Ny tjänst: IT-säkerhetsspecialist på EISCAT – det här söker arbetsgivaren
EISCAT AB rekryterar en IT-säkerhetsspecialist på EISCAT med uppdrag att utveckla, implementera och förvalta organisationens cybersäkerhetsförmåga. Rollen beskrivs som både strategisk och operativ och omfattar skydd av verksamhetskritiska system, forskningsdata och teknisk infrastruktur – i en miljö där avancerad IT och högteknologiska radarsystem möter internationell forskning.
Placeringsort är Kiruna, med möjlighet till hybridlösning. Anställningsformen är heltid och tillsvidare. Tillträde sker enligt överenskommelse.
Ansvar och arbetsuppgifter
Enligt annonsen får IT-säkerhetsspecialisten ett brett ansvar som kombinerar cybersäkerhet, säkerhetsarkitektur, riskhantering och modern IT-drift. I uppdraget ingår även att agera rådgivare i säkerhetsfrågor och driva tekniska förbättringar i såväl infrastruktur som arbetssätt.
- Utforma, utveckla och implementera säkerhetsarkitektur
- Identifiera sårbarheter, genomföra riskanalyser och föreslå förbättringar
- Utveckla och förvalta säkerhetspolicys, riktlinjer och processer
- Delta i strategiska beslut kopplat till informationssäkerhet, risk och regelefterlevnad
- Samarbeta för att integrera säkerhet i infrastruktur och systemutvecklingsprocesser
- Driva arbete med cybersäkerhet, säkerhetsmedvetenhet och incidenthantering
- Ansvara för och vidareutveckla centrala infrastrukturtjänster, inklusive nätverk, servrar, molnplattformar, klienter/endpoints, lagring, backup och övervakning
- Säkerställa kontinuitet, resiliens och återställningsförmåga för kritiska IT-tjänster (business continuity & recovery)
- Utvärdera och införa nya teknologier och säkerhetslösningar
- Stödja och utbilda organisationen i cybersäkerhetsfrågor
Kravprofil: kompetens och erfarenhet
EISCAT anger både grundkrav och meriterande kompetenser. Kravbilden pekar på en roll där praktisk förmåga att driva och förvalta tekniska skyddsåtgärder kombineras med styrning, risk och regelefterlevnad.
Krav
- Gedigen erfarenhet av arbete inom IT- och cybersäkerhet
- Relevant eftergymnasial utbildning inom område som arbetsgivaren anser relevant (exempelvis IT, datateknik eller motsvarande)
- Goda kunskaper i svenska och engelska i tal och skrift
- B-körkort
Meriterande
- Erfarenhet av nätverk, serverdrift, systemutveckling eller molnplattformar
- Erfarenhet av högpresterande brandväggslösningar, exempelvis Palo Alto
- Kunskap om säkerhetsstandarder och ramverk (exempelvis ISO 27001 eller NIST)
- Erfarenhet av riskhantering och kontinuitetsplanering
- Certifieringar inom cybersäkerhet, exempelvis CISSP
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en tydlig informationssäkerhets- och IT-säkerhetsroll med fokus på cybersäkerhet i kritisk IT-infrastruktur. Tyngdpunkten ligger på säkerhetsarkitektur, incidenthantering, säkerhetsmedvetenhet samt kontinuitet och återställningsförmåga för centrala IT-tjänster.
Att rollen även omfattar regelefterlevnad, policy- och processutveckling samt deltagande i strategiska beslut signalerar att uppdraget inte enbart är tekniskt, utan även handlar om styrning och riskarbete kopplat till informationssäkerhet.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenheter som matchar kombinationen av strategi och operativt ansvar som EISCAT efterfrågar. Utifrån annonsens innehåll kan kandidater med fördel lyfta:
- Exempel på hur du byggt eller förbättrat säkerhetsarkitektur i komplexa miljöer (nätverk, servrar, moln, datacenter)
- Genomförda riskanalyser, sårbarhetsarbete och prioriterade åtgärdsplaner
- Erfarenhet av incidenthantering i närtid och hur du organiserat arbetet (processer, roller, lärande och uppföljning)
- Arbete med policys, riktlinjer och säkerhetsprocesser – och hur de förankrats i verksamheten
- Kontinuitets- och återställningsarbete för kritiska IT-tjänster, inklusive backup, övervakning och recovery-förmåga
- Samverkan med olika team och förmåga att omsätta säkerhetskrav till praktiska och hållbara lösningar
- Eventuell erfarenhet av ramverk som ISO 27001 eller NIST, samt relevanta certifieringar (om tillämpligt)
Så söker du tjänsten
Ansökan ska enligt annonsen skickas med ansökan och CV till [email protected] och märkas “IT- säkerhetsspecialist”. Intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsen.
Kontaktperson är Ulrika Forshäger, säkerhetschef/säkerhetsskyddschef, telefon 072-241 37 93, e-post [email protected].
Sammanfattningsvis söker EISCAT en IT-säkerhetsspecialist med bred cybersäkerhetskompetens som kan kombinera säkerhetsstyrning, risk- och incidentarbete med ansvar för centrala infrastrukturtjänster i en verksamhet med avancerad teknik och internationell samverkan.
