IT-säkerhetsspecialist

Statens Tjänstepensionsverk; Sundsvalls kommun; Hybrid; SEK 650,000 - 750,000; Full time

Benefits offered by this job

Flexibelt arbete

Distansarbete möjligt

Friskvårdsaktiviteter

Övriga förmåner

Job summary

Statens tjänstepensionsverk (SPV) söker en IT-säkerhetsspecialist som arbetar brett med teknisk it-säkerhet och deltar tidigt i utvecklingsfaserna. Du identifierar risker, analyserar behov och prioriterar åtgärder för planer och rutiner inom it-säkerhetsområdet.

Du leder infrastrukturella och tekniska aktiviteter för att höja säkerhetsnivån och samarbetar nära leverantörer och agila team. Arbetsuppgifterna syftar till att stärka säkerhetskulturen och kunskapsnivån i hela organisationen.

Qualifications

• Flerårig arbetslivserfarenhet och god sakkunskap inom it-säkerhetsområdet.
• Tekniskt arbete med it-säkerhet i större organisationer med komplexa miljöer.
• God förståelse för nätverk, kommunikation, operativsystem och systemutveckling.

Responsibilities

• Identifiera risker, analysera behov och prioritera åtgärder inom it-säkerhetsområdet.
• Leda aktiviteter inom infrastruktur och teknik för att förbättra it-säkerheten.
• Samarbeta nära leverantörer och agila team och säkerställa att åtgärder genomförs.
• Stärka myndighetens säkerhetskultur genom löpande stöd och vägledning.

Skills

IT-säkerhet

Nätverk

Operativsystem

Systemutveckling

DevSecOps-verktyg

Sårbarhetsskanning

Säkerhetsloggning

ISO/IEC 27001

Certifiering inom it-säkerhet

Education

Relevant utbildning och/eller certifiering inom it-säkerhet

Tools

DAST

SAST

SIEM

Job description

Statens tjänstepensionsverk (SPV) är en av Sveriges största leverantörer av pensionstjänster och hanterar tjänstepensioner och försäkringar för företag på det statliga området. Kontoret ligger i Sundsvall.

ARBETSUPPGIFTER

Som it-säkerhetsspecialist arbetar du brett med teknisk it-säkerhet och är delaktig redan i de tidiga faserna av utvecklingsprocesserna. Du identifierar risker, analyserar behov och prioriterar åtgärder för att utveckla planer, processer och rutiner inom it-säkerhetsområdet. Du omsätter säkerhetskrav till praktiska och genomförbara lösningar, dokumenterar ditt arbete och följer upp att beslutade åtgärder genomförs och får avsedd effekt.

Du leder även aktiviteter inom infrastruktur och teknik för att förbättra it-säkerheten, vilket innebär prioritering, genomförande och uppföljning av arbetet.

Arbetet sker i nära samverkan med leverantörer, leveransområden och agila team inom system- och teknikutveckling. Du bidrar med specialistkompetens och säkerställer att it-säkerhet integreras i utveckling och förvaltning.

En viktig del av uppdraget är också att stärka myndighetens säkerhetskultur genom löpande stöd och vägledning i it-säkerhetsfrågor samt genom att öka kunskapen och medvetenheten om it-säkerhet i hela organisationen.

KVALIFIKATIONER

Du har flerårig arbetslivserfarenhet och god sakkunskap inom it-säkerhetsområdet samt tekniskt arbete med it-säkerhet, gärna i större organisationer med komplexa tekniska miljöer och höga krav på informationssäkerhet. Du har även god teknisk förståelse för nätverk, kommunikation, operativsystem och systemutveckling samt erfarenhet av riskbaserat och systematiskt säkerhetsarbete.

FLERVIERTDAGA

• Aktuell erfarenhet av arbete med containermiljö
• Aktuell erfarenhet av arbete med DAST, SAST och sårbarhetsskanning av it-infrastruktur
• Aktuell erfarenhet av arbete med DevSecOps-verktyg
• Erfarenhet eller kunskap om it-forensik och säkerhetstester (t.ex. pen-tester)
• Aktuell erfarenhet av arbete med säkerhetsloggning (t.ex. SIEM)
• Aktuell erfarenhet av arbete enligt ISO/IEC 27001 och 27002, cybersäkerhetslagen och andra relevanta standarder och ramverk inom it-säkerhetsområdet
• Relevant utbildning och/eller certifiering inom it-säkerhet

PERSONLIGA EGSKAPAR

• Du är självgående och tar stort eget ansvar för dina arbetsuppgifter.
• Du har god samarbetsförmåga och kan arbeta bra med andra människor, lyssna, kommunicera och lösa konflikter konstruktivt.
• Du har en problemlösande, analytisk förmåga och kan bryta ner komplexa problem i komponenter.
• Du är strukturerad, planerar, organiserar och prioriterar arbetet på ett effektivt sätt samt håller tidsramar.
• Du har pedagogisk insikt och förstår hur människor tar till sig kunskap samt kan anpassa din kommunikation efter mottagaren.

ANSTÄLLNINGSFORM

Tillsvidareanställning. 6 månaders provanställning med möjlighet till förlängning.

VARAKTIGHET OCH TILLTRÄDE

Varaktighet: Enligt överenskommelse. Tillträde: Enligt överenskommelse.

BEHOV AV SÄKERHETSKLASS

Tjänsten innebär placering i säkerhetsklass. Mer information om vad säkerhetsprövning innebär kan du få på https://sakerhetspolisen.se/sakerhetsskydd/registerkontroll.html.

SPV erbjuder flexibel arbetsplats, möjlighet till distansarbete, friskvårdsaktiviteter och andra förmåner.

För fler detaljer om arbetet kan du läsa mer på SPV.se i https://www.spv.se.