It-medarbejder til sårbarhedshåndtering

Statens It; Ballerup; Hybrid; DKK 550,000 - 650,000; Full time

Job summary

Statens It søger en selvstændig og engageret kollega til at styrke sårbarhedshåndteringen i vores it-drift. Du vil gennemføre sårbarhedsscanninger, udarbejde rapporter og levere klare anbefalinger til videre håndtering.

Du arbejder systematisk, dokumenterer vurderingerne og formidler resultaterne klart til tekniske og ikke-tekniske modtagere. Erfaring med koordinering af sikkerhedssager er en fordel.

Qualifications

• Erfaring med sårbarhedsscanning eller tilsvarende tekniske arbejde med it-sårbarheder
• Evne til at tyde scannerresultater og vurdere risiko og kontekst
• Evne til at skrive klare tekniske rapporter med konkrete anbefalinger
• Gode formidlingsfærdigheder til både teknikere og ledelse

Responsibilities

• Gennemføre sårbarhedsscanninger og udarbejde rapporter med tydelige fund og anbefalinger
• Analysere sårbarheder ud fra CVSS-score, kritikalitet og forretningsmæssig risiko
• Deltage i dispatchvagt og håndtere sikkerhedssager
• Gennemgå både udnyttede og ikke-udnyttede sårbarheder og vurdere håndteringsbehov

Skills

Sårbarhedsscanning

Analyse af CVSS

Rapportering

Kommunikation

Koordinering

Job description

Vil du være med til at styrke sikkerheden i statens it-drift? Vi søger en kollega, der kan gennemføre sårbarhedsscanninger og omsætte tekniske fund til klare rapporter og konkrete anbefalinger, som skaber et solidt grundlag for den videre håndtering.

Om stillingen

Vi søger en selvstændig, ansvarsfuld og engageret kollega, som kan være med til at udvikle sårbarhedshåndtering i Statens It og bidrage til en effektiv og sikker drift for vores 60.000 brugere på 21 ministerområder.

Du vil indgå i et team der har ansvaret for vulnerability og patch management i Statens it. Én af opgaverne bliver at gennemføre sårbarhedsscanninger på bestilling og udarbejde rapporter, der giver et klart grundlag for den videre håndtering. Du følger opgaven fra det indledende møde, hvor formål og omfang afklares, til selve scanningen, rapporteringen og det opfølgende møde med bestilleren.

Du kommer blandt andet til at:

• gennemføre sårbarhedsscanninger og udarbejde rapporter med tydelige fund, prioriteringer og anbefalinger til kunden.
• analysere sårbarheder ud fra forskellige parametre såsom CVSS-score, kritikalitet og forretningsmæssig risiko.
• indgå i dispatchvagt og fordele eller følge op på andre sikkerhedssager
• gennemgå både udnyttede og ikke-udnyttede sårbarheder og vurdere, hvilke der kræver videre håndtering

Om dig

Vi forestiller os, at du har erfaring med sårbarhedsscanning eller andre tekniske discipliner og kan skelne mellem tekniske fund og deres betydning i praksis. Du arbejder systematisk, dokumenterer dine vurderinger og kan formidle resultaterne klart til både tekniske og ikke-tekniske modtagere. Det er en fordel, hvis du har erfaring med håndtering og koordinering af sikkerhedssager.

Vi lægger især vægt på følgende kvalifikationer:

• Erfaring med sårbarhedsscanning eller tilsvarende praktisk arbejde med at identificere og vurdere it-sårbarheder
• Evne til at gennemgå scanningsresultater, undersøge mulige falske positiver og prioritere fund efter risiko og kontekst
• Erfaring med at skrive forståelige tekniske rapporter med konkrete anbefalinger til opfølgning
• Evne til at afklare omfang og rammer med en bestiller og formidle resultater på et opfølgende møde
• En systematisk arbejdsform og erfaring med at dokumentere og følge op på sikkerhedssager
• Erfaring med tekniske minimumskrav

Om os

Statens It har ca. 800 ansatte, som dagligt arbejder med at levere sikker og stabil it-drift til ca. 60.000 brugere på 21 ministerområder.

Statens It er i vækst og har løbende fokus på at udvikle fundamentet for den videre digitalisering af staten. Vi har ansvaret for at drive en effektiv it-understøttelse og sikre en høj og ensartet it-service på tværs af staten. Vi lægger vægt på at tilbyde en attraktiv it-arbejdsplads med rigtig gode muligheder for faglig udvikling og specialisering.

Vi tilbyder et job i en åben og dynamisk organisation, præget af et meget højt fagligt niveau og med en uformel og fleksibel arbejdsform med kompetente kolleger. Du får mulighed for at være med til at præge udviklingen på it-området på tværs af statens mange institutioner.

Hos os betyder tilstedeværelse sammen med vores kollegaer meget, og vi mener, at samarbejde og videndeling på tværs af styrelsen er afgørende for et godt arbejdsmiljø. Samtidig vil vi gerne sikre fleksibilitet for vores medarbejdere, og hjemmearbejde kan løbende aftales mellem chef og medarbejder, når det er foreneligt med opgavevaretagelsen.

Ansættelsesvilkår

Du ansættes efter gældende overenskomst med mulighed for forhandling alt efter kvalifikationer.

Det er en forudsætning for ansættelse, at du kan sikkerhedsgodkendes til HEMMELIGT og efterfølgende kan opretholde sikkerhedsgodkendelsen i hele din ansættelsesperiode. Du vil i forbindelse med ansættelsen blive bedt om at fremsende en privat straffeattest, som du rekvirerer via www.politi.dk eller ved fysisk fremmøde på din lokale politistation. Vi fortæller mere om dette undervejs i ansættelsesforløbet.

Ansættelsesområdet er Finansministeriet med tilhørende institutioner, pt. Finansministeriets departement, Statens Administration, Statens It, Økonomistyrelsen samt Medarbejder- og Kompetencestyrelsen.

Finansministeriet ser mangfoldighed som en styrke og opfordrer alle interesserede kandidater uanset personlig baggrund til at søge. Vi ser frem til at læse din ansøgning.