”`html
Ny tjänst: IT-säkerhetsanalytiker på Plikt- och prövningsverket – det här söker arbetsgivaren
Plikt- och prövningsverket rekryterar en IT-säkerhetsanalytiker på Plikt- och prövningsverket till sin enhet för säkerhet. Enheten stöttar myndigheten i bland annat säkerhetsfrågor, säkerhetsskydd och beredskapsplanering, och rollen beskrivs som en del av ett team som arbetar med informations- och IT-säkerhet.
Tjänsten är placerad i Karlstad och ska enligt annonsen utföras på plats på kontoret eftersom myndigheten inte erbjuder distansarbetsavtal. Anställningen är tillsvidare på heltid och kan inledas med provanställning. Vissa tjänsteresor kan förekomma.
Ansvar och arbetsuppgifter
Rollen har ett tydligt fokus på myndighetens övergripande IT-säkerhet och innefattar både analys, uppföljning och stöd till verksamheten. Enligt annonsen ingår bland annat att:
- analysera och identifiera relevanta IT-säkerhetsåtgärder samt granska, följa upp och kontrollera att åtgärder fått avsedd effekt
- fortlöpande omvärldsbevaka och föreslå IT-säkerhetshöjande åtgärder
- samarbeta med operativ IT-verksamhet
- genomföra riskanalyser tillsammans med verksamheten
- ge råd och stöd till verksamheten avseende IT-säkerhet
Annonsen listar också tekniska områden som kandidaten kan komma att arbeta med, exempelvis:
- logganalys
- DevSecOps
- IAM- och PKI-lösningar samt katalogtjänster som MS AD
- SAML2, OATH2 och JWT-tekniker
- säkerhet i molntjänster
- nätverksinfrastruktur och säkerhetssystem som IDS/IPS, brandväggar, reverse proxies och VPN
- säkerhet i och härdning av operativsystem (klient och server)
- automatiserade sårbarhetsanalysverktyg
Kravprofil: kompetens och erfarenhet
Plikt- och prövningsverket anger både formella krav och meriterande erfarenheter för rollen som IT-säkerhetsanalytiker.
Krav
- eftergymnasial utbildning inom IT som arbetsgivaren bedömer relevant
- dokumenterad yrkeserfarenhet av arbete med IT-säkerhet, informationssäkerhet och/eller cybersäkerhet
- teknisk kompetens kring säkerhetsåtgärder, exempelvis inom containerteknik, virtualisering och identitetshantering
- god förmåga att uttrycka sig på svenska i tal och skrift
Meriterande
- god kunskap om aktuella författningar inom IT-säkerhet, informationssäkerhet och säkerhetsskydd
- kunskap om ISO 27001/27002, särskilt implementering av säkerhetsåtgärder och säkerhetstekniker
- erfarenhet av arbete i säkerhetskänslig och/eller samhällsviktig verksamhet
- erfarenhet och intresse av att normera och följa upp IT-säkerhetslösningar
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en roll inom IT-säkerhet och informationssäkerhet, med inslag som ofta kopplas till cybersäkerhet (exempelvis logganalys, sårbarhetsanalys, nätverkssäkerhet och molnsäkerhet). Samtidigt är rollen placerad vid en enhet som även arbetar med säkerhetsskydd och beredskapsplanering, och annonsen lyfter meriterande kunskap om regelverk inom säkerhetsskyddsområdet.
Att myndigheten anger säkerhetsprövning enligt säkerhetsskyddslagen signalerar att rollen kan beröra säkerhetsskyddsklassade förhållanden och att krav på regelefterlevnad och riskbedömning är centrala delar av arbetet.
Det här bör kandidater lyfta i ansökan
Utifrån krav och arbetsuppgifter i annonsen kan det vara relevant att konkretisera följande i CV och urvalsfrågor:
- exempel på hur du identifierat, föreslagit och följt upp IT-säkerhetsåtgärder och hur du verifierat effekt
- erfarenhet av att genomföra riskanalyser tillsammans med verksamhet och operativ IT, samt hur resultat omsatts till åtgärder
- praktisk erfarenhet av identitetshantering (IAM), PKI, katalogtjänster (t.ex. MS AD) och autentiserings-/tokenstandarder (SAML2, OATH2, JWT)
- arbete med nätverkssäkerhet (IDS/IPS, brandväggar, reverse proxy, VPN) och härdning av klient- och serversystem
- arbetssätt kopplade till DevSecOps och automatiserade sårbarhetsanalysverktyg
- eventuell erfarenhet av ISO 27001/27002 och implementering av kontroller, samt förståelse för relevanta regelverk inom IT-säkerhet, informationssäkerhet och säkerhetsskydd
- hur du samverkar med olika funktioner, ger råd och stöd och samtidigt levererar med kvalitet inom tidsramar
Annonsen betonar också personliga egenskaper som stabilitet, omdöme, samarbetsförmåga och förmåga att hantera komplexa frågor. Kandidater kan därför med fördel beskriva situationer där dessa förmågor varit avgörande i säkerhetsarbete.
Så söker du tjänsten
Enligt annonsen behöver du inte skriva ett personligt brev. Plikt- och prövningsverket fokuserar i stället på urvalsfrågor och CV som en del av en värderingsfri rekrytering.
För anställningen genomförs säkerhetsprövning enligt säkerhetsskyddslagen, och i vissa fall krävs svenskt medborgarskap. Sista ansökningsdag framgår inte av den information som publicerats i annonsunderlaget här.
Sammanfattningsvis är detta en bred och tekniskt orienterad roll där IT-säkerhetsanalys, riskarbete och uppföljning av skyddsåtgärder kombineras med verksamhetsnära stöd i en myndighetsmiljö med krav på säkerhetsskydd och regelefterlevnad.
”`
