IT säkerhetsspecialist till Tillväxtverket

Vill du kombinera IT-säkerhet med samhällsnytta och bidra till att Tillväxtverket står starkt inför framtidens utmaningar? Då kan du vara den vi söker. Vi på Tillväxtverket arbetar för konkurrenskraftiga företag och hållbar utveckling i alla delar av Sverige. Vi erbjuder kunskap, nätverk och möjligheter till investeringar. Det ger direkt nytta till företag, och också förutsättningar för företag, kommuner och regioner att möta framtidens utmaningar. Tillväxtverket är en nationell myndighet med regional närvaro på nio orter. IT-enheten ansvarar för systemförvalning, infrastruktur och utveckling. Enheten ansvarar även för egna system, som Tillväxtverket utvecklar och förvaltar. Systemen inkluderar bland annat e-tjänster för företag, klienter för handläggning, samt applikationer för statistik, uppföljning och rapportering. För att stödja vår verksamhet framåt söker vi nu förstärkning i vårt infrastrukturteam i form av en till IT-säkerhetsspecialist. Teamet arbetar agilt och har bra möjligheter till distansarbete (minst 40% på kontoret).   Om tjänsten Din huvudsakliga uppgift är att säkerställa att system och infrastruktur utformas, utvecklas, implementeras och övervakas enligt gällande säkerhetsstandarder och rutiner. Som IT-säkerhetsspecialist kommer du även att stödja verksamheten i att öka förståelsen för IT-säkerhet och bidra till att Tillväxtverket har en tillgänglig, stabil och säker IT-miljö. Incidenthantering är en viktig del av din vardag. Du kommer att säkerhetstesta och analysera både lokala och molnbaserade tjänster ur ett säkerhetsperspektiv och utifrån analyser föreslå riktlinjer, principer, ramverk, processer och förbättringar som hanterar hot, sårbarheter och incidenter. Det ingår även att både ta fram och säkerställa struktur, policys, regelverk vid hanteringen av identiteter och åtkomst. Tillväxtverket tillämpar principen om minsta möjliga privilegier för att kunna utföra sitt arbete.  Du kommer att ha tillgång till säkerhetsverktyg som stöd i ditt arbete, samt leverantörer och andra myndigheter. Du kommer att ha stora möjligheter att påverka ditt arbete utifrån din kompetens, initiativ och erfarenhet.    Ditt tjänstgöringsställe är: Stockholm   Vi söker dig som har: IT-säkerhetsbakgrund med en IT-relaterad akademisk examen eller motsvarande arbetslivserfarenhet Erfarenhet av att ha arbetat med IT-säkerhetsfrågor och verktyg så som SEIM, EDR eller MDR Erfarenhet att agera teknisk projektledare vid större förändringar inom området Erfarenhet av arbete med sekretessklassad information Erfarenhet att implementera lösningar för bl.a. säker kommunikation  Erfarenhet och kunskap att driva säkerhetsmässiga förändringar inom minst fyra av följande områden: Infrastruktur och Systemarkitektur Nätverk och datakommunikation Kryptering lösningar Identiteter och åtkomst (IAM - Identity Access Management, PAM - Privileged Access Management) Certifikathantering (PKI)  Riskanalyser Logganalyser   Följande är meriterande: Erfarenhet av utkontrakterad IT-driftsmiljö i större organisationer som kund och/eller leverantör Kunskaper om standarder för ramverk och riktlinjer för info- och IT-säkerhet ( SS-ISO/IEC 27000, https://www.sis.se/produkter/informationsteknik-kontorsutrustning/allmant/SS-ISOIEC-270022022/, m.m.) Kunskap och förståelse av IT-säkerhetsfrågor inom offentlig verksamhet Erfarenhet och förmåga att säkra och granska Kubernetes-kluster och CI/CD-pipelines Erfarenhet av säkerhetsgenomlysningar av egenutvecklade system Erfarenhet av arbete med pm3 eller liknande förvaltningsmodell Erfarenhet av att arbeta i agila team med användardriven utveckling och intressenter med skilda behov Erfarenhet av att härda system, tjänster, mm Kunskaper i lastbalenseringstjänster t.ex. Citrix Netscaler Certifieringar inom IT-säkerhet som kan vara relevanta för tjänsten  Som person söker vi dig som är  Lösningsorienterad Samarbetsorienterad Kommunikativ Strukturerad Analytisk Vi kommer lägga mycket stor vikt vid personliga egenskaper. Vi