Ny tjänst: IT-Infrastrukturtekniker med fokusområde IT-säkerhet på Region Sörmland – det här söker arbetsgivaren
Region Sörmland rekryterar en IT-Infrastrukturtekniker med fokusområde IT-säkerhet på Region Sörmland till enheten Systemteknik inom Region Sörmland IT (RSIT). Enligt annonsen söker arbetsgivaren en driftig och erfaren tekniker som ska vara med och skydda och utveckla regionens IT-miljö genom att analysera, övervaka och förebygga säkerhetshot.
RSIT uppger att organisationen har cirka 140 medarbetare placerade på tre orter: Nyköping, Eskilstuna och Katrineholm, och att regionen har omkring 10 000 användare och infrastruktur över hela det geografiska området. Arbetet sker enligt systemförvaltningsmodellen PM3 och tjänsteleverans enligt ITIL. Exakt placeringsort för den aktuella tjänsten framgår inte uttryckligen i annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som både operativ och strategisk inom IT-säkerhet, med ansvar för att bidra till hög säkerhetsnivå i system och tjänster samt förvaltning av säkerhetsrelaterade funktioner.
- Övervaka IT-miljön för att identifiera och analysera säkerhetsincidenter.
- Genomföra logg- och händelseanalyser i samarbete med drift.
- Stödja hantering och utredning av IT-säkerhetsincidenter.
- Vara koordinator för ackrediteringsprocessen inom Region Sörmland.
- Delta i sårbarhetsanalyser, riskbedömningar och säkerhetstester.
- Följa upp säkerhetsrelaterade åtgärder och rapportera till ansvariga funktioner.
- Bidra till utveckling av säkerhetsrutiner, processer och styrdokument.
- Samarbeta med systemägare och andra IT-funktioner för att stärka det proaktiva säkerhetsarbetet.
Kravprofil: kompetens och erfarenhet
Region Sörmland beskriver att kandidaten behöver bred förståelse för IT-säkerhet, analytisk förmåga och erfarenhet av säkerhetsfrågor i komplexa IT-miljöer.
Krav
- Eftergymnasial utbildning inom IT, informationssäkerhet eller motsvarande erfarenhet.
- Erfarenhet av arbete med IT-säkerhet, incidenthantering eller driftmiljöer i större organisationer.
- God förståelse för nätverk, operativsystem, logghantering och IT-infrastruktur.
- B-körkort.
- Svenska: flytande i tal och skrift.
- Engelska: mycket goda kunskaper i tal och skrift.
Meriterande
- Kunskap om ISO 27001, NIS2 och GDPR.
- God kännedom om Microsoft-portföljen samt erfarenhet av Linux-tjänster inom säkerhetsområdet.
- Erfarenhet av att sätta upp regler, policies och script (t.ex. PowerShell) samt andra tekniska säkerhetslösningar.
Personliga egenskaper som lyfts
- Analytisk och noggrann, med förmåga att prioritera och agera vid incidenter.
- Kommunikativ och samarbetsorienterad.
- Förmåga att tänka både strategiskt och operativt.
- Hög integritet och säkerhetsmedvetenhet.
- Pedagogisk och ser utbildning som ett verktyg för att höja säkerhetsmedvetande och kultur.
- Tar ansvar och kan arbeta självständigt såväl som i grupp.
- Kan omsätta teknisk information till konkreta åtgärder.
Arbetsgivaren anger att man lägger stor vikt vid personliga egenskaper.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot IT-säkerhet och informationssäkerhet i en större drift- och infrastrukturmiljö, med fokus på övervakning, logganalys, incidenthantering och sårbarhetsarbete. Att rollen även omfattar ackrediteringsprocess samt utveckling av rutiner, processer och styrdokument pekar på ett behov av både tekniskt cybersäkerhetsarbete och strukturerad styrning/compliance i IT-leveransen.
Annonsen anger också att anställningen kräver säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen, vilket signalerar att arbetsuppgifterna sker i en miljö där säkerhetsskydd och krav på personalsäkerhet kan vara en del av förutsättningarna.
Det här bör kandidater lyfta i ansökan
- Exempel på incidenthantering: hur du har prioriterat, kommunicerat och följt upp säkerhetsincidenter.
- Konkreta erfarenheter av logg- och händelseanalys samt samverkan med driftfunktioner.
- Genomförda sårbarhetsanalyser, riskbedömningar och säkerhetstester – och hur resultaten omsatts till åtgärder.
- Arbete med styrdokument, rutiner och processer inom IT-säkerhet (förvaltning/utveckling av arbetssätt).
- Teknisk bredd inom nätverk, operativsystem och infrastruktur, samt eventuella erfarenheter av Microsoft-miljöer, Linux och scripting (t.ex. PowerShell).
- Om du arbetat mot eller har kunskap om ISO 27001, NIS2 och GDPR – beskriv på vilket sätt.
- Pedagogiska insatser: hur du bidragit till ökat säkerhetsmedvetande och bättre säkerhetskultur i organisationen.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV och skickas in senast 2026-11-18. Intervjuer kan komma att ske löpande. Tjänsten är en tillsvidareanställning med tillträde enligt överenskommelse.
För anställning krävs godkänt resultat i säkerhetsprövning med registerkontroll, genomförd i enlighet med säkerhetsskyddslagen.
Frågor om tjänsten besvaras enligt annonsen av enhetschef för Systemteknik Marko Vahlberg (076-503 63 05) samt IT-säkerhetsansvarig Lars-Erik Hallinder (070-723 76 56). Fackliga företrädare nås via kontaktcenter på 0155-24 50 00.
Sammanfattningsvis söker Region Sörmland en IT-infrastrukturtekniker med tydlig IT-säkerhetsprofil för att stärka det proaktiva arbetet med övervakning, incidenthantering, risk- och sårbarhetsarbete samt säkerhetsstyrning i en omfattande regional IT-miljö.
