IT-tekniker med IT-säkerhetsinriktning

Svenljunga kommun, IT-enheten; Svenljunga kommun; On-site; SEK 420,000 - 540,000; Full time

Job summary

Svenljunga kommun, IT-enheten söker en IT-tekniker med säkerhetsinriktning för att stärka kommunens säkerhetsarbete och tekniska drift.

Du arbetar operativt med risker, hotinformation och följer upp säkerhetsåtgärder i överensstämmelse med CIS/OWASP-inriktningar. Distansarbete är begränsat och arbetet sker främst på plats.

Du kommer att stödja verksamheterna i frågor om IT- och OT-säkerhet, delta i leverantörsdialoger, och hjälpa till att upprätthålla en hög säkerhetsnivå.

Qualifications

• Erfarenhet av praktiskt IT-säkerhetsarbete eller IT-drift där säkerhet varit en väsentlig del.
• God förståelse för Windows- och/eller Linuxmiljöer samt grundläggande kunskaper om nätverk, identitet och behörighetsstyrning.
• Vana att dokumentera tekniska miljöer, säkerhetsåtgärder, rutiner och händelser, god svenska i tal och skrift.

Responsibilities

• analysera säkerhetshändelser, risker och sårbarheter samt prioritera och verifiera åtgärder.
• bidra till övervakning och incidenthantering.
• arbeta med härdning, säkra konfigurationer och kontroller, webb- och applikationssäkerhet, WAF och OWASP.
• inhämta och omsätta hotinformation samt bedriva proaktiv hotjakt.
• bevaka öppna källor, hotflöden och dark web efter läckta uppgifter, kapade inloggningar, varumärkesmissbruk och riktade hot.
• omsätta fynd i skyddsåtgärder, incidenter eller förbättringar.
• automation, skriptning, integrationer eller programmering.

Skills

IT-säkerhetserfarenhet

Windows/Linux miljöer

Nätverk & identitetshantering

Behörighetsstyrning

Analys & uppföljning

Education

IT-teknisk eftergymnasial utbildning

Job description

I Svenljunga har vi den lilla kommunens fördelar; Nära till varandra, till idéerna och till besluten. Vi som arbetar här gör det för att vi vill ge bästa möjliga service till våra invånare. Som arbetsgivare värnar vi om din livskvalitet, för oss är det viktigt att du som anställd trivs och mår bra. Därför satsar vi på bra arbetsvillkor, ett gott ledarskap och uppmuntrar ditt engagemang.

Vi söker en IT-tekniker med säkerhetsinriktning som vill arbeta nära tekniken och stärka kommunens operativa, taktiska och strategiska säkerhetsförmåga. Enheten har 13 medarbetare, varav åtta inom drift och infrastruktur. Vi ansvarar för IT-driften, stödjer digitalisering och säkerhetsarbete samt arbetar med civilt försvar, kontinuitet och kriskommunikation. Rollen är främst placerad inom IT- och säkerhetsenheten, där du avlastar kollegorna och fungerar som tekniskt bollplank. Du stödjer även kommunens verksamheter i frågor om IT- och OT-säkerhet, risker, tekniska skydd och säkra arbetssätt. I leverantörsdialoger, kontroller och säkerhetsbedömningar hjälper du verksamheterna att tydliggöra krav, identifiera brister samt följa upp efterlevnad och åtgärder för att upprätthålla en hög säkerhetsnivå. Du arbetar med att:

• analysera säkerhetshändelser, risker och sårbarheter samt prioritera och verifiera åtgärder.
• bidra till övervakning och incidenthantering.
• arbeta med härdning, säkra konfigurationer och kontroller, webb- och applikationssäkerhet, WAF och OWASP.
• inhämta och omsätta hotinformation samt bedriva proaktiv hotjakt.
• bevaka öppna källor, hotflöden och dark web efter läckta uppgifter, kapade inloggningar, varumärkesmissbruk och riktade hot.
• omsätta fynd i skyddsåtgärder, incidenter eller förbättringar.
• automatisera säkerhetsflöden och playbooks samt dokumentera händelser, åtgärder, rutiner och lösningar.

Du arbetar operativt och förebyggande och utvecklar vår tekniska och organisatoriska förmåga, våra processer och arbetssätt. Säkerhet byggs in från början; arkitekturstyrning, robusthet och motståndskraft är centralt. Vi hanterar över 300 system, många appar och tusentals enheter. De flesta körs lokalt, men allt fler köps som tjänst, vilket ökar kraven på stark autentisering, säkra informationsflöden och leverantörssäkerhet. Mellan IT och OT bidrar du till tydliga ansvarsskiften och säkra överlämningar genom hela livscykeln. Vissa veckor ingår support och akutteknikerarbete via telefon, ärenden och stöd på plats. Det ger förståelse för verksamheternas behov, beroenden och risker. Distansarbete är mycket begränsat eftersom administrativa system endast används i skyddade lokaler.

Kvalifikationer

Du ska ha: Erfarenhet av praktiskt IT-säkerhetsarbete eller IT-drift där säkerhet varit en väsentlig del. God förståelse för Windows- och/eller Linuxmiljöer samt grundläggande kunskaper om nätverk, identitet och behörighetsstyrning. IT-teknisk eftergymnasial utbildning eller motsvarande kompetens som arbetsgivaren bedömer likvärdig. Vana att dokumentera tekniska miljöer, säkerhetsåtgärder, rutiner och händelser, god svenska i tal och skrift. Förmåga att samarbeta och självständigt driva uppgifter från analys till genomförande och uppföljning. B-körkort, eftersom arbete ibland sker ute i verksamheterna. Det är meriterande med erfarenhet av ett eller flera av följande områden:

• Stordrift, containeriserade lösningar eller mikrotjänstmiljöer.
• Säkerhetsövervakning, logg- och sårbarhetsanalys, sårbarhetshantering, incidenthantering eller proaktiv hotjakt.
• SIEM, EDR, WAF, MISP eller SOAR samt utveckling och förvaltning av automatiserade playbooks.
• Nätverkssäkerhet, PKI, stark autentisering, identitets- och behörighetsstyrning eller OT-säkerhet.
• Inhämtning och analys av hotinformation samt bevakning av digital exponering genom exempelvis OSINT, MISP.
• Strukturerad informationsdelning eller dark web.
• Praktiskt arbete enligt Zero Trust, fastställda säkerhets- och målarkitekturer samt styrande säkerhetsprinciper.
• Exempelvis NIST SP 800-serien eller NIST CSF.
• CIS Controls samt härdning enligt CIS Benchmarks, DISA STIGs eller motsvarande.
• Webb- och applikationssäkerhet enligt OWASP, exempelvis Top 10, ASVS eller CRS.
• Automation, skriptning, integrationer eller programmering.

Vi söker dig med stabil teknisk grund, tydligt säkerhetsintresse och vilja att utvecklas tillsammans med oss. Din personlighet är lika viktig som din yrkesbakgrund. Du är nyfiken, analytisk och lösningsorienterad. Du kan växla mellan akuta händelser och långsiktiga förbättringar, samarbeta med personer med olika teknisk bakgrund och förklara risker och åtgärder tydligt och pragmatiskt. Du tar ansvar för helheten, delar kunskap och bidrar till ett arbetsklimat där vi hjälper varandra och har roligt. Vill du bli en del av en verksamhet som kommit långt men vill längre?

Arbetstid: Dagtid. Kvällstid kan förekomma

Övrigt

Dina personuppgifter kommer att användas inom Svenljunga kommun och av personer som arbetar med rekrytering. Det är den nämnd som står för rekryteringen som är personuppgiftsansvarig och ansvarar för behandlingen av personuppgifter. Vill du veta vem det är som är personuppgiftsansvarig för dina uppgifter kan du kontakta oss via [e-mail] eller 0325-180 00. Syftet med behandlingen av personuppgifter är för att de ska användas för rekryteringsändamål. Den rättsliga grunden är samtycke för att kunna administrera och dokumentera rekryteringsprocessen. De uppgifter som kommer att lagras och sparas med anledning av överklagande förfarandet är uppgifter du själv angett, ditt CV, ditt personliga brev samt eventuell övrig information som du anger till oss. Vi gallrar dina uppgifter efter 2 år. Har du synpunkter på hur vi behandlar dina personuppgifter eller om du anser att de står i strid med dataskyddsregelverken bör du informera oss snarast. Detta kan du göra genom att ta kontakt med oss via [e-mail] eller 0325-180 00 eller vårt dataskyddsombud. Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten ([e-mail]). Information om löneintervall för aktuell tjänst hittar du på Svenljunga kommuns hemsida https://www.svenljunga.se/naringsliv--arbete/att-jobba-hos-oss. Om du vill läsa mer om dina rättigheter eller hur vi behandlar dina personuppgifter kan du läsa det på vår webbplats. https://svenljunga.se/ovrigt/om-personuppgifter. Varmt välkommen med din ansökan!

Vill du veta var vi finns? Se arbetsplatsen på karta här .