Ny tjänst: Techster Solutions AB söker Informationssäkerhetsspecialist Nivå 4 i Stockholm – det här söker arbetsgivaren
Techster Solutions AB söker Informationssäkerhetsspecialist Nivå 4 i Stockholm för ett uppdrag hos Polismyndigheten. Enligt annonsen handlar det om en senior roll där konsulten självständigt ska utreda, analysera och bedöma frågeställningar inom IT- och informationssäkerhet, med fokus på granskning av IT-system, riskidentifiering och behov av säkerhetsåtgärder.
Uppdragets omfattning, anställningsform, arbetsplatsupplägg (på plats/distans), lön samt sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll med tyngdpunkt på analys, kravställning och dokumentation kopplat till IT- och informationssäkerhet i komplexa miljöer. Exempel på arbetsuppgifter:
- Granska och bedöma säkerhetsfrågor i IT-system samt identifiera risker och behov av säkerhetsåtgärder.
- Genomföra och stödja verksamheten i hot-, risk- och sårbarhetsanalyser.
- Genomföra skyddsvärdesanalyser och säkerhetsanalyser och omsätta resultat i relevanta säkerhetsåtgärder och IT-säkerhetskrav.
- Kravställning inom IT-säkerhetsområdet samt bedöma hur säkerhetskrav kan tillämpas i tekniska och organisatoriska åtgärder.
- Dokumentera analyser och bedömningar i exempelvis rapporter, yttranden och beslutsunderlag.
- Presentera och förankra analyser, bedömningar och rekommenderade åtgärder för berörda intressenter.
- Vid behov utbilda och sprida kunskap inom IT- och informationssäkerhet, både internt och externt i relation till Polismyndigheten.
- Samverka nära med gruppens medarbetare, arkitekter och andra specialistfunktioner samt föra dialog med berörd verksamhet inom IT-avdelningen.
Rollen förutsätter enligt annonsen förmåga att driva säkerhetsrelaterade frågor självständigt, samtidigt som arbetet sker i samverkan med både tekniska och verksamhetsnära intressenter.
Kravprofil: kompetens och erfarenhet
Krav (skallkrav)
- God förmåga att uttrycka sig i tal och skrift på svenska.
- Minst 9 års dokumenterad erfarenhet av arbete som informationssäkerhetsspecialist (eller motsvarande), införskaffad under de senaste 10 åren.
- Minst 8 års praktisk erfarenhet av att agera som expert i komplexa IT-säkerhetsuppdrag.
- Minst 8 års praktisk erfarenhet av att genomföra hot-, risk- och sårbarhetsanalyser.
- Minst 8 års praktisk erfarenhet av kravställning på säker design/arkitektur för IT-säkerhetslösningar i IT-system.
- Minst 8 års erfarenhet av säkerhetsbedömningar (utifrån riskanalys och säkerhetskrav) vid införande av ny teknik, tekniska plattformar och IT-system.
- Minst 5 års kompetens inom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och Katlogtjänster.
- Minst 5 års erfarenhet av arbete i verksamhet som hanterar säkerhetsklassad information.
Meriterande (börkrav)
- Erfarenhet från beredning med tillsynsmyndighet i samband med säkerhetsgodkännande av säkerhetsskyddade IT-system.
- Erfarenhet av arbete inom rättsväsendet.
- Erfarenhet av arbete inom offentlig sektor och helst stora organisationer.
- Certifiering, exempelvis CISSP eller motsvarande.
Vilken typ av säkerhetsroll är det?
Detta är primärt en senior informationssäkerhets- och IT-säkerhetsroll med tydligt fokus på riskhantering, säkerhetsanalyser och kravställning kopplat till IT-system och tekniska plattformar. Att annonsen även efterfrågar erfarenhet av säkerhetsklassad information och nämner säkerhetsgodkännande av säkerhetsskyddade IT-system pekar på kopplingar till säkerhetsskydd i praktiken, särskilt i miljöer där skyddsvärden och regulatoriska krav är centrala.
Det här bör kandidater lyfta i ansökan
Utifrån kraven i annonsen kan kandidater vinna på att konkretisera följande i sin ansökan/CV:
- Exempel på genomförda hot-, risk- och sårbarhetsanalyser, inklusive metodik, resultat och hur åtgärder/krav togs vidare.
- Erfarenhet av att granska IT-system ur säkerhetsperspektiv och föreslå tekniska och organisatoriska säkerhetsåtgärder.
- Dokumenterad kravställning på säker design/arkitektur, särskilt i komplexa miljöer och vid införande av ny teknik.
- Förmåga att ta fram beslutsunderlag: rapporter, yttranden och andra styrande eller stödjande dokument.
- Samverkan med arkitekter och specialistfunktioner samt arbete i gränslandet mellan verksamhet och IT.
- Konkreta exempel på arbete i verksamheter som hanterar säkerhetsklassad information.
- Kompetens inom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och Katlogtjänster, gärna med praktiska tillämpningar.
- Om relevant: erfarenhet av dialog/beredning med tillsynsmyndighet vid säkerhetsgodkännande av säkerhetsskyddade IT-system samt erfarenhet från rättsväsendet eller offentlig sektor.
Så söker du tjänsten
Annonsen anger att Techster Solutions AB söker en konsult till uppdrag hos Polismyndigheten, men det framgår inte i annonsen exakt hur ansökan ska göras (till exempel via länk/e-post), och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom avancerad informationssäkerhet och IT-säkerhet i stora, komplexa och säkerhetskänsliga miljöer, med stark betoning på analysförmåga, kravställning och samverkan.
