IT säkerhetsspecialist

Vill du använda din säkerhetskompetens för att göra verklig skillnad i en samhällsviktig verksamhet? Som IT-säkerhetsspecialist på Skogsstyrelsen får du en nyckelroll i att skydda våra digitala tillgångar och stärka vår motståndskraft mot dagens och morgondagens säkerhetshot.

Hos oss får du kombinera operativt säkerhetsarbete med strategisk utveckling. Du arbetar nära verksamhet, IT och ledning för att skapa säkra och hållbara lösningar som stödjer Skogsstyrelsens viktiga uppdrag för Sveriges skogar.

Vi söker en IT-säkerhetsspecialist med förmågan att kombinera teknik, strategi och samarbete för att skydda våra datatillgångar och säkerställa en störningsfri drift.

Arbetsuppgifter

Du ingår i flera team med uppdrag att utveckla och följa upp IT-säkerheten i våra system och vår infrastruktur. Det innebär att bidra till säker arkitektur och lösningsdesign, omsätta säkerhetskrav och riskbedömningar i tekniska åtgärder och se till att säkerheten fungerar i praktiken.

Du identifierar brister, planerar och genomför förbättringar samt deltar i utvecklingen av våra säkerhetsverktyg och arbetssätt. I arbetet ingår även samarbete med SOC och stöd vid incidenter.

Du kommer att vara drivande och leda säkerhetsfrågorna i pågående utvecklingsprojekt inom myndigheten.

Du samarbetar nära kollegor inom drift, infrastruktur, systemutveckling och arkitektur och bidrar till myndighetens långsiktiga prioriteringar inom IT-säkerhet.

Det närmare innehållet i tjänsten utformas utifrån din kompetens och verksamhetens behov och du kan få arbeta med flera olika områden som ingår i IT-enhetens uppdrag.

Kompetenskrav

• Relevant utbildning eller erfarenhet som vi bedömer likvärdig, samt minst 5 års dokumenterad erfarenhet av IT-säkerhetsarbete.
• Erfarenhet av att arbeta med en SOC och av att använda resultat från övervakning och analys för att bedöma eller genomföra säkerhetsåtgärder.
• Erfarenhet av att arbeta utifrån ledningssystem för informationssäkerhet (LIS ISO/IEC 27001) och ramverket CIS Controls alternativt annat relevant säkerhetsramverk.
• Erfarenhet av att bedöma tekniska säkerhetsrisker och omsätta säkerhetskrav i genomförbara åtgärder.
• Erfarenhet av loggning, detektion, sårbarhetshantering, säkerhetsverktyg eller teknisk incidentanalys.
• Erfarenhet av att leda och genomföra informationsklassningar samt risk- och sårbarhetsanalyser inom informationssäkerhetsområdet
• Goda kunskaper i svenska, såväl muntligt som skriftligt.

Meriterande

• Erfarenhet av säkerhetsarkitektur, lösningsdesign eller säkerhet i systemutveckling.
• Erfarenhet av säkerhetsarbete i offentlig verksamhet och av regelverk inom cybersäkerhet.
• Erfarenhet av att genomföra utbildnings-och informationsinsatser