Ny tjänst: IT-säkerhetsanalytiker på Plikt- och prövningsverket – det här söker arbetsgivaren
Plikt- och prövningsverket rekryterar en IT-säkerhetsanalytiker till sin säkerhetsenhet. Enligt annonsen handlar rollen om att arbeta med myndighetens övergripande IT-säkerhet i ett team som även arbetar med informations- och IT-säkerhet.
Tjänsten är placerad i Karlstad och arbetet förväntas utföras på plats på kontoret, då myndigheten inte erbjuder distansarbetsavtal. Anställningen är tillsvidare på heltid och kan inledas med provanställning. Vissa tjänsteresor kan förekomma.
Ansvar och arbetsuppgifter
Som IT-säkerhetsanalytiker beskriver Plikt- och prövningsverket ett arbete med både analys, uppföljning och stöd till verksamheten. I arbetsuppgifterna ingår att:
- analysera och identifiera relevanta IT-säkerhetsåtgärder samt granska, följa upp och kontrollera att åtgärder gett avsedd effekt
- omvärldsbevaka och föreslå IT-säkerhetshöjande åtgärder
- samarbeta med operativ IT-verksamhet
- genomföra riskanalyser tillsammans med verksamheten
- ge råd och stöd till verksamheten avseende IT-säkerhet
Annonsen lyfter även teknik- och specialistområden som kandidaten kan komma att arbeta med, bland annat:
- logganalys
- DevSecOps
- IAM- och PKI-lösningar samt katalogtjänster som MS AD
- SAML2, OATH2 och JWT-tekniker
- säkerhet i molntjänster
- nätverksinfrastruktur och säkerhetssystem motsvarande IDS/IPS, brandväggar, reverse proxies och VPN
- säkerhet i och härdning av operativsystem (klient och server)
- automatiserade sårbarhetsanalysverktyg
Kravprofil: kompetens och erfarenhet
Krav
- eftergymnasial utbildning inom IT som arbetsgivaren bedömer relevant
- dokumenterad yrkeserfarenhet av arbete med IT-säkerhet, informationssäkerhet och/eller cybersäkerhet
- teknisk kompetens kring säkerhetsåtgärder, exempelvis inom containerteknik, virtualisering och identitetshantering
Meriterande
- god kunskap om aktuella författningar inom IT-säkerhet, informationssäkerhet och säkerhetsskydd
- kunskap om ISO 27001/27002, särskilt implementering av säkerhetsåtgärder och säkerhetstekniker
- erfarenhet av arbete i organisation som bedriver säkerhetskänslig och/eller samhällsviktig verksamhet
- erfarenhet och intresse av att normera och följa upp IT-säkerhetslösningar
Plikt- och prövningsverket betonar även personliga egenskaper som förmåga att agera tryggt och stabilt, god samarbetsförmåga, gott omdöme, analytisk förmåga i komplexa frågor samt noggrannhet och leverans inom tidsramar. Rollen kräver också att du kan uttrycka dig väl på svenska i tal och skrift.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom IT-säkerhet och cybersäkerhet, med tydliga inslag av informationssäkerhet genom fokus på riskanalyser, styrande säkerhetsåtgärder och uppföljning av effekter. Annonsen pekar också mot gränsytor till säkerhetsskydd, bland annat genom krav på säkerhetsprövning enligt säkerhetsskyddslagen och meriterande kunskap om författningar inom säkerhetsskyddsområdet.
Att rollen ligger på myndighetens säkerhetsenhet, som även stöttar med säkerhetsskydd och beredskapsplanering, signalerar ett kompetensbehov där IT-säkerhet kopplas till samhällsviktig verksamhet och totalförsvarsnära uppdrag.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och innehåll kan det vara relevant att konkretisera följande i CV och urvalsfrågor:
- exempel på genomförda riskanalyser och hur resultaten omsatts i IT-säkerhetsåtgärder
- erfarenhet av att granska, följa upp och kontrollera säkerhetsåtgärder (hur du mätt effekt och hanterat avvikelser)
- samverkan med operativ IT: arbetssätt i gränslandet mellan styrning, kravställning och teknisk implementation
- teknisk bredd inom identitet och åtkomst (IAM/PKI, AD), logghantering/logganalys samt nätverksskydd (IDS/IPS, brandväggar, VPN, reverse proxies)
- arbete med molnsäkerhet och härdning av operativsystem (klient och server)
- erfarenhet av automatiserade sårbarhetsanalysverktyg och hur resultaten prioriterats
- eventuell erfarenhet av ISO 27001/27002 och implementering av säkerhetsåtgärder
- förmåga att formulera råd och stöd till verksamheten på svenska, både muntligt och skriftligt
Om du har erfarenhet från säkerhetskänslig och/eller samhällsviktig verksamhet kan det enligt annonsen vara särskilt värdefullt att beskriva arbetssätt, kravmiljö och hur säkerhet integrerats i vardagsprocesser (exempelvis DevSecOps och normering/uppföljning av lösningar).
Så söker du tjänsten
Enligt annonsen behöver sökande inte skriva personligt brev. Plikt- och prövningsverket fokuserar i stället på urvalsfrågor och CV i en värderingsfri rekrytering. För anställningen genomförs säkerhetsprövning enligt säkerhetsskyddslagen och i vissa fall krävs svenskt medborgarskap.
Sista ansökningsdag framgår inte i den information som Säkerhetsvärlden.se tagit del av.
Sammanfattningsvis är detta en IT-säkerhetsanalytiker-roll med fokus på att identifiera och följa upp säkerhetsåtgärder, arbeta nära operativ IT och driva riskanalys- och förbättringsarbete i en myndighetsmiljö med koppling till säkerhetsskydd och samhällsviktig verksamhet.
