Ny tjänst: Uppsala Vatten och Avfall AB söker IT-säkerhetsspecialist i Uppsala – det här söker arbetsgivaren
Uppsala Vatten och Avfall AB söker IT-säkerhetsspecialist i Uppsala. Enligt annonsen är rollen kopplad till att skydda och vidareutveckla IT- och cybersäkerheten i en verksamhet som levererar samhällsviktiga tjänster som dricksvatten, avloppsrening, biogas och avfallshantering.
Tjänsten är placerad på bolagets lokaler i Librobäck i Uppsala, med möjlighet till visst distansarbete utifrån verksamhetens behov. Rollen beskrivs som både strategisk och operativ, med nära samarbete mellan IT, verksamheten och externa aktörer. Uppsala Vatten lyfter också ökade säkerhetskrav, bland annat genom NIS2, som en del av kontexten.
Ansvar och arbetsuppgifter
IT-säkerhetsspecialisten ingår i IT-sektionen och IT-driftsgruppen (cirka 25 personer), arbetar i ett team om 7 personer tillsammans med ytterligare en IT-säkerhetsspecialist och rapporterar till IT-driftschef.
Annonsen anger bland annat följande arbetsuppgifter:
- Förvalta och utveckla IT-säkerheten i IT-miljön, med stort fokus på nätverksdesign.
- Identifiera risker och säkerhetsbrister samt föreslå och genomföra förbättringar.
- Stötta i säkerhetsfrågor vid införanden och förändringar.
- Delta i och ibland leda hantering av säkerhetsincidenter i samverkan med extern SOC.
- Följa utvecklingen inom IT-säkerhetsområdet och omsätta den i arbetet.
- Ta fram och vidareutveckla rutiner, dokumentation och stöd inom IT-säkerhet.
Kravprofil: kompetens och erfarenhet
Krav
Uppsala Vatten söker en kandidat med flera års aktuell och dokumenterad erfarenhet av IT-infrastruktur och IT-säkerhet, samt förståelse för ITIL och IT-förvaltning (exempel som nämns är PM3). Därutöver anges krav och kunskapsområden inom:
- Stark nätverksförståelse: TCP/IP, dynamisk routing (BGP), VLAN och switching.
- Brandväggskompetens (NGFW) på djupet.
- Applikationskontroll, IPS/IDS, WAF och TLS-inspektion.
- OS-kunskap i Windows- och Linux-miljöer, inklusive härdning.
- Säkerhetsövervakning och logghantering.
- Microsegmentation/zoner, DMZ-upplägg samt service- och interntrafikflöden.
- VPN och fjärråtkomst ur ett säkerhetsperspektiv.
- Felsökning och incidentstöd.
- IAM och AAA/identitet (RADIUS/SAML/OIDC), certifikat och nyckelhantering.
- Scripting/automation.
Annonsen anger också att kandidaten ska ha erfarenhet av att skydda verksamhetskritiska system, samt att identifiera, analysera och hantera informations- och cybersäkerhetsrisker. Vidare efterfrågas vana av incidenthantering, gärna i samverkan med en SOC eller motsvarande funktion.
Förståelse efterfrågas även inom:
- Informationsklassning och skyddsåtgärder.
- Behörighetsstyrning, loggning, backup och åtkomstkontroller.
- Risk- och sårbarhetsanalyser kopplade till IT-system och informationsflöden.
- Säkerhetsövervakning och samverkan mellan verksamhet, IT och externa leverantörer.
Språkligt ska kandidaten kunna uttrycka sig obehindrat på svenska och engelska i tal och skrift. B-körkort (manuell) är ett krav. Arbetsgivaren anger att stor vikt läggs vid personliga egenskaper, såsom att vara strukturerad, analytisk och trygg i självständigt arbete samtidigt som man trivs i samarbete.
Meriterande
Det framgår inte av annonsen om det finns formella meriterande krav utöver det som anges ovan. Däremot nämns incidenthantering i samverkan med SOC som något man gärna ser.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på teknisk säkerhet i IT-infrastruktur, särskilt nätverk och brandväggar, samt förmåga att arbeta både förebyggande och operativt med incidenthantering och övervakning.
Annonsen kopplar också rollen till samhällsviktig verksamhet och ökade regulatoriska krav (NIS2 nämns). Vidare framgår att tjänsten omfattas av säkerhetsprövning med registerkontroll samt att den anställde ska vara beredd att krigsplaceras inom ramen för Uppsala Vatten och Avfalls roll i totalförsvaret, vilket signalerar krav på personalsäkerhet och beredskapsrelaterad förmåga i en kritisk verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara särskilt relevant att konkret beskriva:
- Erfarenhet av nätverksdesign och segmentering (zoner, DMZ) samt hantering av trafikflöden i komplexa miljöer.
- Djup kompetens i NGFW och relaterade funktioner som IPS/IDS, WAF, applikationskontroll och TLS-inspektion.
- Praktisk erfarenhet av härdning i Windows och Linux samt arbete med loggning och säkerhetsövervakning.
- Incidenthantering: hur du arbetat strukturerat i incidenter, gärna tillsammans med SOC och externa leverantörer.
- Hur du genomför risk- och sårbarhetsanalyser för IT-system och informationsflöden och omsätter resultat i åtgärder.
- Arbetssätt kopplat till ITIL och IT-förvaltning (exempelvis PM3) samt förmåga att ta fram rutiner och dokumentation.
- IAM/AAA-området (RADIUS/SAML/OIDC), certifikat och nyckelhantering samt hur du säkrat fjärråtkomst (VPN).
Eftersom rollen beskrivs som både strategisk och operativ kan det också vara värdefullt att ge exempel på hur du samverkat mellan IT, verksamhet och externa aktörer vid förändringar och införanden.
Så söker du tjänsten
Ansökan sker enligt annonsen via ordinarie ansökningsväg (Uppsala Vatten tar inte emot ansökningar via mail med hänvisning till GDPR). Urval och intervjuer sker löpande. Sista ansökningsdag anges till 2026-09-13.
För mer information om tjänsten anger annonsen följande kontaktpersoner: rekryterande chef Mikael Sundén, IT-driftschef ([email protected]) samt ansvarig rekryterare Therese Näs, HR partner ([email protected]).
Sammanfattningsvis är detta ett IT-säkerhetsjobb i Sverige med tydlig teknisk profil inom nätverk, brandväggar och incidenthantering, placerat i Uppsala och kopplat till skyddet av samhällsviktig verksamhet.
