IT-säkerhetsansvarig

Nu söker vi en erfaren och engagerad IT-säkerhetsansvarig för att stärka vår organisation och säkerställa integriteten och tillgängligheten i vår digitala infrastruktur. I rollen arbetar du både strategiskt men även operativt inom området IT-säkerhet och cybersäkerhet. Tillsammans med mycket kompetenta kollegor arbetar du med att skydda myndighetens nätverk, information, system och utrustning för att minska riskerna för intrång och attacker.

Tjänsten är placerad på enheten för IT-styrning och analys som ansvarar för området strategisk informations- och IT-säkerhet inklusive dataskydd.

Arbetsuppgifter

Som IT-säkerhetsansvarig hos oss arbetar du med cybersäkerhet och it-säkerhetslösningar i en operativ/taktisk roll där dina tekniska färdigheter är av stor vikt. I dina arbetsuppgifter ingår bland annat att:

• bidra vid utformning och design av IT-säkerhetslösningar, samordna penetrationstester, kravställning på leverantörer, samordna arbete vid it-säkerhetsincidenter, arbeta med säkerhetslogglösningar, delta i risk- och sårbarhetsanalyser samt utveckla, implementera och följa upp regelefterlevnad gällande till exempel MSB:s föreskrifter, ISO27000, Dataskyddsförordningen.

• leda projekt inom ramen för vårt systematiska säkerhetsarbete.

Du gör kontinuerlig omvärldsbevakning gällande nya hot, nya myndighetskrav och nya lösningar för IT-säkerheten och deltar i kontinuerlig övervakning och förbättring av säkerhetsåtgärder för att skydda mot nya hot och attacker. Hos oss får du även möjlighet att kompetensmässigt röra dig mellan informationssäkerhet och IT-säkerhet samt samverka med olika utvecklingsprojekt och IT-funktioner. Du ingår som medlem i myndighetens molngrupp samt säkerhetsråd där du kommer att samarbeta med bland informationssäkerhetsansvarig, säkerhetsskyddschef samt dataskyddsjurist.

Kvalifikationer

Vi söker dig som har:

• relevant högskoleutbildning inom IT-området eller motsvarande kompetens för tjänsten förvärvat på annat sätt

• flera års erfarenhet från en roll som it-säkerhetsspecialist eller it-säkerhetsarkitekt gällande IT-infrastruktur och moderna applikationsarkitekturer samt erfarenhet av att arbeta utifrån ramverk som ISO27000
• förmåga att uttrycka dig väl i tal och skrift på svenska och engelska

Det är meriterande om du har:

• kunskap inom IT-säkerhetsarkitektur för öppna API:er, IAM, Suse Linux och Kubenetes och kan anpassa och arbeta fram säkerhetslösningar för on-prem och hybridlösningar

• flera års erfarenhet av kravställning, design, utredningar, stöd, rådgivning samt granskning av lösningsarkitektur (infrastruktur och applikationsområdet) från ett it-säkerhetsperspektiv
• kompetens inom infrastruktur, relevanta verktyg och systemstöd för it-säkerhetshöjande åtgärder
• ledarerfarenhet i att driva olika it-säkerhetshöjande aktiviteter
• för området relevanta certifieringar såsom IT-arkitekt, CISSP och kompetens inom relevanta verktyg och systemstöd kopplat till it- och cybersäkerhet samt har erfarenhet av lösningar för central logghantering (så som Splunk, Kibana).

För att lyckas i det här uppdraget är det viktigt att du har analytisk förmåga, är självgående och strukturerar själv ditt tillvägagångssätt och driver dina processer vidare. Du har god samarbetsförmåga, samverkar brett inom organisationen och kan kommunicera komplexa säkerhetskoncept för en bred publik. Vi lägger stor vikt vid dina personliga egenskaper.

Villkor

Tjänsten är en tillsvidareanställning med placering i Göteborg. Provanställning kan komma att tillämpas. Vi erbjuder viss möjlighet till distansarbete. Tillträde snarast möjligt efter överenskommelse. Din tjänstebenämning kommer att vara IT-arkitekt. Den här tjänsten är säkerhetsklassad vilket innebär att vi gör en säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585), innan vi tar beslut om att anställa en ny medarbetare. Havs- och vattenmyndigheten tillämpar individuell lönesättning.