Ny tjänst: CSN – Centrala studiestödsnämnden söker It-säkerhetsspecialist till IT-Produktion & plattformar till Sundsvall i Sundsvalls kommun – det här söker arbetsgivaren
CSN rekryterar en it-säkerhetsspecialist med inriktning mot IT-drift till IT-Produktion & plattformar. Rollen beskrivs som en förstärkning i driftteamet med fokus på att hålla CSN:s IT-tjänster tillgängliga, säkra och tillförlitliga, genom en kombination av operativ drift, säkerhetsövervakning och incidentanalys.
Tjänsten är placerad i Sundsvall. CSN uppger att man erbjuder flexibla arbetstider, möjlighet till distansarbete och generösa förmåner. IT-driftteamet är bemannat dagtid under årets alla arbetsdagar, och tjänsten innebär även arbete och beredskap utanför ordinarie arbetstid. Omfattningen är heltid och anställningsformen är tillsvidare (provanställning kan komma att tillämpas).
Ansvar och arbetsuppgifter
Annonsen beskriver en roll som ligger nära produktion, där driftsäkerhet och IT-säkerhet ska integreras i det dagliga arbetet. Det handlar både om att hantera avvikelser och incidenter samt att utveckla arbetssätt kring loggning och larm.
- Genomföra driftsättningar och förändringar samt bidra till stabil och robust drift.
- Övervaka tjänster och infrastruktur samt agera på larm och avvikelser.
- Identifiera risker och förebygga fel med stöd av loggar och mätdata, för hög tillgänglighet.
- Hantera incidenter och beställningar (incident och request) samt dokumentera händelseförlopp och åtgärder enligt ITIL-processer.
- Bedöma och analysera säkerhetslarm i produktion, avgöra behov av åtgärd eller eskalering och samverka med IT-säkerhet och SOC vid behov.
- Säkerställa att säkerhetsloggar samlas in i central loggplattform samt analysera och förvalta loggar, dashboards och larm.
- Vidareutveckla logghantering, larmstruktur och arbetssätt för att stärka både säkerhet och tillgänglighet.
- Bidra till kompetenshöjning i driftteamet inom säkerhetsövervakning och incidenthantering genom kunskapsdelning.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning med IT-inriktning (YH eller högskola/universitet) eller motsvarande kompetens via relevant arbetslivserfarenhet.
- Aktuell flerårig erfarenhet av hantering av säkerhetslarm i produktion (analys, triage, klassning, åtgärd/eskalering) och/eller arbete i SIEM i produktionsmiljöer med höga säkerhetskrav.
- Aktuell erfarenhet av drift, övervakning och applikationshantering i större och komplexa produktionsmiljöer, främst inom Linux- och containerplattformar (exempel som nämns: Kubernetes/OpenShift) med Javaapplikationer.
- Mycket god svenska i tal och skrift.
- Goda kunskaper i engelska i tal och skrift.
Meriterande
- Relevant utbildning och/eller certifiering inom IT-säkerhet.
- Aktuell erfarenhet av central logghantering i produktion: insamling av applikations-, infrastruktur- och säkerhetsloggar, normalisering/mappning (exempel som nämns: CIM), retention, åtkomst-/behörighetsstyrning samt hantering av dashboards och larm.
- Aktuell erfarenhet av att hantera komplexa samband mellan IT-infrastruktur, verksamhetsprocesser och system i offentlig verksamhet med höga krav på informationssäkerhet (gärna i miljö liknande CSN:s).
- Aktuell erfarenhet av att arbeta utifrån ITIL-processer.
- Aktuell erfarenhet av skriptning och automation för driftuppgifter (exempel som nämns: Bash, Python, PowerShell, Ansible) med versionshantering (exempel som nämns: Git).
Vilken typ av säkerhetsroll är det?
Det här är främst en operativ IT-säkerhetsroll med tydlig koppling till cybersäkerhet i produktion: säkerhetsövervakning, logganalys, SIEM-arbete och incidenthantering, kombinerat med driftsansvar i Linux- och containerbaserade plattformar. Tyngdpunkten ligger på att bygga robusthet och tillgänglighet i drift, samtidigt som säkerhetslarm ska triageras, analyseras och eskaleras vid behov i samverkan med SOC och IT-säkerhetsfunktion.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera:
- Exempel på säkerhetslarm i produktion som du hanterat: hur du triagerat, klassat, åtgärdat och eskalerat, samt vilka resultat det gav.
- Erfarenhet av SIEM och hur du arbetat med loggkällor, dashboards, larmregler och uppföljning i miljöer med höga säkerhetskrav.
- Drifterfarenhet i större produktionsmiljöer: Linux, containerplattformar (Kubernetes/OpenShift) och Javaapplikationer, inklusive övervakning och felsökning.
- Hur du dokumenterar incidenter och åtgärder samt arbetar strukturerat enligt ITIL (incident/request) i skarpa driftflöden.
- Arbetssätt för att förbättra logghantering och larmstruktur (exempelvis normalisering/mappning, retention och behörighetsstyrning om du har gjort det).
- Erfarenhet av automation/skriptning för att minska manuellt arbete och öka kvaliteten i drift (om relevant, koppla till Git och valda verktyg).
- Samverkansförmåga: hur du samarbetar med drift, IT-säkerhet, SOC och verksamhet, särskilt under tidspress.
CSN betonar även personlig lämplighet och lyfter behov av ett prestigelöst, strukturerat och dokumenterande arbetssätt samt förmåga att hålla huvudet kallt vid händelser.
Så söker du tjänsten
Sista ansökningsdag är 2026-03-08. Tillträde sker enligt överenskommelse. Placeringsort är Sundsvall och omfattningen är heltid. Referens som anges i annonsen är HR/2026:1. Annonsen innehåller även information om att handlingar i anställningsärenden hos en myndighet är allmänna handlingar.
Sammanfattningsvis signalerar CSN:s rekrytering ett tydligt kompetensbehov i gränslandet mellan IT-drift och IT-säkerhet: säkerhetsövervakning, SIEM och logghantering i komplexa Linux- och containerplattformar, där incidenthantering och tillgänglighet i produktion står i centrum.
