Ny tjänst: IT-säkerhetsanalytiker på Plikt- och prövningsverket – det här söker arbetsgivaren
Plikt- och prövningsverket rekryterar en IT-säkerhetsanalytiker på Plikt- och prövningsverket till myndighetens enhet för säkerhet. Enheten stöttar verksamheten med bland annat säkerhetsfrågor, säkerhetsskydd och beredskapsplanering, och rollen beskrivs som en del av ett team som arbetar med informations- och IT-säkerhet.
Tjänsten är placerad i Karlstad och arbetet förväntas utföras på plats på kontoret, då myndigheten enligt annonsen inte erbjuder distansarbetsavtal. Anställningen är en tillsvidareanställning på heltid och kan komma att inledas med provanställning. Vissa tjänsteresor kan förekomma.
Ansvar och arbetsuppgifter
Rollen har ett övergripande fokus på myndighetens IT-säkerhet och innebär både analys, uppföljning och stöd till verksamheten. Enligt annonsen ingår bland annat att:
- analysera och identifiera relevanta IT-säkerhetsåtgärder samt granska, följa upp och kontrollera att åtgärder fått avsedd effekt
- fortlöpande omvärldsbevaka och föreslå IT-säkerhetshöjande åtgärder
- samarbeta med operativ IT-verksamhet
- tillsammans med verksamheten genomföra riskanalyser
- ge råd och stöd till verksamheten avseende IT-säkerhet
Annonsen listar även teknik- och områdesexempel som kan bli aktuella i arbetet:
- logganalys
- DevSecOps
- IAM- och PKI-lösningar samt katalogtjänster som MS AD
- SAML2, OATH2 och JWT-tekniker
- säkerhet i molntjänster
- nätverksinfrastruktur med säkerhetssystem motsvarande IDS/IPS, brandväggar, reverse proxies och VPN
- säkerhet i och härdning av operativsystem (klient- och serversystem)
- automatiserade sårbarhetsanalysverktyg
Kravprofil: kompetens och erfarenhet
Krav
- eftergymnasial utbildning inom IT som arbetsgivaren bedömer relevant
- dokumenterad yrkeserfarenhet av arbete med IT-säkerhet, informationssäkerhet och/eller cybersäkerhet
- teknisk kompetens kring säkerhetsåtgärder, exempelvis inom containerteknik, virtualisering och identitetshantering
Meriterande
- god kunskap om aktuella författningar inom IT-säkerhet, informationssäkerhet och säkerhetsskydd
- kunskap om ISO 27001/27002, särskilt implementering av säkerhetsåtgärder och säkerhetstekniker
- erfarenhet av att arbeta i en organisation som bedriver säkerhetskänslig och/eller samhällsviktig verksamhet
- erfarenhet och intresse av att normera och följa upp IT-säkerhetslösningar
På den personliga sidan lyfter arbetsgivaren bland annat behovet av att kunna agera tryggt och stabilt, ha hög samarbetsförmåga, gott omdöme, kunna hantera komplexa frågor samt arbeta noggrant och leverera inom tidsramar. God förmåga att uttrycka sig på svenska i tal och skrift anges också som viktigt.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom IT-säkerhet och informationssäkerhet, med tydliga inslag av cybersäkerhet genom fokus på exempelvis logganalys, sårbarhetsanalys, identitetshantering (IAM), molnsäkerhet och nätverksskydd (IDS/IPS, brandväggar, VPN).
Samtidigt pekar placeringen på enheten för säkerhet – som även arbetar med säkerhetsskydd och beredskapsplanering – på en kontext där säkerhetsskydd och krav kopplade till samhällsviktig verksamhet kan vara relevanta. Detta förstärks av att annonsen anger att säkerhetsprövning enligt säkerhetsskyddslagen genomförs, och att svenskt medborgarskap i vissa fall krävs.
Det här bör kandidater lyfta i ansökan
För den som söker jobbet som IT-säkerhetsanalytiker på Plikt- och prövningsverket framstår följande som särskilt viktigt att tydliggöra i CV och i svar på urvalsfrågor:
- konkreta exempel på arbete med IT-säkerhet/informationssäkerhet/cybersäkerhet, och vilken effekt genomförda åtgärder gav
- erfarenhet av riskanalyser tillsammans med verksamheten, inklusive metodik och hur åtgärder följts upp
- samverkan med operativ IT (t.ex. drift, nätverk, utveckling/DevSecOps) och hur du gett råd och stöd
- kompetens inom identitet och åtkomst (IAM), certifikat/PKI och katalogtjänster (ex. MS AD)
- arbete med loggar och övervakning, samt nätverksskydd som IDS/IPS, brandväggar, reverse proxy och VPN
- härdning av klient- och serversystem samt användning av automatiserade sårbarhetsanalysverktyg
- om du har, beskriv kunskap om ISO 27001/27002 och relevanta regelverk inom IT-säkerhet, informationssäkerhet och säkerhetsskydd
Eftersom rollen även betonar omvärldsbevakning kan det vara relevant att visa hur du tidigare har fångat upp hot- och sårbarhetsutveckling och omsatt det i prioriterade säkerhetshöjande åtgärder.
Så söker du tjänsten
Enligt annonsen behöver sökande inte skriva personligt brev. Rekryteringen fokuserar i stället på urvalsfrågor och CV. För anställningen genomförs säkerhetsprövning enligt säkerhetsskyddslagen, och i vissa fall krävs svenskt medborgarskap.
Sista ansökningsdag framgår inte av den information som publicerats i annonsunderlaget här.
Sammanfattningsvis är tjänsten en bred och praktiskt inriktad roll inom IT-säkerhet och informationssäkerhet, med fokus på analys, riskarbete, uppföljning av säkerhetsåtgärder och nära samarbete med den operativa IT-miljön – på plats i Karlstad.
