Ny tjänst: Skolverket söker It-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Skolverket söker It-säkerhetsspecialist i Solna. Rollen beskrivs som central för myndighetens it- och cybersäkerhetsarbete, med fokus på operativt säkerhetsarbete i kombination med kommunikation och utbildningsinsatser internt.
Tjänsten är placerad på Skolverkets kontor i Solna Business Park, med möjlighet att arbeta upp till 50% på distans. Anställningen är tillsvidare och inleds med sex månaders provanställning.
Ansvar och arbetsuppgifter
Enligt annonsen ska it-säkerhetsspecialisten bidra till att stärka säkerheten i verksamheten, både genom praktiskt operativt arbete och genom stöd till organisationen.
- Övervaka och hantera sårbarheter och hot.
- Delta i och stödja arbetet med incidenthantering.
- Bidra med kravställning och säkerhetsrådgivning vid utveckling, upphandling och förändringsarbete.
- Medverka i informationssäkerhet, riskhantering och kontinuitetsarbete.
- Stödja verksamheten i säkerhetsfrågor och genomföra kunskapshöjande insatser.
Rollen är organisatoriskt placerad i funktionen Nätverk och it-säkerhet inom Enheten för infrastruktur och plattform på It-avdelningen. Funktionen består av fyra personer och arbetet sker i nära samarbete, med många kontaktytor inom Skolverket och även med andra myndigheter i säkerhetsfrågor.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom it, eller annan utbildning i kombination med relevant erfarenhet som Skolverket bedömer relevant.
- Minst 5 års aktuell erfarenhet av operativt it-säkerhetsarbete, exempelvis incidenthantering, sårbarhetshantering eller säkerhetsgranskning.
- Flera års erfarenhet av ISO 27001/27002 eller annat etablerat ramverk inom it-säkerhet.
- God förmåga att uttrycka dig på svenska och engelska.
Meriterande
- Erfarenhet av nätverkssäkerhet, till exempel brandväggar eller segmentering.
- Erfarenhet av design av säkra system- och infrastrukturarkitekturer.
- Erfarenhet av logghantering/SIEM.
- Erfarenhet av PKI, certifikathantering eller kryptografiska metoder.
- Erfarenhet av kravarbete inom säkerhetsområdet.
- Erfarenhet av informationsklassning, riskanalys och riskbehandling.
- Erfarenhet av tillämpning av NIS2, CER eller säkerhetsskyddslagen.
- Erfarenhet av DevSecOps eller säker utveckling.
- Certifieringar som CISSP, CISM, CASP eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom IT-säkerhet, cybersäkerhet och informationssäkerhet, med tydlig operativ tyngd (incident- och sårbarhetshantering) och inslag av styrning/ramverk (ISO 27001/27002) samt risk- och kontinuitetsarbete.
Annonsen signalerar också koppling till regel- och regelefterlevnad inom säkerhetsområdet genom att erfarenhet av NIS2, CER och säkerhetsskyddslagen lyfts som meriterande. Skolverket anger dessutom att anställningen kan innebära placering i säkerhetsklass, med säkerhetsprövning enligt säkerhetsskyddslagen (2018:585). Myndigheten uppger även att den är en beredskapsmyndighet och att krigsplacering kan bli aktuell.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och arbetssätt kan kandidater vinna på att konkretisera erfarenhet och resultat inom:
- Operativ incidenthantering: vilka typer av incidenter, arbetsmetodik och samverkan med andra funktioner.
- Sårbarhetshantering och hotbildsarbete: hur bevakning, prioritering och åtgärdsuppföljning har genomförts.
- Arbete enligt ISO 27001/27002 (eller motsvarande): hur ramverk omsatts i praktiken.
- Riskhantering och kontinuitet: genomförda riskanalyser, riskbehandling och koppling till verksamhetskrav.
- Kravställning och rådgivning i utveckling, upphandling och förändringsarbete (inklusive dokumentation och dialog med beställare).
- Förmåga att utbilda och höja säkerhetsmedvetenhet i organisationen.
- Eventuell erfarenhet av nätverkssäkerhet, SIEM/logghantering, PKI/kryptografi och säker utveckling/DevSecOps.
- Om relevant: arbete med NIS2, CER eller säkerhetsskydd (processer, kontroller och tillämpning i vardagen).
Skolverket betonar även personliga egenskaper som proaktivitet, självständighet, samarbetsförmåga, flexibilitet och teknikintresse, samt högt säkerhets- och sekretessmedvetande.
Så söker du tjänsten
Sista ansökningsdag är 12 mars. Enligt annonsen söker kandidaten genom att registrera sin ansökan och besvara ett antal frågor i ansökningsformuläret i stället för att bifoga personligt brev. Skolverket rekommenderar att man läser igenom formuläret och förbereder sina svar innan ansökan skickas in.
Sammanfattningsvis söker Skolverket en it-säkerhetsspecialist i Solna med gedigen operativ erfarenhet, ramverkskompetens och förmåga att driva säkerhetsarbete i samverkan, med tydliga beröringspunkter mot incidenthantering, risk/koninuitet och kravställning.
