Nästa generations IT-säkerhetsspecialist

Vill du bli SMHIs nya cyberförsvarare och arbeta i en krävande IT-miljö där moderna tekniker och smarta arbetsmetoder är standard? Vi söker nu en IT-säkerhetshjälte som vill växa och utforska SMHIs digitala landskap med målsättning att säkerställa att våra system och vår IT-miljö är skyddade mot hot och intrång. Om SMHIs IT-verksamhet En välfungerande IT-verksamhet är helt avgörande för att SMHI ska uppfylla sitt uppdrag. Det uppnår vi genom att tillhandahålla användarvänliga, kostnadseffektiva och ändamålsenliga IT-tjänster och verktyg. IT-avdelningen består av ca 110 personer fördelade på fyra enheter; arkitektur, digitala arbetsplatsen, systemutveckling och IT-produktion. Våra IT-säkerhetsspecialister tillhör enheten för IT-produktion vilken består av ca 45 kollegor förelade på fyra grupper som tillsammans ansvarar för infrastruktur inklusive säkerhet, drift och service av SMHIs viktiga IT-miljö. Arbetet präglas av delaktighet samt lag- och samarbete inom och mellan grupperna och enheterna. Exempelvis är samarbetet med resterande infrastrukturverksamhet helt integrerat varför man på vår enhet kommer i kontakt med hela floran av IT-infrastruktur. Innovation och flexibla arbetssätt är en avgörande faktor för att uppnå en effektiv verksamhet. Vi har ständigt mycket som pågår men som anställd erbjuds du ändå stort utrymme för professionell utveckling både på bredden och på djupet. Om tjänsten Som IT-säkerhetsspecialist kommer du att arbeta med cybersäkerhet i flera olika dimensioner. Vi arbetar förebyggande genom omvärldsbevakning och genom att följa upp händelseutvecklingen i stort och smått. Vidare verkar vi för att förbättra myndighetens förmåga att se vad som händer och sker i IT-miljön för att kunna vidta rätt åtgärder vid behov. Vi följer upp incidenter och granskar händelsekedjor, gräver i loggar och letar efter andra tecken på cyberrelaterade avvikelser. Som IT-säkerhetsspecialist utgör du också ett viktigt stöd till hela SMHIs verksamhet för att förebygga och förhindra intrång. Tillsammans med dina kollegor identifierar du möjligheterna till förbättringar, prioriterar utifrån önskat resultat och en strävan att ständigt reducera risker för samt minimera konsekvensen av cyberincidenter. Det kan bland annat handla om att utveckla och implementera ny säkerhetshöjande funktionalitet eller att stödja de olika teknikgrupperna med exempelvis härdning av plattformar och system, liksom att teknikutveckling sker i samklang med IT-säkerhetsmålen. Som individ tar du aktivt del av hotunderrättelser, bedömer konsekvenserna av potentiella sårbarheter och kommunicerar med verksamheten om risker och riskreducerande åtgärder. Du identifierar och klassificerar händelser och avvikelser i IT-miljön, minimerar risker och sårbarheter genom tekniska lösningar eller genom att främja hela organisationens medvetenhet, kunskap och förmåga att förebygga cyberhot. Anställningen innebär placering i säkerhetsklass. Svenskt medborgarskap och en godkänd säkerhetsprövning med registerkontroll enligt Säkerhetsskyddslagen (2018:585) är därför en förutsättning för anställning. Om dig Vi söker dig som nyligen har eller snart ska avsluta din utbildning inom IT-säkerhet och är på väg ut i arbetslivet, alternativ dig som nyligen har påbörjat ditt arbetsliv inom IT-säkerhet. Eller dig som idag arbetar inom IT-infrastruktur, inom nätverk eller med serverdrift, och som vill byta till och utveckla dig inom IT-säkerhetsområdet. Eftergymnasial utbildning inom IT-säkerhet alternativt kompetens och arbetslivserfarenhet inom IT-infrastruktur är ett krav liksom goda kunskaper i svenska och engelska i tal och skrift. Vi ser det som starkt meriterande om du har erfarenhet/kompetens inom: • EDR-plattform • SIEM/logganalys • Driftkritiska miljöer • Penetrationstester och sårbarhetsskanningar Vi ser också gärna att du på laborerar med nätverk och/eller servervirtualisering på fritiden eller i skolan samt att du har grundläggande scripting-/programmeringskunskaper i python, powershell eller shellcode. Dina personliga egenskaper och förmågor är viktiga för att lyckas och trivas i rollen som IT-säkerhetsspecialist. I grunden är du nyfiken och har ett brinnande intresse för teknik. Du gillar nya lösningar samt förändring och ständig förbättring. Du har ett eget driv och förblir motiverad och effektiv även när resultatet av ditt arbete inte är uppenbart på kort sikt. Du jobbar nära ihop med dina kollegor vilket ställer krav på förmågor gällande samarbete och relationer, samtidigt har du ett personligt ansvar att driva och förvalta dina egna ansvarsområden. Vi ser gärna att du har ett brett teknikintresse och motiveras av att arbeta tillsammans med kvalificerade IT-proffs i en spännande och utmanande miljö. Anställningsform: Tillsvidareanställning                                    Placeringsort: Norrköping Sista ansökningsdag: 2024-08-18 SMHI är en svensk expertmyndighet med globalt perspektiv och en livsviktig uppgift i att förutse förändringar i väder, vatten och klimat. Med vetenskaplig grund och genom kunskap, forskning och tjänster bidrar vi till att öka hela samhällets hållbarhet. Varje dag, dygnet runt, året om. SMHI är en beredskapsmyndighet och som anställd kan du komma att krigsplaceras vid myndigheten. Tänk på att de handlingar och uppgifter du skickar till SMHI genom din ansökan blir en allmän handling. Detta betyder att allt material i ansökan, inklusive bilagor, kan behöva lämnas ut till den som begär det om uppgifterna inte omfattas av sekretess enligt offentlighets- och sekretesslagen. Tänk på att i första hand skriva det som du bedömer är relevant i förhållande till kraven på tjänsten. Tänk på din integritet och undvik att lämna information som innehåller känsliga personuppgifter, uppgifter om din eller närståendes hälsa, politiska åsikter eller religiös övertygelse.