Ny tjänst: IT-Infrastrukturtekniker med fokusområde IT-säkerhet på Region Sörmland – det här söker arbetsgivaren
Region Sörmland rekryterar en IT-Infrastrukturtekniker med fokusområde IT-säkerhet på Region Sörmland till enheten Systemteknik inom Region Sörmland IT (RSIT). Enligt annonsen handlar rollen om att skydda och utveckla regionens IT-miljö genom att analysera, övervaka och förebygga säkerhetshot samt bidra till att system och tjänster håller en hög säkerhetsnivå.
RSIT uppges ha cirka 140 medarbetare placerade på tre orter: Nyköping, Eskilstuna och Katrineholm. Regionen har enligt annonsen cirka 10 000 användare och IT-infrastruktur över hela Region Sörmlands geografiska område. Arbetet beskrivs ske enligt systemförvaltningsmodellen PM3 och leverans enligt ITIL. Exakt placeringsort för tjänsten framgår inte tydligt i annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar operativt säkerhetsarbete i driftmiljö med utveckling av rutiner och processer. Av annonsen framgår bland annat följande huvuduppgifter:
- Övervaka IT-miljön för att identifiera och analysera säkerhetsincidenter.
- Genomföra logg- och händelseanalyser i samarbete med drift.
- Stödja vid hantering och utredning av IT-säkerhetsincidenter.
- Vara koordinator för ackrediteringsprocessen inom Region Sörmland.
- Delta i sårbarhetsanalyser, riskbedömningar och säkerhetstester.
- Följa upp säkerhetsrelaterade åtgärder och rapportera till ansvariga funktioner.
- Bidra till utveckling av säkerhetsrutiner, processer och styrdokument.
- Samarbeta med systemägare och andra IT-funktioner för att stärka det proaktiva säkerhetsarbetet.
Annonsen betonar också att uppdraget omfattar förvaltning av system, tjänster och funktioner inom IT-säkerhet, inklusive drift, underhåll och vidareutveckling av säkerhetslösningar.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom IT, informationssäkerhet eller motsvarande erfarenhet.
- Erfarenhet av arbete med IT-säkerhet, incidenthantering eller driftmiljöer i större organisationer.
- God förståelse för nätverk, operativsystem, logghantering och IT-infrastruktur.
- B-körkort.
- Svenska: flytande i tal och skrift.
- Engelska: mycket goda kunskaper i tal och skrift.
Meriterande
- Kunskap om ISO 27001, NIS2 och GDPR.
- God kännedom om Microsoft-portföljen samt erfarenhet av Linux-tjänster inom säkerhetsområdet.
- Erfarenhet av att sätta upp regler, policies och script, exempelvis i PowerShell, samt andra tekniska säkerhetslösningar.
Personliga egenskaper (urval)
- Analytisk och noggrann, med förmåga att prioritera och agera vid incidenter.
- Kommunikativ och samarbetsorienterad.
- Förmåga att tänka både strategiskt och operativt.
- Hög integritet och säkerhetsmedvetenhet.
- Pedagogisk och ser utbildning som ett verktyg för att stärka säkerhetskultur och medvetenhet.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot IT-säkerhet och ligger nära praktiskt cybersäkerhetsarbete i en större drift- och infrastruktursmiljö, med tyngdpunkt på övervakning, logganalys, incidenthantering samt risk- och sårbarhetsarbete. Att annonsen lyfter ISO 27001, NIS2 och GDPR pekar samtidigt mot ett behov av förståelse för styrning och regelefterlevnad inom informationssäkerhet.
Annonsen anger också att anställningen kräver säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen, vilket innebär att rollen berör säkerhetsskydd i form av personalsäkerhetskrav kopplade till anställning i offentlig verksamhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens inriktning kan det vara relevant att i CV och ansökan konkretisera:
- Exempel på arbete med incidenthantering: hur du triagerat, utrett och följt upp säkerhetsincidenter.
- Erfarenhet av logg- och händelseanalyser samt samverkan med driftfunktioner.
- Genomförda sårbarhetsanalyser, riskbedömningar och säkerhetstester samt hur resultat omsatts i åtgärder.
- Erfarenhet av att ta fram eller förbättra rutiner, processer och styrdokument inom IT-säkerhet.
- Praktisk kunskap inom nätverk, operativsystem och IT-infrastruktur, gärna med tydliga exempel på komplexa miljöer.
- Om relevant: arbete kopplat till ISO 27001, NIS2 och GDPR.
- Teknisk bredd i Microsoft-miljö och/eller Linux samt automatisering med scripts (t.ex. PowerShell) när det är relevant för säkerhetsåtgärder.
Eftersom arbetsgivaren enligt annonsen lägger stor vikt vid personliga egenskaper kan det också vara klokt att visa på arbetssätt, prioriteringsförmåga under tidspress och hur du kommunicerar säkerhetsfrågor till olika intressenter.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV. Sista ansökningsdag anges till 2026-11-18, och intervjuer kan ske löpande. Anställningsformen är tillsvidareanställning med tillträde enligt överenskommelse.
För anställning krävs godkänt resultat i säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen. För frågor om tjänsten anges följande kontaktpersoner i annonsen: enhetschef Systemteknik Marko Vahlberg (076-503 63 05) samt IT-säkerhetsansvarig Lars-Erik Hallinder (070-723 76 56). Fackliga företrädare nås via kontaktcenter (0155-24 50 00).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet i regionens infrastrukturella driftmiljö, med inslag av riskarbete, styrning och incidentdriven förbättring.
