Cyber- och IT-säkerhetsansvarig - Under tillsättning eller tillsatt, ej sökbar

Vill du göra skillnad och tillsammans med oss arbeta för ett säkrare samhälle? Då kanske du är vår nästa kollega! 

Har du erfarenhet av ett systematiskt cyber- och IT-säkerhetsarbete i en organisation med höga skyddsvärden? Nu har du möjligheten att vara med att vidareutveckla och stärka MSB:s verksamhetsskydd. Vi söker dig som är en erfaren cyber- och IT-säkerhetsspecialist till verksamhetsskyddsenheten.

Ditt ansvar och dina arbetsuppgifter

Som Cyber- och IT-säkerhetsansvarig kommer du i kontakt med utmanande och utvecklande arbetsuppgifter där du främst kommer att arbeta med myndighetens övergripande IT-säkerhet. Arbetet innebär att du normerar, planerar, följer upp samt vidareutvecklar myndighetens cyber- och IT-säkerhet. Du kommer även få möjlighet att arbeta inom övriga delar av verksamhetsskyddsområdet. Arbetsuppgifterna kommer att variera mellan både operativ till strategisk karaktär. Arbetet innebär en hög grad av samarbete och samverkan såväl internt med verksamheten och tillsammans med externa aktörer.

I dina arbetsuppgifter ingår ansvar för att:

• vidareutveckla myndighetens övergripande it-säkerhetsprocesser, samt myndighetens. styrande dokument som rör IT-säkerhet.
• ge råd och stöd till verksamheten avseende IT-säkerhet.
• granska, följa upp samt kontrollera it-säkerhetsåtgärders effekt.
• planera och genomföra riskanalyser.
• identifiera relevanta it-säkerhetsåtgärder.
• planera och genomföra målgruppsanpassade utbildningar eller andra. kommunikationsinsatser som rör IT-säkerhet.

Du kommer i tjänsten att både få möjlighet att vidareutveckla dig och din kompetens men även kompetens inom övriga delar av myndighetens verksamhetsskyddsområde beroende på verksamhetens behov och ditt intresse. Du kan även komma att ingå i myndighetens signalskyddsorganisation.

Dina kunskaper och kompetenser

Vi söker dig som har:

• akademisk utbildning motsvarande BSc eller MSc inom informationssäkerhet, datavetenskap, cybersäkerhet eller annan flerårig akademisk utbildning som MSB bedömer likvärdig.
• minst tre års yrkeserfarenhet  av arbete med IT-säkerhet, informationssäkerhet, cybersäkerhet eller annat arbete som MSB bedömer vara relevant.
• erfarenhet av systematiskt säkerhetsarbete i en större organisation som bedriver säkerhetskänslig verksamhet. 
• mycket god kunskap om aktuella författningar inom IT-säkerhet inom informationssäkerhet och säkerhetsskyddområdet.
• kunskap om ISO 27001/2, i synnerhet säkerhetsåtgärder och säkerhetstekniker.
• mycket god kompetens i att normera och följa upp såväl tekniska som administrativa it-säkerhetslösningar.
• förmåga att förstå och analysera verksamhetsprocesser ur ett säkerhetsperspektiv. 
• har erfarenhet av att planera och genomföra presentationer/utbildningar för olika målgrupper samt leda workshops eller arbetsmöten. 
• god förmåga att utrycka dig i tal och skrift på svenska och engelska.

Det är meriterande om du har:

• kunskap om NIST CSR, SANS och motsvarande ramverk.
• arbetat med DevSecOps.
• programmeringserfarenhet och har erfarenhet av reverse engineering.
• erfarenhet av logghantering och SIEM/SOAR teknologi.
• IAM och PKI lösningar samt katalogtjänster som MS AD. Kompetens inom SAML2, OATH2 och JWT tekniker
• erfarenhet av säkerhet i molntjänster.
• erfarenhet av nätverksinfrastruktur, särskilt säkerhetssystem motsvarande IDS/IPS, brandväggar och VPN. Goda nätverkskunskaper (switching, routing, TCP/IP).
• erfarenhet av säkerhet i operativsystem, både avseende klient- och serversystem.
• erfarenhet av att arbeta med digital forensik, exempelvis hantera automatiserade sårbarhetsmätningsverktyg, för analys och prioriteringar av resultat.
• erfarenhet inom ackreditering (godkännande ur säkerhetssynpunkt av IT-system avsett för säkerhetskänslig verksamhet).
• erfarenhet av krypteringsteknik. I synnerhet inom signalskyddsområdet.
• utbildning inom signalskyddsområdet.

Som alla medarbetare och ledare hos oss förväntas du kunna arbeta uppdragsorienterat, utvecklingsinriktat, dialoginriktat, ha god självkännedom och bidra genom att vara ett föredöme.
Läs mer om våra medarbetar- och ledarkriterier.

Vi ser att du har god analytisk förmåga där du är kvalitetsmedveten och visar på gott omdöme även i pressade situationer. Du är strukturerad i ditt arbete och samarbetar väl med andra. 

Om anställningen

Vi erbjuder dig en anställning tillsvidare på heltid som inleds med en provanställning.

Din placeringsort kommer att vara Karlstad eller Stockholm och resor i anställningen förekommer.

Svenskt medborgarskap är ett krav för anställning på MSB då den innebär placering i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen med registerkontroll, som genomförs i enlighet med säkerhetsskyddslagen.

Om oss

Verksamhetsskyddsenheten har till uppgift är att leda, samordna samt följa upp myndighetens verksamhetsskydd. I MSB:s verksamhetsskydd ingår; informations- och IT-säkerhet, säkerhetsskydd inkl. signalskydd, medarbetarskydd, fysiskt skydd och kontinuitetshantering.

Enheten leds av säkerhetschefen som är tillika säkerhetsskyddschef. MSB stärker samhället i att förebygga och hantera olyckor, kriser och konsekvenser av krig. Vi värnar människors liv och hälsa, samhällets funktionalitet och grundläggande värden som demokrati, rättssäkerhet och mänskliga rättigheter.

Alla vi som arbetar på MSB förväntas och ska bidra till ökad jämställdhet och likabehandling för en arbetsmiljö och ett samhälle fritt från diskriminering.

Läs mer om vår organisation, förmåner och hur det är att arbeta hos oss

Vill du veta mer?

Har du frågor är du välkommen att kontakta säkerhetschef Mats Ekström eller ställföreträdande säkerhetschef Håkan Nilsson. Fackliga företrädare är Niklas Bergqvist (Saco-S), Therese Hahne (ST) och Ann-Britt Paradis (SEKO). Samtliga nås via växelnummer 0771-240 240..

Välkommen med din ansökan senast den 14 augusti 2023.