It-säkerhetsspecialist

Statens tjänstepensionsverk, SPV, är en av Sveriges största leverantörer av pensionstjänster. Vi hanterar tjänstepensioner och försäkringar åt arbetsgivare på det statliga området och har över 1 100 000 kunder både statligt anställda, före detta statligt anställda och pensionärer. Vårt kontor finns i Sundsvall. Kom med oss och skapa samhällsnytta. Vi är en myndighet som vill göra tjänstepension enkelt för alla som är eller har varit statligt anställda. Vårt fokus är våra kunder, handlingskraft och nytänkande. Att jobba tillsammans i hela organisationen tror vi är en viktig nyckel för att göra ett bra jobb med hög kvalitet. 1 plats(er). ARBETSUPPGIFTER Som it-säkerhetsspecialist blir du en del av ett team med kompetenta kollegor inom säkerhetsområdet. Tillsammans arbetar ni för att stärka myndighetens it-säkerhet och bidra till en säker och hållbar digital utveckling. I rollen arbetar du brett med teknisk it-säkerhet och är delaktig redan i de tidiga faserna av utvecklingsprocesserna. Du identifierar risker, analyserar behov och prioriterar åtgärder som ligger till grund för utvecklingen av planer, processer och rutiner inom it-säkerhetsområdet. Du ansvarar för att omsätta säkerhetskrav till praktiska och genomförbara lösningar samt dokumentera ditt arbete och följa upp att beslutade åtgärder genomförs och får avsedd effekt. I rollen ingår även att leda aktiviteter inom infrastruktur och teknik för att förbättra it-säkerheten, vilket innebär att du prioriterar, utför insatser och följer upp arbetet. Arbetet sker i nära samverkan med våra leverantörer, leveransområden och agila team inom system- och teknikutveckling. Du bidrar med specialistkompetens och säkerställer att it-säkerhet integreras i utveckling och förvaltning. En viktig del av uppdraget är också att stärka myndighetens säkerhetskultur. Genom ett nära samarbete med verksamheten ger du löpande stöd och vägledning i it-säkerhetsfrågor samt bidrar till att öka kunskapen och medvetenheten om it-säkerhet i hela organisationen. KVALIFIKATIONER Vi söker dig som har flerårig arbetslivserfarenhet och god sakkunskap inom it-säkerhetsområdet. Du har erfarenhet av tekniskt arbete med it-säkerhet, gärna i större organisationer med komplexa tekniska miljöer och höga krav på informationssäkerhet. Du har även god teknisk förståelse för, inom it-säkerhet, relevanta områden (till exempel nätverk, kommunikation, operativsystem och systemutveckling). Vidare har du erfarenhet av riskbaserat och systematiskt säkerhetsarbete. Vi ser det som meriterande om du har • aktuell erfarenhet av arbete av containermiljö • aktuell erfarenhet av arbete av DAST, SAST och sårbarhetsskanning av it-infrastruktur • aktuell erfarenhet av arbete med DevSecOps-verktyg • erfarenhet eller kunskap om it-forensik och säkerhetstester (till exempel PEN-tester) • aktuell erfarenhet av arbete med säkerhetsloggning (till exempel SIEM) • aktuell erfarenhet av arbete enligt ISO/IEC 27001 och 27002, cybersäkerhetslagen och andra relevanta standarder och ramverk inom it-säkerhetsområdet • relevant utbildning och/eller certifiering inom it-säkerhet. För att lyckas i det här uppdraget är dina personliga egenskaper mycket viktiga och vi kommer att lägga stor vikt vid dem i den här rekryteringen. Som person: • är du självgående. Du tar stort eget ansvar för dina arbetsuppgifter. Du strukturerar själv ditt tillvägagångssätt och driver dina processer vidare. • har du god samarbetsförmåga. Du arbetar bra med andra människor och relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser eventuella konflikter på ett konstruktivt sätt. • har du en problemlösande, analytisk förmåga. Du arbetar bra med komplexa frågor. Du har förmågan att analysera och bryta ner problem i sina beståndsdelar och lösa komplicerade problem. • är du strukturerad. Du planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar. • har du pedagogisk insikt. Du har god förståelse för hur människan tar till sig kunskap och människors olika förutsättningar. Du anpassar sättet att förmedla ditt budskap till mottagaren. Som en del av rekryteringsprocessen kan det bli aktuellt med arbetsprov. Du är varmt välkommen att höra av dig till oss om du har några frågor eller funderingar. Under semestertider kan det vara svårare att nå oss kontaktpersoner. Pröva först att ringa den kontaktperson du vill prata med, får du inte svar kan du mejla kontaktpersonen så återkommer vi så snabbt som möjligt. Anställningsform: Tillsvidareanställning. Varaktighet:, tillträde: Enligt överenskommelse. Vi tillämpar 6 månaders provanställning. Hos oss blir du varmt välkomnad. Här jobbar 250 engagerade personer och vi tycker det är viktigt att du trivs hos oss. Vi är öppna för nya idéer, vår omvärld och mot varandra. Och vi gillar att testa nytt och har ett starkt driv framåt. Vi ser rekrytering som en långsiktig investering och tycker det är viktigt att du som medarbetare mår bra, har balans i livet och ges möjlighet att utveckla dina talanger. Vi jobbar på en flexibel arbetsplats, både i härliga lokaler och det finns vissa möjligheter till distansarbete. I SPV-huset rekommenderar vi en fika i vår vinterträdgård eller varför inte en stund i vårt fräscha gym. Dessutom har vi olika friskvårdsaktiviteter du kan delta i då det finns något för alla. Vi strävar efter mångfald och att ha ett inkluderande synsätt på alla nivåer i organisationen. Vår verksamhet vilar på den gemensamma statliga värdegrunden. Den är en grundläggande utgångspunkt för oss, oavsett vad vi arbetar med. Demokrati är den överordnade principen i värdegrunden och medborgarna är vår yttersta uppdragsgivare. Övriga principer i den statliga värdegrunden är legalitet, objektivitet, fri åsiktsbildning, respekt samt effektivitet och service. SPV har individuell och differentierad lönesättning som tillämpas i enlighet med de centrala löneavtalen RALS/RALS-T. Mer information om oss som arbetsgivare och de anställningsförmåner du erbjuds finns under Om att jobba på SPV på SPV.se. Tjänsten innebär placering i säkerhetsklass. Mer information om vad säkerhetsprövning innebär kan du få här: https://sakerhetspolisen.se/sakerhetsskydd/registerkontroll.html Vi avsäger oss vänligen men bestämt, alla erbjudanden om hjälp med annonsering och rekrytering.

Vill du arbeta med IT-säkerhet där det faktiskt gör skillnad? Hos Mälarenergi är du med och säkrar den digitala grund som verksamheten är beroende av, med höga krav på tillgänglighet, stabilitet och säkerhet. Vi söker nu en IT-säkerhetsspecialist som vill ta ett tydligt ansvar för säkerhetsnivån i våra gemensamma plattformar och tjänster. Din roll Som IT-säkerhetsspecialist arbetar du nära våra plattformar och tjänster och ansvarar för att säkerställa att rätt säkerhetsnivå finns på plats och fungerar i praktiken. Du verkar i gränslandet mellan krav och teknisk leverans. Det innebär att du: Tolkar och konkretiserar vad som ska gälla inom IT-säkerhet för våra plattformar och tjänster Omsätter säkerhetskrav till konkreta och genomförbara åtgärder Följer upp att de är korrekt implementerade Identifierar brister och säkerställer att de åtgärdas Arbetet omfattar bland annat risk- och sårbarhetsanalyser, säkerhetsuppföljning och kontroller, säkerhetsövervakning (SOC) och incidenthantering, kontinuitet, återställning och säkerhetskopiering, granskning av arkitektur och förändringar samt uppföljning av leverantörer.  Rollen innebär att styra, prioritera och följa upp säkerhetsarbetet, snarare än att själv genomföra alla tekniska åtgärder.  Rollen förutsätter att du har en god förståelse för hur säkerhet fungerar i både onprem-miljöer och molntjänster. Vi söker dig Som har en teknisk grund inom IT-säkerhet och som trivs i en roll där du tar ansvar för helheten. Vi söker dig som har: Flera års erfarenhet av IT-säkerhet i en teknisk miljö Erfarenhet av säkerhet i plattformar och tjänster i hybridmiljöer (onprem och moln) Erfarenhet av risk- och sårbarhetsanalyser samt att omsätta dessa till åtgärder Erfarenhet av säkerhetsincidenter och uppföljning  Samt god teknisk förståelse inom:  Identitet och åtkomst (IAM) Microsoft-miljö (Azure och Microsoft 365 eller motsvarande) Endpoint-, nätverks- och infrastruktursäkerhet, inklusive segmentering samt grundläggande förståelse för säkerhetskopiering och återställning Säkerhetsövervakning (SOC) samt förståelse för incidenthantering, kontinuitet och återställning Du har även erfarenhet av Microsoft Defender, Purview eller Entra ID, samt arbete med säkerhetsgranskningar, sårbarhetsskanningar eller leverantörsuppföljning. Du: Förstår hur säkerhet implementeras i plattformar och infrastruktur Kan prioritera utifrån risk och verksamhetsnytta Fastnar inte i detaljer utan driver arbetet framåt Är tydlig i din kommunikation och kan samarbeta med både teknik och verksamhet Om miljön: Du arbetar inom Digitala plattformar och tjänster, en central funktion som ansvarar för Mälarenergis gemensamma IT-plattformar. Miljön omfattar bland annat Microsoft 365, Azure och Entra ID, klientplattform (Windows 11 och Intune), server- och infrastrukturplattformar (onprem och moln) inklusive nätverk, segmentering och säkerhetskopiering, samt säkerhets- och informationsskydd (Defender och Purview) och integrationsplattform. Det är en hybridmiljö med höga krav på säkerhet, tillgänglighet och kontroll. Det här är vi, dina kollegor Digitala plattformar och tjänster består idag av 12 medarbetare som ansvarar för Mälarenergis gemensamma digitala plattformar. Nu stärker vi området och söker bland annat en IT-säkerhetsspecialist som vill vara med och ta nästa steg i utvecklingen. Vi erbjuder dig Hos oss får du en trygg anställning med bra arbetsvillkor. Vi tror på balans mellan jobb och fritid. Du har alltid möjlighet att utvecklas och bygga karriär inom företaget. Tillsammans med dina kollegor blir du en del av vår förändringsresa för att minska utsläpp av fossil koldioxid. Vi gör Mälardalen till en region dit människor vill flytta, leva och verka. Idag och imorgon. Övrigt I denna rekrytering samarbetar vi med Adecco. Har du frågor om tjänsten är du välkommen att kontakta ansvarig rekryteringskonsult. Är du redan anställd hos oss ansöker du via intranätet. Mälarenergi är en samhällsviktig verksamhet och vissa tjänster kan därför vara säkerhetsklassade. Om tjänsten omfattas av säkerhetsklassning kommer säkerhetsprövning att genomföras före anställning, i enlighet med säkerhetsskyddslagen. På Mälarenergi finns många yrkesgrupper representerade och flera fackförbund är verksamma inom organisationen. Fackliga representanter hittar du https://www.malarenergi.se/om-malarenergi/jobba-hos-oss/#accblock-30028 Vi eftersträvar en jämn könsfördelning och ser mångfald som en styrka. Därför välkomnar vi sökande med olika bakgrund. Vi undanber oss vänligt men bestämt alla erbjudanden om rekryterings- och annonseringshjälp. För att effektivisera och kvalitetssäkra vårt rekryteringsarbete använder vi e‑rekrytering. Dina uppgifter sparas på ditt CV‑konto, där du när som helst kan logga in och uppdatera informationen. Vi ber dig därför att fylla i dina uppgifter så noggrant som möjligt för att ge en rättvisande bild av dig själv. Uppgifterna behandlas och lagras i enlighet med GDPR.   Mälarenergi utgör en vital del av samhället genom att leverera grundläggande funktioner som energi-, vatten- och bredbandslösningar. Genom att tillhandahålla viktiga och innovativa erbjudanden kan vi möjliggöra ett levande samhälle och blomstrande näringsliv. Just nu står vi inför vår största utmaning någonsin, att anpassa verksamheten så att vi kan lämna efter oss en hållbar värld till framtida generationer. Senast 2035 ska vi leverera energi med noll utsläpp av fossil koldioxid. Var med oss på Resan mot noll!