Ny tjänst: Informationssäkerhetsspecialist Nivå 4 på Techster Solutions AB – det här söker arbetsgivaren
Techster Solutions AB annonserar efter en Informationssäkerhetsspecialist Nivå 4 för ett uppdrag hos Polismyndigheten. Enligt annonsen handlar det om en senior roll där konsulten självständigt ska utreda, analysera och bedöma frågeställningar inom IT- och informationssäkerhet, inklusive granskning av säkerhetsfrågor i IT-system och identifiering av risker samt behov av säkerhetsåtgärder.
Ort, arbetsform (på plats/distans), uppdragslängd och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen omfattar både analysarbete och stöd till verksamheten, med dokumentation och kommunikation som centrala delar. I annonsen lyfts bland annat följande arbetsuppgifter:
- Utreda, analysera och bedöma komplexa frågeställningar inom IT- och informationssäkerhetsområdet.
- Granska och bedöma säkerhetsfrågor i IT-system samt identifiera risker och behov av säkerhetsåtgärder.
- Genomföra och stötta arbetet med hot-, risk- och sårbarhetsanalyser.
- Genomföra skyddsvärdesanalyser och säkerhetsanalyser samt omsätta resultaten till relevanta säkerhetsåtgärder och IT-säkerhetskrav.
- Kravställning inom IT-säkerhet och bedömning av hur säkerhetskrav kan tillämpas i tekniska och organisatoriska åtgärder.
- Dokumentera analyser och bedömningar i exempelvis rapporter, yttranden och beslutsunderlag.
- Presentera och förankra analyser, bedömningar och rekommenderade åtgärder för berörda intressenter.
- Utbilda och sprida kunskap inom IT- och informationssäkerhet, både inom och utanför Polismyndigheten.
Uppdraget beskrivs genomföras i nära samverkan med andra specialister, arkitekter och relevanta funktioner, samt i dialog med verksamheten inom IT-avdelningen.
Kravprofil: kompetens och erfarenhet
Krav (skallkrav)
- God förmåga att uttrycka sig i tal och skrift på svenska.
- Minst 9 års dokumenterad erfarenhet av arbete som informationssäkerhetsspecialist (eller motsvarande), införskaffad de senaste 10 åren.
- Minst 8 års praktisk erfarenhet av att agera som expert i komplexa IT-säkerhetsuppdrag.
- Minst 8 års praktisk erfarenhet av att genomföra hot-, risk- och sårbarhetsanalyser.
- Minst 8 års praktisk erfarenhet av kravställning på säker design/arkitektur för IT-säkerhetslösningar i IT-system.
- Minst 8 års erfarenhet av att göra säkerhetsbedömningar (utifrån riskanalys och säkerhetskrav) vid införande av ny teknik, tekniska plattformar och IT-system.
- Minst 5 års kompetens inom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och katalogtjänster.
- Minst 5 års erfarenhet av arbete i verksamhet som hanterar säkerhetsklassad information.
Meriterande (börkrav)
- Erfarenhet från beredning med tillsynsmyndighet i samband med säkerhetsgodkännande av säkerhetsskyddade IT-system.
- Erfarenhet av arbete inom rättsväsendet.
- Erfarenhet av arbete inom offentlig sektor, helst större organisationer.
- Certifiering, exempelvis CISSP eller motsvarande.
Vilken typ av säkerhetsroll är det?
Det här är en senior specialistroll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på riskanalys, kravställning och säkerhetsbedömningar i IT-system och plattformar. Annonsen pekar också mot arbete i miljöer som hanterar säkerhetsklassad information samt berör säkerhetsskyddade IT-system genom meriterande krav kopplade till säkerhetsgodkännande och kontakt med tillsynsmyndighet.
Att uppdraget är hos Polismyndigheten och att erfarenhet från rättsväsendet efterfrågas som merit signalerar även behov av förståelse för styrning, samverkan och arbetssätt i större offentliga organisationer, där spårbar dokumentation och väl förankrade beslutsunderlag ofta är avgörande.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och uppdragsbeskrivning framstår följande som särskilt viktigt att konkretisera:
- Exempel på genomförda hot-, risk- och sårbarhetsanalyser samt hur resultaten omsatts i säkerhetsåtgärder och IT-säkerhetskrav.
- Erfarenhet av säkerhetsgranskning och säkerhetsbedömning vid införande av ny teknik, plattformar och IT-system.
- Dokumenterad vana att ta fram rapporter, yttranden och beslutsunderlag som används i styrning och beslutsfattande.
- Kravställning på säker design/arkitektur och hur krav implementerats som tekniska och organisatoriska åtgärder.
- Teknisk bredd inom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och katalogtjänster.
- Erfarenhet av arbete i miljöer med säkerhetsklassad information och (om tillämpligt) arbete kopplat till säkerhetsskyddade IT-system och dialog med tillsynsmyndighet.
- Förmåga att driva frågor självständigt i samverkan med arkitekter, specialistfunktioner och verksamhetsintressenter – inklusive presentation, förankring och utbildningsinsatser.
Så söker du tjänsten
Annonsen beskriver att Techster Solutions AB söker en konsult för uppdrag hos Polismyndigheten, men den anger inte i detalj hur ansökan ska skickas in. Sista ansökningsdag framgår inte heller i annonsen.
Sammanfattningsvis är Informationssäkerhetsspecialist Nivå 4 på Techster Solutions AB en tydligt senior IT- och informationssäkerhetsroll med fokus på analys, kravställning, säkerhetsbedömningar och samverkan i en komplex offentlig verksamhetsmiljö.
