SOC Manager

Handlingskraftig och samhällsintresserad? Då tror vi att du kommer att trivas hos oss. Statistikmyndigheten SCB är landets största och främsta kunskapskälla inom statistik. Vår statistik används överallt, hemma vid köksbordet, i nyhetsrapporteringen och av beslutsfattare i riksdag och regering.

1 plats(er).

ARBETSUPPGIFTER

SCB arbetar aktivt med IT-säkerhet och i samband med ett av våra viktigaste projekt så har vi behov av att anställa en SOC Manager.

• Leder, coachar och utvecklar SOC teamet.
• Säkerställer att SOC har rätt processer, verktyg och kompetens för att möta aktuella och framtida cyberhot.
• Ansvarar för planering, prioritering och fördelning av arbetsuppgifter inom SOC.
• Övervakar myndighetens säkerhetsläge genom att leda det kontinuerliga arbetet med logg och hotanalys.
• Säkerställer effektiv detektering, klassificering och hantering av säkerhetsincidenter.
• Initierar och leder större incidentutredningar tillsammans med relevanta funktioner inom myndigheten.
• Följer upp incidenter och säkerställer lärande och förbättringar.
• Driver utveckling inom threat intelligence, detektionsförmågor och automatisering av säkerhetsprocesser.
• Tar fram och följer upp relevanta mätetal och rapporter för säkerhetsläget.
• Samverkar nära med IT drift, IT säkerhetsarkitekter, CISO och andra nyckelfunktioner inom myndigheten.
• Deltar i samarbeten med andra myndigheter, CERT-funktioner och externa partners.
• Säkerställer att SOC:s arbete följer lagar, föreskrifter och riktlinjer, t.ex.: NIS2, MSB:s föreskrifter om informationssäkerhet och myndighetens interna säkerhetspolicy och rutiner.
• Deltar i SOC-teknikernas dagliga arbete.
• Representerar SOC i interna och externa forum.

KVALIFIKATIONER

Vi vill att du har:

• Högskoleexamen i data- eller systemvetenskap eller har annan relevant utbildning, kompetens och erfarenhet som vi bedömer likvärdig
• Behärskar svenska väl i både tal och skrift
• Minst 1 års erfarenhet av säkerhetsövervakning i SIEM plattformar som till exempel Splunk, Sentinel, Elastic, Logpoint.
• Minst 1 års erfarenhet av att förstå och leda arbete inom incidenthantering, hotanalys och threat intelligence, detektionstekniker, regler och playbooks och automatisering av säkerhetsprocesser.
• Minst 1 års erfarenhet av arbete med nätverkssäkerhet, logghantering och endpoint skydd.
• Erfarenhet av att leda team inom IT- eller säkerhetsarbete.
• Vana att driva förbättringsarbete och följa upp resultat genom mätetal och KPI:er.

• Certifieringar inom IT-säkerhet.
• God förståelse för relevanta regelverk som till exempel Cybersäkerhetslagen, MCF:s föreskrifter om informationssäkerhet, Offentlighets- och sekretesslagstiftning.

Du behöver ha god analytisk förmåga och kunna bearbeta och tolka data på ett kvalitetsmedvetet sätt. Du gillar att arbeta med komplexa frågor.

Anställningsform: Tillsvidareanställning.

Den här tjänsten finns på sektionen för IT/SV/VA i Örebro. Utifrån verksamhetens förutsättning finns det möjlighet att även arbeta viss tid hemifrån.