Analytiker inom CERT med inriktning säkerhetsövervakning och initial analys

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra

Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga

arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens

vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och

invånare. Nu söker vi en analytiker med inriktning säkerhetsövervakning, initial analys, dokumentation och eskalering till

koncernstab säkerhet och civil beredskap. Du arbetar inom Västra Götalandsregionens CERT och bidrar till att cyberhot och

avvikelser upptäcks, bedöms och tas om hand i rätt tid.

Ditt uppdrag

Koncernstab säkerhet och civil beredskap ansvarar för att

leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil

beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till

utvecklad, använd och vidmakthållen förmåga. Du arbetar inom CERT, regionens gemensamma operativa förmåga för att upptäcka,

analysera och hantera cyberhot och cyberincidenter. Din huvudsakliga inriktning är CERT:s bidrag till operativ ledning och

samordning. Genom initiala bedömningar, dokumentation och eskalering skapar du underlag för fortsatt incidenthantering och för

berörda funktioners lägesförståelse. CERT förenar säkerhetsövervakning och larmanalys med fördjupad incidenthantering, hotanalys,

forensik och proaktivt säkerhetsarbete. Arbetet stödjer regionens ledning och samordning före, under och efter cyberrelaterade

händelser. Alla analytiker inom CERT har en gemensam operativ grund och ska kunna arbeta på första analysnivån, motsvarande Tier

1. Alla analytiker ansvarar för att utveckla CERT:s egen operativa förmåga, verktyg, arbetssätt och metoder. Du utvecklar din

kompetens och omsätter lärdomar i praktiska förbättringar inom CERT. Arbetet genomförs gemensamt utifrån kompetens, behov och

mandat. Inom CERT finns också ett antal seniora analytiker som har ett utvidgat ansvar för att driva, samordna och kvalitetssäkra

förbättringsarbetet och stödja kollegornas utveckling. Tekniska åtgärder utförs enligt fastställda rutiner och mandat i samverkan

med ansvariga IT- och verksamhetsfunktioner, som ansvarar för drift och förändringar i sina miljöer. Din tyngdpunkt är CERT:s

första analysnivå, motsvarande Tier 1. Du arbetar med löpande säkerhetsövervakning och initial bedömning av larm och ärenden. Du

använder etablerade rutiner och analysstöd och samarbetar med kollegor som ansvarar för fördjupad incidentanalys och

specialistutredningar.

• Bevaka säkerhetslarm och avvikelser från exempelvis SIEM-, EDR-, identitets- och nätverkssystem.
• Granska larm, kontrollera indikatorer och relevant bakgrundsinformation samt bedöma om aktiviteten är förväntad, misstänkt eller

behöver utredas vidare.

• Registrera, kategorisera, prioritera och dokumentera ärenden med tillräckligt underlag för fortsatt

analys och uppföljning.

• Utföra fördefinierade initiala åtgärder enligt fastställda rutiner och mandat samt eskalera bekräftade,

allvarliga eller svårbedömda händelser.

• Följa upp öppna larm och ärenden, uppmärksamma relevanta säkerhetsvarningar och återföra

återkommande avvikelser och förbättringsbehov.

• Du använder relevanta analysmetoder och informationskällor samt dokumenterar

iakttagelser, bedömningar och osäkerheter så att analyser och beslut blir spårbara och begripliga. Du sammanställer och

presenterar analyser och beslutsunderlag inom din ansvarsnivå på ett sätt som är begripligt, spårbart och användbart för olika

målgrupper. Du arbetar nära andra analytiker, strateger, regionutvecklare, utvecklingsledare, verksamhetsföreträdare och andra

specialister. Du bidrar med analysunderlag till berörda funktioners huvudleveranser och med erfarenheter som utvecklar metoder,

datakällor och arbetssätt. Du kan även bidra i tvärfunktionella resursteam och i händelsebaserat arbete utifrån verksamhetens

behov. Tjänstens placering Tjänstens organisatoriska placering är operativa avdelningen inom koncernstab säkerhet och civil

beredskap. Placeringen utgår från var den aktuella funktionens huvudsakliga ansvar för utveckling, funktionalitet,

kvalitetssäkring, kompetensförsörjning och leveransförmåga finns. Arbetet bedrivs samtidigt i nära samverkan med övriga funktioner

och organisatoriska enheter inom koncernstaben samt med förvaltningar, bolag, andra koncernstaber och externa aktörer. Vad kan vi

erbjuda dig? Du kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och

civil beredskap. Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från

identifierade behov till utvecklad, använd och vidmakthållen förmåga. Som analytiker får du möjlighet att bidra med kunskap,

analys och beslutsstöd i en av Sveriges största och mest komplexa offentliga organisationer. Du arbetar med frågor som påverkar

regionens förmåga att förebygga, motstå, hantera och återhämta sig från händelser och situationer över hela hotskalan. Du blir en

del av ett sammanhang där olika kompetenser arbetar tillsammans utifrån ett regiongemensamt helhetsperspektiv. Eftersom hälso- och

sjukvården utgör en stor del av regionens verksamhet får du arbeta med analyser där verksamhetsförståelse, patientsäkerhet,

kontinuitet, kapacitet och komplexa beroenden kan vara viktiga delar av helheten. Västra Götalandsregionen erbjuder flexibla

arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från våra kontor och på distans. För att

lyckas i rollen behöver du Du ska ha •Relevant högskole- eller yrkeshögskoleutbildning, eller annan utbildning och erfarenhet som

arbetsgivaren bedömer som likvärdig.

• Erfarenhet av teknisk felsökning, logganalys eller larmanalys inom IT eller cybersäkerhet,

exempelvis genom arbete, praktik eller relevanta utbildningsprojekt.

• Kunskap om strukturerad larmanalys, exempelvis att

kontrollera en misstanke mot loggar och annan relevant information samt dokumentera genomförda kontroller och osäkerheter.

• God

analytisk förmåga och förmåga att identifiera samband, mönster, avvikelser, konsekvenser, risker och utvecklingsbehov.

• God

förmåga att värdera källors relevans, kvalitet och tillförlitlighet och att skilja fakta, antaganden och bedömningar åt.

• God

förmåga att dokumentera observationer, bedömningar och genomförda åtgärder på ett tydligt och strukturerat sätt.

• God förmåga att

arbeta självständigt, strukturerat och noggrant samt hantera flera samtidiga analysuppgifter.

• God förmåga att uttrycka dig på

svenska i tal och skrift.

• Förmåga att läsa och förstå teknisk dokumentation och hotinformation på engelska.
• Grundläggande

kunskap om nätverk, operativsystem, identitets- och behörighetshantering samt vanliga cyberhot och angreppssätt.

• Praktisk

förmåga att arbeta på CERT:s första analysnivå, motsvarande Tier 1, med initial larmanalys, prioritering, dokumentation,

fördefinierade initiala åtgärder, uppföljning och eskalering.

• Förmåga att tolka säkerhetsloggar och använda analysstöd i SIEM,

EDR eller motsvarande säkerhetsverktyg.

• Förmåga att använda instruktioner och analysstöd för att bedöma larm och avvikelser samt

identifiera när ett ärende behöver eskaleras.

• Förmåga att dokumentera iakttagelser, genomförda kontroller och initiala åtgärder

så att nästa analytiker kan fortsätta arbetet. Det är meriterande om du har

• Erfarenhet av arbete inom säkerhet, civil beredskap

eller annan samhällsviktig verksamhet.

• Erfarenhet av analys som spänner över flera verksamheter, organisatoriska nivåer eller

specialistområden.

• Erfarenhet från en stor och komplex organisation eller från politiskt styrd verksamhet.
• Erfarenhet av

säkerhetsövervakning eller larmhantering i CERT, SOC eller motsvarande verksamhet.

• Erfarenhet av IT-drift, nätverk, klient-

eller serveradministration, identitetsmiljöer eller teknisk felsökning.

• Erfarenhet av fördjupad incidentanalys, skriptning eller

utveckling av detektionsregler.

• System- och verksamhetskunskap om hälso- och sjukvården. Personliga förmågor För att lyckas i

tjänsten behöver du kunna förena analytisk skärpa med förståelse för verksamhetens sammanhang och praktiska förutsättningar. Du

arbetar systematiskt, självständigt och noggrant och kan samtidigt anpassa analysens inriktning, metod och detaljeringsnivå efter

frågeställning, målgrupp och tillgängligt underlag. Du kan skapa struktur i en informationsmängd och identifiera det som är

väsentligt för den aktuella frågan. Du är tydlig med vad underlagen visar, vilka osäkerheter som finns och vilka slutsatser som

kan dras. Du gör resultat och bedömningar begripliga utan att förenkla bort viktiga nyanser. Du har hög integritet och gott omdöme

och arbetar sakligt, källkritiskt och transparent. Du bidrar till samverkan, kunskapsdelning och gemensamt lärande och verkar för

att analyser och beslutsunderlag håller hög kvalitet och stödjer regionens samlade förmåga inom säkerhet och civil beredskap. Det

är viktigt för oss att du kan arbeta utifrån vår värdegrund

• Tillsammans gör vi varandra framgångsrika.
• Vi lyssnar in. Vi

lyssnar av.

• Feedback bidrar till vår utveckling. Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på

svenskt medborgarskap.

• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att

samhällsviktiga funktioner ska fungera vid höjd beredskap.

• Du kan komma att ingå i regionens beredskapsorganisation, vilket kan

innebära beredskapstjänstgöring utanför ordinarie arbetstid.

• Tjänsten kan innebära resor både nationellt och internationellt.
• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och

privatliv. Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/