Ny tjänst: Skolverket söker It-säkerhetsspecialist i Solna – det här söker arbetsgivaren
Skolverket söker It-säkerhetsspecialist i Solna. Rollen beskrivs som central i myndighetens it- och cybersäkerhetsarbete, med fokus på operativt säkerhetsarbete kombinerat med kommunikation och kunskapshöjande insatser internt.
Tjänsten är placerad på Skolverkets kontor i Solna Business Park, med möjlighet att arbeta upp till 50 procent på distans. Enligt annonsen är anställningen tillsvidare och inleds med sex månaders provanställning.
Ansvar och arbetsuppgifter
Som it-säkerhetsspecialist ska du enligt annonsen bidra till att stärka säkerheten i verksamheten, både genom löpande operativt arbete och genom att stötta utveckling och förändring.
- Övervaka och hantera sårbarheter och hot.
- Delta i och stödja incidenthantering.
- Bidra med kravställning och säkerhetsrådgivning vid utveckling, upphandling och förändringsarbete.
- Medverka i arbete med informationssäkerhet, riskhantering och kontinuitet.
- Stödja verksamheten i säkerhetsfrågor och genomföra kunskapshöjande insatser inom myndigheten.
Du tillhör funktionen Nätverk och it-säkerhet inom Enheten för infrastruktur och plattform på It-avdelningen. Funktionen består av fyra personer, och rollen innebär även samarbete med andra delar av Skolverket samt med andra myndigheter i säkerhetsfrågor.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom it, eller annan utbildning i kombination med relevant erfarenhet (enligt Skolverkets bedömning).
- Minst 5 års aktuell erfarenhet av operativt it-säkerhetsarbete, exempelvis incidenthantering, sårbarhetshantering eller säkerhetsgranskning.
- Flera års erfarenhet av ISO 27001/27002 eller annat etablerat ramverk inom it-säkerhet.
- God förmåga att uttrycka dig på svenska och engelska.
Meriterande
- Erfarenhet av nätverkssäkerhet, exempelvis brandväggar eller segmentering.
- Erfarenhet av design av säkra system- och infrastrukturarkitekturer.
- Erfarenhet av logghantering/SIEM.
- Erfarenhet av PKI, certifikathantering eller kryptografiska metoder.
- Erfarenhet av kravarbete inom säkerhetsområdet.
- Erfarenhet av informationsklassning, riskanalys och riskbehandling.
- Erfarenhet av tillämpning av NIS2, CER eller säkerhetsskyddslagen.
- Erfarenhet av DevSecOps eller säker utveckling.
- Certifieringar som CISSP, CISM, CASP eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig IT-säkerhets- och cybersäkerhetsroll med operativ tyngdpunkt, där sårbarhetshantering, incidenthantering och säkerhetskrav i utveckling och upphandling lyfts fram. Samtidigt ingår informationssäkerhet, riskhantering och kontinuitet i uppdraget, vilket placerar rollen i gränslandet mellan teknisk it-säkerhet och mer verksamhetsnära säkerhetsstyrning.
Annonsen signalerar även koppling till säkerhetsskydd och beredskap: Skolverket uppger att en anställning kan innebära placering i säkerhetsklass och att säkerhetsprövning kan genomföras enligt säkerhetsskyddslagen. Myndigheten anger också att den är en beredskapsmyndighet och att krigsplacering kan bli aktuell.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenhet inom områden som annonsen prioriterar. Exempel på sådant att tydligt beskriva:
- Operativt arbete med incidenthantering, sårbarhetshantering och/eller säkerhetsgranskning (gärna med exempel på metoder, processer och resultat).
- Hur du arbetat med ISO 27001/27002 eller motsvarande ramverk i praktiken.
- Erfarenhet av att omsätta säkerhetskrav i utveckling, upphandling och förändringsarbete.
- Arbete med riskhantering, informationsklassning, riskbehandling och kontinuitetsfrågor.
- Samverkan och rådgivning: hur du kommunicerar säkerhet till olika målgrupper och genomför utbildnings- eller kunskapshöjande insatser.
- Om relevant: tekniknära kompetens inom nätverkssäkerhet, SIEM/logghantering, PKI/krypto, säkra arkitekturer eller DevSecOps.
- Om relevant: erfarenhet av regelverk och efterlevnad, exempelvis NIS2, CER eller tillämpning kopplad till säkerhetsskyddslagen.
Skolverket betonar även hög säkerhets- och sekretessmedvetenhet samt personliga egenskaper som proaktivitet, samarbetsförmåga, flexibilitet och teknikintresse.
Så söker du tjänsten
Enligt annonsen är sista ansökningsdag 12 mars. Skolverket uppger att du vid registrering av ansökan får svara på några frågor i stället för att bifoga ett personligt brev, och rekommenderar att läsa igenom ansökningsformuläret i förväg och förbereda svaren.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige som kombinerar operativ IT-säkerhet och cybersäkerhet med informationssäkerhet, riskhantering och kontinuitet, i en roll där samverkan och intern förankring är en tydlig del av uppdraget.
