IT-säkerhetsspecialist - Under tillsättning eller tillsatt, ej sökbar

Vill du göra skillnad och tillsammans med oss arbeta för ett säkrare samhälle? Då kanske du är vår nästa kollega! 

Har du erfarenhet av ett systematiskt IT-säkerhetsarbete i en organisation med höga skyddsvärden? Nu har du möjligheten att vara med att vidareutveckla och stärka MSB:s Verksamhetsskydd. Vi söker dig som är en erfaren IT-säkerhetsspecialist till verksamhetsskyddsenheten. 

Ditt ansvar och dina arbetsuppgifter

Som IT-säkerhetspecialist kommer du i kontakt med utmanande och utvecklande arbetsuppgifter där du främst kommer att arbeta med myndighetens övergripande IT-säkerhet.

Arbetet innebär att du ansvarar för att leda, samordna, följa upp samt vidareutveckla myndighetens IT-säkerhetsarbete.

Du kommer även få möjlighet att arbeta inom övriga delar av verksamhetsskyddsområdet och då främst inom signalskyddsområdet. Arbetsuppgifterna kommer att variera mellan både operativ till strategisk karaktär. Arbetet innebär en hög grad av samarbete och samverkan såväl internt inom myndigheten och tillsammans med externa aktörer.

I dina arbetsuppgifter ingår att:

• vidareutveckla myndighetens övergripande it-säkerhetsprocesser, samt myndighetens styrande dokument som rör IT-säkerhet.
• ge råd och stöd till verksamheten avseende IT-säkerhet.
• granska, följa upp samt kontrollera it-säkerhetsåtgärders effekt.
• planera och genomföra riskanalyser.
• identifiera relevanta it-säkerhetsåtgärder.
• planera och genomföra målgruppsanpassade utbildningar eller andra kommunikationsinsatser som rör IT-säkerhet. 

Du kommer i tjänsten att både få möjlighet att vidareutveckla dig och din kompetens men även kompetens inom övriga delar av myndighetens verksamhetsskyddsområde beroende på verksamhetens behov och ditt intresse. Du kommer att ges möjlighet att utbilda och vidareutveckla dig inom signalskyddsområdet. Du kan på sikt komma att ingå i myndighetens signalskyddsorganisation, oavsett om du har tidigare kompetens inom området.

Dina kunskaper och kompetenser

Vi söker dig som har:

•  akademisk utbildning motsvarande BSc eller MSc inom informationssäkerhet, datavetenskap, cybersäkerhet eller annan flerårig akademisk utbildning som MSB bedömer likvärdig.
• minst tre års yrkeserfarenhet av arbete med IT-säkerhet, informationssäkerhet, cybersäkerhet eller annat arbete som MSB bedömer vara relevant.
• god kunskap om aktuella författningar inom IT-säkerhet inom informationssäkerhet och säkerhetsskyddområdet.
• kunskap om ISO 27001/2, i synnerhet säkerhetsåtgärder och säkerhetstekniker.
• mycket god kompetens i att normera och följa upp såväl tekniska som administrativa it-säkerhetslösningar.
• förmåga att förstå och analysera verksamhetsprocesser ur ett säkerhetsperspektiv.
• erfarenhet av att planera och genomföra presentationer/utbildningar för olika målgrupper samt leda workshops eller arbetsmöten. 
• god förmåga att utrycka dig i tal och skrift på svenska och engelska. 

Det är meriterande och önskvärt om du har något eller några av nedanstående:

• utbildning inom signalskyddsområdet.
• erfarenhet av krypteringsteknik. I synnerhet inom signalskyddsområdet.
• erfarenhet inom ackreditering (godkännande ur säkerhetssynpunkt av IT-system avsett för säkerhetskänslig verksamhet).
• erfarenhet av att arbeta i en större organisation som bedriver säkerhetskänslig verksamhet.
• kunskap om NIST CSR, SANS och motsvarande ramverk.
• arbetat med DevSecOps.
• programmeringserfarenhet och har erfarenhet av reverse engineering.
• erfarenhet av logghantering och SIEM/SOAR teknologi. IAM och PKI lösningar samt katalogtjänster som MS AD.
• Kompetens inom SAML2, OATH2 och JWT tekniker.
• erfarenhet av säkerhet i molntjänster.
• erfarenhet av nätverksinfrastruktur, särskilt säkerhetssystem motsvarande IDS/IPS, brandväggar och VPN.
• goda nätverkskunskaper (switching, routing, TCP/IP).
• erfarenhet av säkerhet i operativsystem, både avseende klient- och serversystem.
• erfarenhet av att arbeta med digital forensik, exempelvis hantera automatiserade sårbarhetsmätningsverktyg, för analys och prioriteringar av resultat. 

Som alla medarbetare och ledare hos oss förväntas du kunna arbeta uppdragsorienterat, utvecklingsinriktat, dialoginriktat, ha god självkännedom och bidra genom att vara ett föredöme.
Läs mer om våra medarbetar- och ledarkriterier.

Vi ser att du har god analytisk förmåga där du är kvalitetsmedveten och visar på gott omdöme även i pressade situationer. Du är strukturerad i ditt arbete och samarbetar väl med andra. 

Om anställningen

Vi erbjuder dig en anställning tillsvidare på heltid som inleds med en provanställning.

Din placeringsort kommer att vara Karlstad eller Stockholm och resor i anställningen förekommer.

Svenskt medborgarskap är ett krav för anställning på MSB då den innebär placering i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen med registerkontroll, som genomförs i enlighet med säkerhetsskyddslagen.

Om oss

Verksamhetsskyddsenheten har till uppgift är att leda, samordna samt följa upp myndighetens Verksamhetsskydd. I MSB:s Verksamhetsskydd ingår; informations- och IT-säkerhet, säkerhetsskydd inkl. signalskydd, medarbetarskydd, fysiskt skydd och kontinuitetshantering.

Enheten leds av säkerhetschefen som är tillika säkerhetsskyddschef. MSB stärker samhället i att förebygga och hantera olyckor, kriser och konsekvenser av krig. Vi värnar människors liv och hälsa, samhällets funktionalitet och grundläggande värden som demokrati, rättssäkerhet och mänskliga rättigheter.

Alla vi som arbetar på MSB förväntas och ska bidra till ökad jämställdhet och likabehandling för en arbetsmiljö och ett samhälle fritt från diskriminering.
Läs mer om vår organisation, förmåner och hur det är att arbeta hos oss

Vill du veta mer?

Har du frågor är du välkommen att kontakta säkerhetschef Mats Ekström eller ställföreträdande säkerhetschef Håkan Nilsson. Fackliga företrädare är Niklas Bergqvist (Saco-S), Therese Hahne (ST) och Ann-Britt Paradis (SEKO). Samtliga nås via växelnummer 0771-240 240.

Välkommen med din ansökan senast den 21 januari 2023.