrastruktur.
- Agera på larm och avvikelser samt arbeta förebyggande utifrån loggar och mätdata för att minska risker och fel.
- Hantera incidenter och beställningar (request), återställa tjänster och dokumentera händelser och åtgärder enligt ITIL-processer.
- Bedöma och analysera säkerhetslarm i produktion, avgöra behov av åtgärd eller eskalering och samverka med it-säkerhet och SOC vid behov.
- Säkerställa att säkerhetsloggar samlas in i central loggplattform samt analysera och förvalta loggar, dashboards, larmstruktur och arbetssätt.
- Bidra till kompetenshöjning i driftteamet inom säkerhetsövervakning och incidenthantering genom kunskapsdelning och gemensamma arbetssätt.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning med it-inriktning (YH eller högskola/universitet) eller motsvarande kompetens genom relevant arbetslivserfarenhet.
- Aktuell flerårig erfarenhet av hantering av säkerhetslarm i produktion (analys, triage, klassning, åtgärd/eskalering) och/eller arbete i SIEM i produktionsmiljöer med höga säkerhetskrav.
- Aktuell erfarenhet av drift, övervakning och applikationshantering i större och komplexa produktionsmiljöer, främst inom Linux- och containerplattformar (t.ex. Kubernetes/OpenShift) med Javaapplikationer.
- Mycket goda kunskaper i svenska i tal och skrift.
- Goda kunskaper i engelska i tal och skrift.
Meriterande
- Relevant utbildning och/eller certifiering inom it-säkerhet.
- Aktuell erfarenhet av central logghantering i produktion: insamling av applikations-, infrastruktur- och säkerhetsloggar, normalisering/mappning (t.ex. CIM), retention, åtkomst-/behörighetsstyrning samt dashboards och larm.
- Aktuell erfarenhet av att hantera komplexa samband mellan it-infrastruktur, verksamhetsprocesser och system i offentlig verksamhet med höga krav på informationssäkerhet (gärna i miljö liknande CSN:s).
- Aktuell erfarenhet av att arbeta utifrån ITIL-processer.
- Aktuell erfarenhet av skriptning och automation för driftuppgifter (t.ex. Bash, Python, PowerShell, Ansible) samt versionshantering (t.ex. Git).
CSN betonar även personlig lämplighet och söker en person som är social, strukturerad, noggrann, följer rutiner och dokumenterar sitt arbete, samt kan agera lugnt och samarbetsinriktat vid incidenter och driftstörningar.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en operativ IT-säkerhetsroll med tydlig koppling till it-drift och produktion. Tyngdpunkten ligger på cybersäkerhet och informationssäkerhet i praktiken, genom säkerhetsövervakning, logganalys, SIEM-relaterat arbete och incidenthantering i miljöer med höga säkerhetskrav.
Att rollen samverkar med SOC och arbetar med central loggplattform pekar på ett behov av att knyta ihop drift, övervakning och incidentprocesser i vardagsleveransen av samhällsviktiga it-tjänster.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du hanterat säkerhetslarm i produktion: triage, klassning, åtgärd och eskalering samt hur du dokumenterat och följt upp.
- Erfarenhet av SIEM och loggdriven analys: vilka datakällor du arbetat med, hur du använt dashboards/larm och hur du bidragit till förbättrad larmstruktur.
- Drifterfarenhet i Linux- och containerbaserade plattformar (t.ex. Kubernetes/OpenShift) och arbete nära Javaapplikationer i komplexa produktionsmiljöer.
- Arbetssätt enligt ITIL (incident och request) och hur du arbetat strukturerat med återställning, rotorsaksnära analys och dokumentation.
- Om du har erfarenhet av central logghantering: normalisering/mappning (t.ex. CIM), retention, behörighetsstyrning och kvalitet i loggflöden.
- Automation och skriptning för drift och övervakning (t.ex. Bash/Python/PowerShell/Ansible) samt arbete med versionshantering (Git).
- Samverkan över funktioner: hur du samarbetat med it-säkerhet, driftkollegor och (vid behov) SOC för att få fram rätt åtgärd och eskalering.
- Beredskapsaspekten i praktiken: din vana av att hantera larm och incidenter även utanför kontorstid och hur du håller kvalitet under tidspress.
Så söker du tjänsten
Sista ansökningsdag är 2026-03-09. Tillträde sker enligt överenskommelse. Referens i annonsen är HR/2026:1. Annonsen anger att handlingar i anställningsärenden hos en myndighet är allmänna handlingar samt hänvisar till information om rekryteringsprocessen, hur man ansöker med skyddade personuppgifter och hur personuppgifter behandlas.
Sammanfattningsvis söker CSN i Sundsvall en it-säkerhetsspecialist med stark driftprofil som kan kombinera övervakning och incidenthantering med vidareutveckling av loggning och arbetssätt för att stärka säkerhet och tillgänglighet i produktion.
