The posting
Vi söker nu en säkerhetsskyddsspecialist inom IT till ett uppdrag hos ett ledande energiföretag i Stockholm. Detta är ett konsultuppdrag. Stationeringsort är Solna. Uppdraget omfattar 50 % (20 timmar per vecka). Uppdraget innebär ett nära samarbete med kunden vilket ställer stora krav på flexibilitet och samarbetsförmåga.
Arbetsbeskrivning Som säkerhetsskyddsspecialist ansvarar du för att genomföra en komplett genomlysning av den aktuella IT-miljön ur ett säkerhetsskyddsperspektiv. Det inkluderar kartläggning av system, processer, beroenden och skyddsvärden samt identifiering av eventuella brister i befintligt säkerhetsskydd. Du analyserar och bedömer tekniska skyddsåtgärder i säkerhetskänsliga IT-miljöer. Det omfattar granskning av nätverksarkitektur, systemkommunikation, identitets- och behörighetslösningar, loggning, övervakning, härdning av system samt tekniska säkerhetskontroller som syftar till att skydda säkerhetskänslig verksamhet och säkerhetsskyddsklassificerade uppgifter. Du uppdaterar befintliga eller tar fram nya särskilda säkerhetsskyddsbedömningar (SSB) med fokus på att beskriva IT-miljön utifrån ett tekniskt perspektiv, i enlighet med gällande lagstiftning och myndighetskrav. Arbetet omfattar analys av skyddsvärden, konsekvensbedömningar samt dokumentation av säkerhetsskyddsbehov och skyddsåtgärder. Du identifierar brister, risker och förbättringsområden och tar fram konkreta rekommendationer för hur säkerhetsskyddet kan stärkas, både organisatoriskt, administrativt, tekniskt och fysiskt. Du samarbetar även med övriga säkerhetsskyddsspecialister inom organisationen. Uppdraget kräver svenskt medborgarskap och att du har varit bosatt i Sverige i minst fem år, samt säkerhetsprövning och bakgrundskontroll.
Arbetsuppgifter Genomföra tekniska säkerhetsskyddsgranskningar av IT-infrastruktur, applikationer och digitala tjänster, samt bedöma säkerhetsarkitektur och tekniska skyddsmekanismer i säkerhetskänsliga system. Bidra till säkerhetsgranskningar av lösningsarkitektur, systemdesign och infrastrukturella förändringar, och stödja verksamheten vid implementation av säkerhetsskyddsåtgärder. Uppdatera eller upprätta särskilda säkerhetsskyddsbedömningar (SSB) och genomföra hot- och sårbarhetsanalyser ur ett säkerhetsskyddsperspektiv. Samordna och leda workshops, intervjuer och arbetsmöten med verksamhet och IT. Säkerställa efterlevnad av Säkerhetsskyddslagen, myndighetskrav och interna regelverk. Dokumentera analyser, bedömningar, rekommendationer och beslutsunderlag. Identifiera saknade kontroller, processer och skyddsåtgärder samt ta fram förbättringsförslag och handlingsplaner för att stärka säkerhetsskyddet.
Krav (OBS, obligatoriska) Dokumenterad erfarenhet av arbete med säkerhetsskydd enligt Säkerhetsskyddslagen. Erfarenhet av framtagande och uppdatering av tekniska särskilda säkerhetsskyddsbedömningar (SSB) och säkerhetsskyddsanalyser (SSA). Flerårig erfarenhet av IT-säkerhet, cybersäkerhet eller säkerhetsarkitektur i komplexa IT-miljöer. Väldigt god förståelse för nätverk, serverplattformar, virtualisering, molntjänster och moderna IT-infrastrukturer. Erfarenhet av arbete med säkerhetsarkitektur, riskanalyser eller tekniska säkerhetsgranskningar. Förståelse för hur säkerhetsskydd, informationssäkerhet och cybersäkerhet samverkar inom samhällsviktig verksamhet och kritisk infrastruktur. God förståelse för säkerhetskänsliga IT-miljöer, informationssäkerhet och kritisk infrastruktur. Erfarenhet av riskhantering, säkerhetsanalyser och compliancearbete. Förmåga att självständigt driva komplexa uppdrag med många intressenter. God förmåga att dokumentera och presentera analyser, slutsatser och rekommendationer för både tekniska och verksamhetsmässiga målgrupper. Relevant utbildning. Svenskt medborgarskap och bosatt i Sverige i minst fem år. Goda kunskaper i svenska och engelska. Säkerhetsprövning och bakgrundskontroll krävs.
Meriter Erfarenhet från större organisationer eller verksamheter med höga regulatoriska krav. Erfarenhet av samverkan, samarbete eller avtalsreglering inom säkerhetsskydd med flera olika verksamhetsutövare.
Om oss Centios övergripande mål är att vara ett konsultbolag som erbjuder smarta och hållbara lösningar som utvecklar samhället på ett positivt sätt. Våra medarbetare erbjuds villkor som är anpassade för individen. Det innebär att arbetstider, arbetsomfattning, arbetsplats och kompetensutveckling så långt som möjligt anpassas utifrån medarbetarens behov. Bland våra medarbetare hittar du engagerade personer som brinner för samhällsutveckling. Vi jobbar i små grupper där du kan bidra med dina erfarenheter samtidigt som du får ta del av andras kunskap och erfarenhet. För oss är det viktigt med välmående och att hitta en sund balans mellan arbete och fritid. Därför har vi en nollvision mot stress och sätter trivsel och hälsa främst. Läs gärna mer om oss på centio.se. Vänligen skicka ditt CV på svenska. Vi ser fram emot din ansökan!
