Ny tjänst: Skolverket söker It-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Skolverket söker It-säkerhetsspecialist i Solna. Enligt annonsen handlar det om en operativ roll inom IT-säkerhet och cybersäkerhet, med fokus på att stärka myndighetens säkerhetsarbete genom bland annat sårbarhets- och hotarbete, incidenthantering samt kravställning och rådgivning i utveckling, upphandling och förändringsarbete.
Tjänsten är placerad i Solna Business Park och Skolverket anger att det kan finnas möjlighet att arbeta upp till 50% på distans. Rollen ligger inom funktionen Nätverk och it-säkerhet på It-avdelningen, där fyra personer arbetar nära tillsammans och samverkar med andra funktioner samt med andra myndigheter i säkerhetsfrågor.
Ansvar och arbetsuppgifter
It-säkerhetsspecialisten beskrivs som en central funktion i Skolverkets säkerhetsarbete. I annonsen lyfts följande arbetsuppgifter:
- Övervaka och hantera sårbarheter och hot.
- Delta i och stödja arbetet med incidenthantering.
- Bidra med kravställning och säkerhetsrådgivning vid utveckling, upphandling och förändringsarbete.
- Medverka i arbete med informationssäkerhet, riskhantering och kontinuitet.
- Stödja verksamheten i säkerhetsfrågor.
- Genomföra kunskapshöjande insatser inom myndigheten (kommunikation och utbildning av medarbetare).
Annonsen betonar också breda kontaktytor och samarbete, både internt och med andra myndigheter.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom IT, eller annan utbildning i kombination med relevant erfarenhet som Skolverket bedömer relevant.
- Minst 5 års aktuell erfarenhet av operativt IT-säkerhetsarbete, exempelvis incidenthantering, sårbarhetshantering eller säkerhetsgranskning.
- Flera års erfarenhet av ISO 27001/27002 eller annat etablerat ramverk inom IT-säkerhet.
- God förmåga att uttrycka dig på svenska och engelska.
Meriterande
- Nätverkssäkerhet (t.ex. brandväggar eller segmentering).
- Design av säkra system- och infrastrukturarkitekturer.
- Logghantering/SIEM.
- PKI, certifikathantering eller kryptografiska metoder.
- Kravarbete inom säkerhetsområdet.
- Informationsklassning, riskanalys och riskbehandling.
- Tillämpning av NIS2, CER eller säkerhetsskyddslagen.
- DevSecOps eller säker utveckling.
- Certifieringar som CISSP, CISM, CASP eller liknande.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet, cybersäkerhet och informationssäkerhet, med tydliga operativa inslag (sårbarhet/hot, incidenthantering, loggning/SIEM) och samtidigt gränssnitt mot styrning och efterlevnad via ramverk som ISO 27001/27002.
Annonsen kopplar även rollen till lag & rätt genom att meriterande erfarenhet omfattar NIS2, CER och säkerhetsskyddslagen. Skolverket skriver också att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning kan genomföras enligt säkerhetsskyddslagen (2018:585). Vidare framgår att Skolverket är en beredskapsmyndighet och att krigsplacering kan bli aktuell.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och arbetsuppgifter bör kandidater, enligt det Skolverket efterfrågar, kunna konkretisera erfarenheter inom:
- Operativt IT-säkerhetsarbete: exempel på incidenthantering, sårbarhetshantering och/eller säkerhetsgranskningar.
- Arbete enligt ISO 27001/27002 (eller annat etablerat ramverk): hur du har tillämpat krav, kontroller och förbättringsarbete.
- Samverkan och rådgivning: exempel på hur du gett stöd till verksamheten och bidragit i utveckling, upphandling eller förändringsarbete med säkerhetskrav.
- Riskhantering och kontinuitet: hur du arbetat med riskanalys, riskbehandling och kontinuitetsfrågor kopplade till informationssäkerhet.
- Kommunikation och kunskapshöjande insatser: hur du utbildat eller på annat sätt höjt säkerhetsmedvetenheten i en organisation.
Eftersom Skolverket betonar hög säkerhets- och sekretessmedvetenhet kan det även vara relevant att beskriva hur du arbetar strukturerat med sekretess, säkerhetsrutiner och förtroendeskapande samarbete.
Så söker du tjänsten
Sista ansökningsdag är 12 mars. Skolverket anger att anställningen är tillsvidare och inleds med provanställning i sex månader. I ansökan får kandidater, enligt annonsen, svara på några frågor i stället för att bifoga ett personligt brev, och arbetsgivaren uppmanar sökande att läsa igenom ansökningsformuläret och förbereda sina svar innan ansökan registreras.
Sammanfattningsvis signalerar annonsen att Skolverket söker en erfaren, operativ it-säkerhetsspecialist i Solna med ramverkskompetens (ISO 27001/27002), incident- och sårbarhetsarbete samt förmåga att kombinera tekniknära arbete med kravställning, rådgivning och intern kompetenshöjning.
