Ny tjänst: CSN – Centrala studiestödsnämnden söker It-säkerhetsspecialist, inriktning It-drift till It-Produktion & plattformar i Västernorrlands län, Sverige – det här söker arbetsgivaren
CSN rekryterar en IT-säkerhetsspecialist med inriktning IT-drift till IT-Produktion & plattformar. Enligt annonsen handlar rollen om att stärka säkerheten för samhällsviktiga IT-tjänster genom en kombination av operativ drift, säkerhetsövervakning och incidentanalys – med fokus på att hålla tjänster tillgängliga, säkra och tillförlitliga.
Placeringsort är Sundsvall och CSN beskriver att driftteamet är bemannat dagtid alla arbetsdagar, men att tjänsten även innebär arbete och beredskap utanför ordinarie arbetstid. CSN uppger också att de erbjuder flexibla arbetstider samt möjlighet till distansarbete.
Ansvar och arbetsuppgifter
Rollen är tydligt driftnära och placerad i den operativa IT-produktionen, med ansvar som spänner över både stabil drift och IT-säkerhet i produktion. Av annonsen framgår bland annat följande arbetsuppgifter:
- Genomföra driftsättningar och förändringar samt övervaka tjänster och infrastruktur.
- Agera på larm och avvikelser och arbeta förebyggande utifrån loggar och mätdata för hög tillgänglighet.
- Hantera incidenter och beställningar (incident och request) samt återställa tjänster.
- Dokumentera händelseförlopp och åtgärder enligt CSN:s ITIL-processer.
- Bedöma och analysera säkerhetslarm i produktion, avgöra behov av åtgärd eller eskalering och samverka med IT-säkerhet och SOC vid behov.
- Säkerställa att säkerhetsloggar samlas in till central loggplattform, samt analysera och förvalta loggar, dashboards och larm.
- Vidareutveckla logghantering, larmstruktur och arbetssätt för att stärka både säkerhet och tillgänglighet.
- Bidra till kompetenshöjning i driftteamet kring säkerhetsövervakning och incidenthantering genom kunskapsdelning och gemensamma arbetssätt.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning med IT-inriktning (YH eller högskola/universitet) eller motsvarande kompetens genom relevant arbetslivserfarenhet.
- Aktuell flerårig erfarenhet av hantering av säkerhetslarm i produktion (analys, triage, klassning, åtgärd/eskalering) och/eller arbete i SIEM i produktionsmiljöer med höga säkerhetskrav.
- Aktuell erfarenhet av drift, övervakning och applikationshantering i större och komplexa produktionsmiljöer, främst Linux- och containerplattformar (exempel som nämns: Kubernetes/OpenShift) med Javaapplikationer.
- Mycket god svenska i tal och skrift.
- Goda kunskaper i engelska i tal och skrift.
Meriterande
- Relevant utbildning och/eller certifiering inom IT-säkerhet.
- Aktuell erfarenhet av central logghantering i produktion, inklusive insamling av applikations-, infrastruktur- och säkerhetsloggar, normalisering/mappning (t.ex. CIM), retention samt åtkomst-/behörighetsstyrning.
- Erfarenhet av dashboards och larm kopplat till central loggplattform.
- Aktuell erfarenhet från offentlig verksamhet med höga krav på informationssäkerhet, och att hantera komplexa samband mellan IT-infrastruktur, verksamhetsprocesser och system.
- Aktuell erfarenhet av att arbeta utifrån ITIL-processer.
- Aktuell erfarenhet av skriptning och automation för driftuppgifter (t.ex. Bash, Python, PowerShell, Ansible) samt versionshantering (t.ex. Git).
CSN betonar även personliga egenskaper som social förmåga, problemlösning, att kunna agera lugnt vid störningar, arbeta lyhört och prestigelöst, samt vara strukturerad och noggrann med rutinföljsamhet och dokumentation. Enligt annonsen läggs stor vikt vid personlig lämplighet.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en IT-säkerhets-/cybersäkerhetsroll nära driften, med tydlig tyngdpunkt på säkerhetsövervakning, incidenthantering och logghantering i produktionsmiljö. Annonsen pekar särskilt på arbete med SIEM, central loggplattform, larmtriage och samverkan med SOC – samtidigt som rollen innefattar klassiska driftmoment som driftsättningar, övervakning och återställning enligt ITIL.
Rollen kan därmed ses som en hybrid mellan säkerhetsdrift (security operations) och traditionell IT-drift i en miljö som beskrivs ha höga säkerhetskrav.
Det här bör kandidater lyfta i ansökan
För den som söker ett säkerhetsjobb i Sverige inom IT-drift och övervakning kan det vara relevant att konkretisera erfarenheter som speglar annonsens fokus. Utifrån CSN:s kravprofil kan kandidater med fördel lyfta:
- Exempel på hur du arbetat med säkerhetslarm i produktion: triage, klassning, analys, åtgärd och eskalering.
- Vilka SIEM- och loggplattformar du arbetat i, och hur du byggt/underhållit dashboards och larmstrukturer.
- Praktisk erfarenhet av Linux- och containerplattformar (t.ex. Kubernetes/OpenShift) i större produktionsmiljöer samt koppling till applikationsdrift (Java nämns i annonsen).
- Hur du arbetat enligt ITIL-processer (särskilt incident och request) och hur du dokumenterar händelser och åtgärder.
- Erfarenhet av central logghantering: insamling, normalisering/mappning (t.ex. CIM), retention och behörighetsstyrning.
- Automation och skriptning i driften (t.ex. Bash/Python/PowerShell/Ansible) och hur du använder versionshantering (t.ex. Git).
- Samverkansförmåga – exempel på samarbete mellan drift, IT-säkerhet och eventuellt SOC vid incidenter.
- Beredskaps-/jourvana, eftersom annonsen anger beredskap utanför ordinarie arbetstid.
Så söker du tjänsten
Sista ansökningsdag är 2026-03-09. Tillträde sker enligt överenskommelse. Tjänsten är en tillsvidareanställning (provanställning kan komma att tillämpas) på heltid, med placeringsort Sundsvall. Referens som anges i annonsen är HR/2026:1.
Annonsen beskriver även att handlingar i anställningsärenden hos en myndighet är allmänna handlingar, samt hänvisar till information om rekryteringsprocess, hur man ansöker vid skyddade personuppgifter och hur personuppgifter behandlas.
Sammanfattningsvis signalerar CSN:s rekrytering ett fortsatt starkt behov av IT-säkerhetsspecialister som kan kombinera robust IT-drift med säkerhetsövervakning, logghantering och strukturerad incidenthantering i produktionskritiska miljöer.
