Cybersäkerhetsstrateg

Arbetsbeskrivning
Som cybersäkerhetsstrateg på finansiella strukturenheten under avdelningen för finansiell stabilitet får du en nyckelroll i Riksbankens arbete med cybersäkerhet ur ett finansiellt stabilitetsperspektiv inklusive TIBER-tester. Du arbetar även med cybersäkerhetfrågor som berör systemviktiga svenska finansiella företag. 
Här får du utmaning och utveckling varje dag i en händelserik miljö, kunniga och engagerade kollegor och stor möjlighet till kompetensutveckling. Du får möjlighet att bidra till samhällets stabilitet och utveckla det finansiella systemets motståndskraft mot cyberrisker. De projekt vi leder presenteras för både ledning och styrelse hos de testade aktörerna.
Du kommer ha en nyckelroll i arbetet med cybersäkerhetsfrågor som berör systemviktiga svenska finansiella företag där du är med i processen att testa motståndskraften mot cyberhot i den finansiella sektorn. Detta sker genom koordinering av hotbildsstyrda red team tester; TIBER-tester. Du kommer att ha rollen som test manager och vara med från ax till limpa genom att aktivt delta i varje steg av testandet. I starten av testet är du med och sätter scope, alltså vilka delar av verksamheten som ska testas. Du är sedan med under hotbildsarbetet och valet av relevanta attack-scenarion. När den aktiva delen av testet startar följer du red teams arbete men du ska också utmana testarna när det behövs. I slutet av testet är du med och utvärderar testet samt åtgärdsplanen. Under hela testet kommer du arbeta nära TI- och RT-leverantörerna och aktörernas CISO eller motsvarande. 
Du kommer interagera med både interna och externa centrala beslutsfattare om IT-säkerhetsfrågor i syfte att stärka motståndskraften för sektorn och utveckla regelverk. En del av tjänsten kan också innebära att du aktivt medverkar i Riksbankens policyarbete genom att bereda och ta fram skriftliga underlag till avdelningen och direktionen.
Riksbanken består av åtta avdelningar där finansiella strukturenheten med sina tolv medarbetare tillhör avdelningen för finansiell stabilitet. Avdelningen för finansiell stabilitet arbetar för att Riksbanken på ett tidigt stadium ska identifiera risker som kan leda till att det finansiella systemet blir instabilt eller ineffektivt. Finansiella strukturenheten fokuserar bland annat på cyberrisker, men också på andra risker. Fokus ligger på att identifiera risker och jobba för att stärka motståndskraften i det finansiella systemet. I en krissituation spelar enheten en aktiv roll i att hantera kriser i det finansiella systemet. Som en del av Finansiella Stabilitetsavdelningens cybergruppering kommer du i en krissituation (som kan påverka den finansiella sektorn) ha en aktiv roll i att stötta Riksbankens beslutsfattare med cyberkompetens och lägesbild. Du tillhör ett team som idag består av fyra personer men som under 2024 beräknas växa till minst fem. 
Du har flerårig erfarenhet av arbete med IT-säkerhet och har mycket god förståelse för tekniska frågor men vill i dagsläget inte arbeta operativt med teknik. Om du har erfarenhet från finansiell sektor, privat eller myndighet, är det meriterande.
Som person har du förmåga att skapa dig en helhetssyn och ta hänsyn till det större perspektivet i dina beslut. Att analysera komplexa språkliga underlag och använda din analytiska förmåga till problemlösande uppgifter är något du är van vid. Din integritet är en stark egenskap som driver dig att agera i enlighet med välgrundade värderingar. Du har god samarbetsförmåga och en pedagogisk förmåga som gör att du kan förklara komplexa förhållanden på ett enkelt sätt.
Intervjuer sker löpande och du får gärna skicka in din ansökan redan idag.

Ansvarsområden
Aktivt delta i och koordinera DORA TLPT / TIBER-tester för att förbättra motståndskraften mot cyberhot i den finansiella sektorn.
Bidra till utvecklingen av TIBER-ramverket i samarbete med andra centralbanker.
Medverka i Riksbankens policyarbete och framtagning av underlag till avdelningen och direktionen.
Identifiera och hantera cyberrisker samt andra relevanta risker inom den finansiella sektorn.


Kvalifikationer
Krav:
Universitets- eller högskoleutbildning inom IT eller informationssäkerhet eller andra relevanta utbildningar, alternativt motsvarande erfarenhet från arbetslivet.
Flerårig arbetslivserfarenhet inom cybersäkerhetsområdet.
Vara bekväm med att ha dialoger med allt från tekniker till riskmanager och CISO. 
Kunskap och erfarenhet inom flera eller något av Red Team-tester, hotbildsanalys, penetrationstester, incidenthantering eller SOC-verksamhet.
Goda kunskaper inom svenska och engelska i tal och skrift.



Meriterande:
Ha lett större red team tester eller penetrationstester 
Arbetslivserfarenhet från myndighet, finansiell sektor, eller annan bransch med höga säkerhetskrav.
Erfarenhet av TIBER-ramverket eller relevanta regleringar såsom DORA, PFMI, NIS och säkerhetsskydd.
Kunskap och erfarenhet som gör att du har en god förståelse för den finansiella sektorn.
Relevanta certifieringar inom IT-säkerhet eller informationssäkerhet.
Vana att ta fram skriftliga rapporter och underlag.


Om företaget

Sveriges riksbank
Riksbanken är en myndighet under riksdagen som ser till att pengarna behåller sitt värde över tid och att betalningar kan ske säkert och effektivt. Vi ger också ut Sveriges sedlar och mynt. Vi arbetar på medborgarnas uppdrag för en stark och säker ekonomi.
Tillträde: Enligt överenskommelse
Anställningstyp: Tillsvidareanställning, provanställning kan komma att tillämpas
Placering: Centrala Stockholm, Huvudkontoret Brunkebergstorg samt HK Klara Klarabergsgatan
Arbetstid: Förtroendearbetstid
Möjlighet att jobba på distans: 1 eller 2 dagar i veckan
Förmåner: Generösa semestervillkor, löneväxling till pension, subventionerad lunch i personalmatsal, friskvårdsbidrag, subventionerad massage och tillgång till gym och ledarledda träningspass.
Tjänsten kan komma att placeras i säkerhetsklass och en säkerhetsprövning innefattande registerkontroll, säkerhetsprövningssamtal och särskild personutredning görs då för slutkandidaten. För vissa tjänster ställs krav på svenskt medborgarskap.