Ny tjänst: Informationssäkerhetsspecialist Nivå 4 på Techster Solutions AB – det här söker arbetsgivaren
Techster Solutions AB annonserar efter en senior Informationssäkerhetsspecialist Nivå 4 för ett uppdrag hos Polismyndigheten. Enligt annonsen handlar rollen om att självständigt utreda, analysera och bedöma frågor inom IT- och informationssäkerhet, inklusive granskning av säkerhetsfrågor i IT-system och identifiering av risker samt behov av säkerhetsåtgärder.
Ort, arbetsform (exempelvis distans/hybrid) och uppdragslängd framgår inte av annonsen.
Ansvar och arbetsuppgifter
Uppdraget omfattar både analytiskt och rådgivande arbete inom informationssäkerhet/IT-säkerhet, med tydlig koppling till kravställning och dokumentation. I annonsen lyfts bland annat följande arbetsuppgifter:
- Utreda, analysera och bedöma frågeställningar inom IT- och informationssäkerhet.
- Granska och bedöma säkerhetsfrågor i IT-system.
- Identifiera risker och behov av säkerhetsåtgärder.
- Genomföra och stödja arbetet med hot-, risk- och sårbarhetsanalyser.
- Genomföra skyddsvärdesanalyser och säkerhetsanalyser samt omsätta resultat i relevanta säkerhetsåtgärder och IT-säkerhetskrav.
- Kravställning inom IT-säkerhetsområdet och bedömning av hur säkerhetskrav kan tillämpas i tekniska och organisatoriska åtgärder.
- Dokumentera resultat i exempelvis rapporter, yttranden och beslutsunderlag.
- Presentera och förankra analyser, bedömningar och rekommenderade åtgärder för berörda intressenter.
- Utbilda och sprida kunskap inom IT- och informationssäkerhetsområdet, både inom och utanför Polismyndigheten.
Annonsen betonar samverkan med medarbetare i gruppen, arkitekter och andra specialistfunktioner samt dialog med verksamheten inom IT-avdelningen.
Kravprofil: kompetens och erfarenhet
Krav (skallkrav)
- God förmåga att uttrycka sig i tal och skrift på svenska.
- Minst 9 års dokumenterad erfarenhet som informationssäkerhetsspecialist (eller motsvarande), införskaffad de senaste 10 åren.
- Minst 8 års praktisk erfarenhet av att agera expert i komplexa IT-säkerhetsuppdrag.
- Minst 8 års praktisk erfarenhet av att genomföra hot-, risk- och sårbarhetsanalyser.
- Minst 8 års praktisk erfarenhet av kravställning på säker design/arkitektur för IT-säkerhetslösningar i IT-system.
- Minst 8 års erfarenhet av att göra säkerhetsbedömningar vid införande av ny teknik, tekniska plattformar och IT-system, utifrån riskanalys och säkerhetskrav.
- Minst 5 års kompetens inom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och katalogtjänster.
- Minst 5 års erfarenhet av arbete i verksamhet som hanterar säkerhetsklassad information.
Meriterande (börkrav)
- Erfarenhet av beredning med tillsynsmyndighet i samband med säkerhetsgodkännande av säkerhetsskyddade IT-system.
- Erfarenhet av arbete inom rättsväsendet.
- Erfarenhet av arbete inom offentlig sektor, helst stora organisationer.
- Certifiering, till exempel CISSP eller motsvarande.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en senior specialistroll inom informationssäkerhet och IT-säkerhet, med tydligt fokus på riskanalys, säkerhetskrav, säkerhetsbedömningar och säkerhetsarkitektur kopplat till IT-system. Att annonsen ställer krav på erfarenhet av säkerhetsklassad information och nämner säkerhetsskyddade IT-system indikerar också beröringspunkter mot säkerhetsskydd (exempelvis säkerhetsgodkännande och dialog med tillsynsmyndighet), även om rollen primärt beskrivs som en IT-/informationssäkerhetsfunktion.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan det vara relevant att tydligt konkretisera:
- Exempel på genomförda hot-, risk- och sårbarhetsanalyser (metodik, omfattning, resultat och hur åtgärder/krav togs fram).
- Erfarenhet av säkerhetsbedömningar vid införande av ny teknik och nya plattformar, inklusive hur riskanalys och säkerhetskrav använts som underlag.
- Kravställning på säker design och säkerhetsarkitektur i IT-system (vad du ställt krav på och hur kraven följts upp).
- Teknisk bredd inom IP/internet, WAN, IDS/IDP, PKI, sårbarhetsscanners och katalogtjänster.
- Arbete i miljöer med säkerhetsklassad information samt eventuella erfarenheter kopplade till säkerhetsskyddade IT-system.
- Förmåga att dokumentera i rapporter, yttranden och beslutsunderlag samt att presentera och förankra slutsatser hos olika intressenter.
- Samverkan med arkitekter och specialistfunktioner, och exempel på när du drivit säkerhetsfrågor självständigt i komplexa organisationer.
Så söker du tjänsten
Annonsen anger att Techster Solutions AB söker en konsult för uppdrag hos Polismyndigheten, men den specificerar inte i det angivna underlaget exakt hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis beskriver annonsen ett kvalificerat säkerhetsjobb i Sverige för en senior informationssäkerhetsspecialist med lång erfarenhet av IT-säkerhetsanalyser, kravställning och arbete nära verksamhet och arkitektur – i en kontext där säkerhetsklassad information och säkerhetsskyddade IT-system kan vara en del av uppdraget.
