Ny tjänst: Skolverket söker It-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Skolverket söker It-säkerhetsspecialist i Solna. Enligt annonsen handlar rollen om att stärka myndighetens it- och cybersäkerhetsarbete med en tydlig operativ tyngd, kombinerat med kommunikation och utbildningsinsatser internt. Tjänsten är placerad på Skolverkets kontor i Solna Business Park, och det finns möjlighet att arbeta upp till 50 procent på distans.
Rollen är placerad i funktionen Nätverk och it-säkerhet inom Enheten för infrastruktur och plattform på It-avdelningen. Teamet består av fyra personer och arbetet innebär även samverkan med andra funktioner inom Skolverket samt med andra myndigheter i säkerhetsfrågor.
Ansvar och arbetsuppgifter
Som it-säkerhetsspecialist beskrivs du ha en central roll i Skolverkets säkerhetsarbete. I annonsen lyfts bland annat följande arbetsuppgifter:
- Övervaka och hantera sårbarheter och hot.
- Delta i och stödja arbetet med incidenthantering.
- Kravställning och säkerhetsrådgivning vid utveckling, upphandling och förändringsarbete.
- Medverka i informationssäkerhetsarbete.
- Arbeta med riskhantering och kontinuitet.
- Stödja verksamheten i säkerhetsfrågor.
- Genomföra kunskapshöjande insatser (kommunicera och utbilda medarbetare).
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom it, eller annan utbildning i kombination med relevant erfarenhet som Skolverket bedömer som relevant.
- Minst 5 års aktuell erfarenhet av operativt it‑säkerhetsarbete, exempelvis incidenthantering, sårbarhetshantering eller säkerhetsgranskning.
- Flera års erfarenhet av ISO 27001/27002 eller annat etablerat ramverk inom it-säkerhet.
- God förmåga att uttrycka dig på svenska och engelska.
Meriterande
- Erfarenhet av nätverkssäkerhet, exempelvis brandväggar eller segmentering.
- Erfarenhet av design av säkra system- och infrastrukturarkitekturer.
- Erfarenhet av logghantering/SIEM.
- Erfarenhet av PKI, certifikathantering eller kryptografiska metoder.
- Erfarenhet av kravarbete inom säkerhetsområdet.
- Erfarenhet av informationsklassning, riskanalys och riskbehandling.
- Erfarenhet av tillämpning av NIS2, CER eller säkerhetsskyddslagen.
- Erfarenhet av DevSecOps eller säker utveckling.
- Certifieringar som CISSP, CISM, CASP eller liknande.
Annonsen lyfter även personliga egenskaper som proaktivitet, initiativförmåga, samarbetsförmåga, flexibilitet, engagemang och ett genuint teknikintresse.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en operativ roll inom IT-säkerhet och cybersäkerhet, med tydliga inslag av informationssäkerhet, riskhantering och kontinuitet. Uppdraget omfattar både tekniska områden (som sårbarhetshantering, incidenthantering, nätverkssäkerhet och SIEM) och mer styrande/kravställande delar kopplade till utveckling, upphandling och förändringsarbete.
Annonsen signalerar också koppling till regelverk och efterlevnad (lag & rätt) genom att meriterande erfarenhet inkluderar NIS2, CER och säkerhetsskyddslagen. Skolverket uppger vidare att anställningen kan placeras i säkerhetsklass, vilket innebär att säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) kan bli aktuell. Myndigheten anger även att den är en beredskapsmyndighet och att krigsplacering kan förekomma.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det särskilt relevant att konkretisera:
- Exempel på operativt it-säkerhetsarbete de senaste åren, till exempel incidenthantering, sårbarhetshantering eller säkerhetsgranskningar (gärna med ansvar, metod och resultat).
- Hur du arbetat med ISO 27001/27002 (eller annat ramverk): vilka delar du ansvarat för och hur arbetet omsatts i praktiken.
- Erfarenhet av kravställning och säkerhetsrådgivning i utveckling, upphandling och förändringsarbete.
- Arbete med informationssäkerhet, riskhantering och kontinuitet, inklusive hur du stöttat verksamheten.
- Förmåga att kommunicera säkerhet: exempel på utbildningsinsatser, informationsspridning eller stöd till medarbetare och verksamhet.
- Om tillämpligt: erfarenhet av nätverkssäkerhet, SIEM/logghantering, PKI/kryptografi, DevSecOps/säker utveckling samt tillämpning av NIS2/CER/säkerhetsskyddslagen.
- Att du har hög säkerhets- och sekretessmedvetenhet, då säkerhetsprövning och eventuell registerkontroll kan ingå.
Så söker du tjänsten
Sista ansökningsdag är 12 mars. Tjänsten är en tillsvidareanställning och inleds med provanställning i sex månader. Enligt annonsen söker du genom att registrera din ansökan och besvara ett antal frågor i ansökningsformuläret i stället för att bifoga ett personligt brev.
Sammanfattningsvis visar annonsen att Skolverket söker en senior it-säkerhetsprofil som kan kombinera operativt cybersäkerhetsarbete med kravställning, risk- och kontinuitetsfrågor samt intern kunskapshöjning, i en roll med samverkan både inom myndigheten och med andra aktörer.
