IT-säkerhetsspecialist – Ale – Ale kommun

Sakerhetsvarlden; Stockholms kommun; On-site; SEK 502,200 - 669,600; Full time

Job summary

En kommun i Stockholms län söker en IT-specialist inom IT-säkerhet för att bidra till säkerställandet av en trygg IT-miljö. Rollen omfattar proaktiv säkerhet, incidenthantering och utveckling av säkerhetspolicyer. Kandidaten ska ha en relevant utbildning och minst 2 års erfarenhet av IT-säkerhetsarbete. Arbetet sker i nära samarbete med enheten, och flexibilitet är viktigt för att möta varierande uppgifter i kommunens IT-arbete.

Qualifications

• Minst 2 års erfarenhet av arbete inom IT-säkerhet.
• Förmåga att arbeta i projektform.
• Förmåga att samarbeta med användare.

Responsibilities

• Arbeta proaktivt för att förebygga framtida hot.
• Identifiera och analysera potentiella hot.
• Genomföra säkerhetsgranskningar i IT-projekt.

Skills

Proaktivt säkerhetsarbete

Incidenthantering

Nätverksövervakning

Analys av hot

Utveckling av säkerhetspolicyer

Education

Minst 2 års eftergymnasial utbildning inom IT med fokus på IT-säkerhet

Job description

Ale kommun rekryterar IT-specialist inom IT-säkerhet: proaktivt skydd, incidenthantering, nätverk, policyer, granskningar och NIS2/OSL/GDPR. Ansök via Varbi.

Ny tjänst: Ale kommun söker Var med och säkra vår digitala vardag – vi söker en expert inom IT-säkerhet i Äle – det här söker arbetsgivaren

Ale kommun rekryterar en IT-specialist med fokus på IT-säkerhet för att förstärka teamet som arbetar med drift och säkerhet. Enligt annonsen handlar rollen främst om proaktivt säkerhetsarbete, men även om att vid behov hantera incidenter i kommunens IT-miljö. Tjänsten är placerad i Ale kommun (”i Äle” enligt annonsrubriken). Arbetsform (t.ex. hybrid/på plats), anställningsform, omfattning och lön framgår inte av annonsen.

Bakgrunden är ett ökat behov av digitala lösningar i kommunal verksamhet och en hotbild som samtidigt har vuxit. IT-enheten beskriver sig som liten, med varierade arbetsuppgifter – från digital arbetsplats för elever och personal till drift och underhåll av nät och servrar samt deltagande i utvecklingsprojekt tillsammans med verksamheten.

Ansvar och arbetsuppgifter

Som IT-specialist med inriktning säkerhet ska du bidra till att säkra Ale kommuns IT-miljö. Rollen kombinerar säkerhetsarbete med löpande arbete i kommunens infrastruktur, särskilt nätverk och kommunikation. Befattningen kan även komma att ingå i kommunens beredskapsfunktion.

• Arbeta proaktivt för att förebygga framtida hot och snabbt reagera vid säkerhetsincidenter
• Identifiera och analysera potentiella hot
• Utveckla säkerhetspolicyer och skapa styrande dokument för IT-säkerhet
• Implementera tekniska säkerhetslösningar och övervaka system kontinuerligt
• Genomföra och leda säkerhetsgranskningar samt sårbarhetsbedömningar i IT-projekt och system
• Övervaka nätverk och system för att upptäcka hot och analysera förbättringsmöjligheter
• Felsöka och lösa nätverks- och säkerhetsrelaterade problem
• Delta i upphandlingar för att bevaka säkerhetskrav
• Bevaka omvärlden och tolka nya lagar och regler (exempel som nämns: NIS2, OSL, GDPR)
• Samverka med interna och externa aktörer i frågor som rör informations- och IT-säkerhet
• Ta fram utbildningspaket till kommunens personal inom säkerhet
• Vara projektledare eller projektdeltagare i olika projekt utifrån profil

Annonsen betonar även att arbetet sker i nära samarbete inom enheten och att uppgifter utanför ren IT-säkerhet kan ingå.

Kravprofil: kompetens och erfarenhet

• Minst 2 års eftergymnasial utbildning inom IT med fokus på IT-säkerhet
• Arbetslivserfarenhet inom området
• Förmåga att arbeta systematiskt i projektform
• Förmåga att arbeta i samverkan med användare

Meriterande

Meriterande krav specificeras inte tydligt i annonsen. Däremot signalerar arbetsuppgifterna att erfarenhet av exempelvis säkerhetsgranskningar, sårbarhetsbedömningar, upphandling med säkerhetskrav, nätverksövervakning, incidentarbete samt regelverkstolkning (NIS2, OSL, GDPR) är relevant.

Vilken typ av säkerhetsroll är det?

Detta är en operativ och styrande roll inom IT-säkerhet och informationssäkerhet, med tydliga inslag av cybersäkerhet (övervakning, hotanalys, incidenthantering och tekniska skyddsåtgärder). Samtidigt ligger rollen nära IT-drift genom det dagliga arbetet med nätverk och kommunikation.

Att befattningen kan ingå i en beredskapsfunktion pekar även mot koppling till kommunal beredskap och incidentberedskap, även om annonsen inte specificerar upplägg eller krav på beredskapstjänstgöring.

Det här bör kandidater lyfta i ansökan

• Konkreta exempel på proaktivt säkerhetsarbete: hur du identifierar risker, prioriterar åtgärder och följer upp
• Erfarenhet av incidenthantering och förmåga att agera snabbt vid säkerhetsincidenter
• Arbete med säkerhetsgranskningar och sårbarhetsbedömningar i IT-projekt och förvaltningsmiljöer
• Kompetens inom nätverk/infrastruktur (övervakning, felsökning, skyddsåtgärder)
• Erfarenhet av att ta fram styrande dokument, policys och rutiner kopplade till IT-säkerhet
• Hur du arbetar med kravställning i upphandlingar och bevakar säkerhetskrav
• Förståelse för och praktisk tillämpning av regelverk som nämns i annonsen (NIS2, OSL, GDPR)
• Förmåga att samverka med verksamhet, användare och externa aktörer
• Exempel på utbildningsinsatser eller stödmaterial du tagit fram för personal
• Projektvana: arbetssätt, dokumentation och leveranser i projektform

Eftersom IT-enheten beskrivs som liten och med breda uppgifter kan det också vara relevant att visa flexibilitet och en helhetssyn kring vad som skapar nytta för verksamheter och kommuninvånare.

Så söker du tjänsten

Ale kommun uppger att ansökningar tas emot via Varbi. Sökande med skyddade personuppgifter ska enligt annonsen inte söka via systemet, utan kontakta rekryteringsansvarig för hantering av ansökan. Arbetsgivaren ber även sökande att bifoga relevanta intyg och betyg, samt att vid eventuell intervju kunna uppvisa giltig ID-handling.

Sista ansökningsdag framgår inte av annonsen.

Sammanfattningsvis är detta en IT-säkerhetsroll med brett ansvar som spänner från styrning och efterlevnad till tekniskt säkerhetsarbete i nätverk och drift, med möjlighet att kopplas till kommunens beredskapsfunktion.