Ny tjänst: Sveriges Domstolar söker IT-säkerhetsanalytiker i rättvisans tjänst i Jönköping – det här söker arbetsgivaren
Sveriges Domstolar söker IT-säkerhetsanalytiker i rättvisans tjänst i Jönköping. Enligt annonsen förstärker Domstolsverket sitt team inom IT-säkerhet och söker en analytiker som ska bidra till att skydda digital infrastruktur och känsliga uppgifter, med fokus på att möta dagens och morgondagens cyberhot.
Placeringsort är Jönköping. Arbete på distans kan överenskommas upp till två dagar per vecka och bestäms med närmaste chef. Provanställning kan komma att tillämpas.
Ansvar och arbetsuppgifter
Rollen beskrivs som central för att skydda och stärka den digitala infrastrukturen. I uppdraget ingår att identifiera, analysera och förebygga säkerhetshot samt arbeta med incidenthantering, hotanalys och riskbedömning.
- Övervaka, analysera och rapportera om säkerhetsincidenter i realtid.
- Genomföra riskanalyser och föreslå åtgärder för att minimera sårbarheter.
- Utveckla och implementera säkerhetslösningar och rutiner.
- Samarbeta med andra avdelningar för att öka medvetenheten om IT-säkerhet.
- Delta i utredningar och utvärderingar av nya säkerhetsteknologier.
Annonsen betonar även samarbete mellan både tekniska och strategiska team för att säkerställa robusta system.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant eftergymnasial utbildning inom IT-säkerhet eller motsvarande erfarenhet.
- Dokumenterad erfarenhet av arbete med IT-säkerhet.
- Erfarenhet av logghantering och analys.
- Kunskap om säkerhetsstandarder, lagar och regler inom området.
- Analytisk förmåga och problemlösningsorientering.
- Strukturerad och lösningsorienterad.
- Eget driv och stort intresse för IT-säkerhetsfrågor.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande
- Erfarenhet av IT-säkerhetsarbete inom offentlig sektor eller samhällsviktig verksamhet (”gärna”, enligt annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på operativ analys: incidentövervakning i realtid, hotanalys, riskbedömning och arbete med loggar. Annonsen pekar också på ett styrnings- och utvecklingsinslag genom att rollen ska bidra till att utveckla och implementera säkerhetslösningar och rutiner samt samverka brett i organisationen.
Eftersom Domstolsverket lyfter lagar och regler samt arbete i en samhällsviktig kontext kopplas rollen även till kravdriven informationssäkerhet och regelefterlevnad. Annonsen nämner att vissa befattningar kan kräva säkerhetsprövning enligt säkerhetsskyddslagen (2018:585), vilket signalerar att delar av verksamheten kan omfattas av säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att vara konkreta och visa spårbarhet i tidigare leveranser, exempelvis:
- Exempel på incidenthantering: hur du upptäckt, analyserat, rapporterat och drivit åtgärder vid säkerhetsincidenter.
- Praktisk erfarenhet av logghantering och logganalys: vilka typer av loggkällor du arbetat med och hur du skapat analys-/detekteringsunderlag.
- Genomförda riskanalyser och hur du föreslagit åtgärder för att minska sårbarheter.
- Arbete med att utveckla och införa säkerhetsrutiner eller säkerhetslösningar, inklusive dokumentation.
- Hur du samverkat med andra avdelningar för att höja säkerhetsmedvetenhet och få genomslag för IT-säkerhetsåtgärder.
- Kunskap om relevanta standarder samt lagar och regler inom området, och hur du omsatt kraven i praktiken.
- Exempel som visar omdöme, säkerhetsmedvetande och strukturerat arbetssätt i miljöer med höga krav.
Så söker du tjänsten
Annonsen uppmanar: ”Välkommen med din ansökan redan idag!”. Sista ansökningsdag framgår inte av den information som publicerats i annonsunderlaget här. Inte heller lön eller anställningsform/omfattning framgår.
Domstolsverket uppger att provanställning kan tillämpas, att distansarbete kan överenskommas upp till två dagar i veckan och att vissa befattningar kan omfattas av säkerhetsprövning enligt säkerhetsskyddslagen (2018:585), med eventuella registerkontroller inför anställning.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet/IT-säkerhet med fokus på incidentövervakning, logganalys och riskarbete i en samhällsviktig verksamhet med höga krav på omdöme och regelefterlevnad.
