Ny tjänst: Uppsala Vatten och Avfall AB söker IT-säkerhetsspecialist i Uppsala – det här söker arbetsgivaren
Uppsala Vatten och Avfall AB söker IT-säkerhetsspecialist i Uppsala. Enligt annonsen är rollen kopplad till verksamhetens samhällsviktiga tjänster inom dricksvatten, avloppsrening, biogas och avfallshantering, där IT och cybersäkerhet beskrivs som en förutsättning för leveransen.
Tjänsten är placerad vid Uppsala Vattens lokaler i Librobäck i Uppsala, med möjlighet till visst distansarbete utifrån verksamhetens behov. Rollen ingår i IT-sektionen och IT-driftsgruppen (cirka 25 personer) och man arbetar i ett team om sju personer tillsammans med ytterligare en IT-säkerhetsspecialist. Rapportering sker till IT-driftschef. Uppsala Vatten lyfter också ökade krav kopplade till bland annat NIS2 som en del av bakgrunden till rekryteringen.
Ansvar och arbetsuppgifter
Rollen beskrivs som både strategisk och operativ, med nära samverkan mellan IT, verksamheten och externa aktörer. Arbetsuppgifterna omfattar enligt annonsen bland annat:
- Förvalta och utveckla IT-säkerheten i IT-miljön, med stort fokus på nätverksdesign
- Identifiera risker och säkerhetsbrister samt föreslå och genomföra förbättringar
- Vara stöd i säkerhetsfrågor vid införanden och förändringar
- Delta i och ibland leda hantering av säkerhetsincidenter i samverkan med extern SOC
- Följa utvecklingen inom IT-säkerhetsområdet och omsätta den i arbetet
- Ta fram och vidareutveckla rutiner, dokumentation och stöd inom IT-säkerhet
Kravprofil: kompetens och erfarenhet
Krav
Uppsala Vatten söker en kandidat med flera års aktuell och dokumenterad erfarenhet inom IT-infrastruktur och IT-säkerhet, samt förståelse för ITIL och IT-förvaltning (exempelvis PM3). Kraven omfattar även:
- Stark nätverksförståelse (TCP/IP, dynamisk routing/BGP, VLAN, switching)
- Fördjupad brandväggskompetens (NGFW)
- Erfarenhet av applikationskontroll, IPS/IDS, WAF och TLS-inspektion
- God OS-kunskap i Windows- och Linux-miljöer, inklusive härdning
- Säkerhetsövervakning och logghantering
- Kunskap om microsegmentation/zoner, DMZ-upplägg samt service- och interntrafikflöden
- VPN och fjärråtkomst ur ett säkerhetsperspektiv
- Felsökning och incidentstöd
- IAM och AAA/identitet (RADIUS/SAML/OIDC), certifikat samt nyckelhantering
- Scripting/automation
Annonsen anger även att kandidaten ska ha arbetat med att skydda verksamhetskritiska system och ha erfarenhet av att identifiera, analysera och hantera informations- och cybersäkerhetsrisker. Vidare efterfrågas vana av incidenthantering, gärna i samverkan med SOC eller motsvarande funktion.
Förståelse efterfrågas också inom:
- Informationsklassning och skyddsåtgärder
- Behörighetsstyrning, loggning, backup och åtkomstkontroller
- Risk- och sårbarhetsanalyser kopplade till IT-system och informationsflöden
- Säkerhetsövervakning och samverkan mellan verksamhet, IT och externa leverantörer
Som person söker arbetsgivaren någon som är strukturerad, analytisk och trygg i att arbeta självständigt, samtidigt som man trivs i samarbete. Obehindrad svenska och engelska i tal och skrift krävs. B-körkort (manuell) är ett krav.
Meriterande
Det framgår inte av annonsen vilka meriterande kvalifikationer som särskilt prioriteras utöver de uttryckligen angivna kraven. Formuleringen “gärna i samverkan med en SOC” indikerar att SOC-samverkan är önskvärd om man inte redan har det.
Vilken typ av säkerhetsroll är det?
Detta är primärt en roll inom IT-säkerhet och cybersäkerhet, med tydligt fokus på teknisk säkerhet i infrastruktur och nätverk (bland annat nätverksdesign, NGFW, segmentering/zonindelning, loggning och övervakning). Uppdraget inkluderar även delar som ofta kopplas till informationssäkerhet i praktiken, såsom informationsklassning, behörighetsstyrning samt risk- och sårbarhetsanalyser kopplade till IT-system och informationsflöden.
Annonsen beskriver verksamheten som samhällsviktig och anger att tjänsten omfattar säkerhetsprövning med registerkontroll samt beredskap för krigsplacering inom ramen för Uppsala Vattens roll i totalförsvaret, vilket knyter rollen till personalsäkerhet och beredskapsrelaterade krav i samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan det vara relevant att konkret beskriva:
- Exempel på nätverksdesign och segmentering (zoner/DMZ) samt hur detta använts för att minska risk
- Erfarenhet av arbete med NGFW, IDS/IPS, WAF och TLS-inspektion i driftmiljö
- Hur man arbetat med härdning i Windows och Linux och kopplat åtgärder till riskanalys
- Incidenthantering i praktiken, inklusive samverkan med extern SOC och hur ärenden drivits till åtgärd
- Arbete med loggning och säkerhetsövervakning, samt hur loggar omsatts till detektering och förbättringar
- IAM/AAA-lösningar (RADIUS/SAML/OIDC), certifikathantering och nyckelhantering
- Erfarenhet av ITIL och IT-förvaltning (t.ex. PM3), inklusive hur rutiner och dokumentation byggts upp och förvaltats
- Samverkan med verksamhet och leverantörer vid förändringar, införanden och riskhantering
Så söker du tjänsten
Enligt annonsen gör Uppsala Vatten löpande urval och intervjuer. Ansökan ska skickas in så snart som möjligt och senast 2026-09-13. Med hänvisning till GDPR tar arbetsgivaren inte emot ansökningar via e-post.
För mer information anges rekryterande chef Mikael Sundén (IT-driftschef) på [email protected] samt ansvarig rekryterare Therese Näs (HR partner) på [email protected]. Arbetsgivaren uppger att rekryteringsprocessen hanteras internt och att kontakt från rekryterings- och bemanningsföretag undanbedes.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom teknisk IT-säkerhet för samhällsviktig verksamhet, med tyngdpunkt på nätverk, incidenthantering och säker drift i en miljö där kraven på robusthet och regelefterlevnad ökar.
