It-säkerhetsspecialist

SPV är en av Sveriges största leverantörer av pensionstjänster. Vi ansvarar för att administrera den statliga tjänstepensionen för över 800 000 anställda och pensionärer samt 400 arbetsgivare. SPV finns i Sundsvall och har cirka 270 medarbetare.

På stab it arbetar 70 personer uppdelade på 3 sektioner. Stab it levererar SPV:s it-stöd. Våra system är en blandning av egenutvecklade och inköpta system. Staben befinner sig i en aktiv utvecklingsperiod med många förändringar. Vi arbetar mobilt och aktivitetsbaserat i våra nya lokaler.



ARBETSUPPGIFTER
Som it-säkerhetsspecialist arbetar du för att upprätthålla vår fastställda it-säkerhetsnivå. I dina uppgifter ingår arbete med it-säkerhet, disaster/recovery samt risk- och sårbarhetsbedömning inom it-säkerhetsområdet. Arbetet bedrivs enligt SPV:s styrande dokument, främst vårt ledningssystem för informationssäkerhet (LIS) och de författningar som finns inom säkerhetsområdet.

I rollen som it-säkerhetsspecialist ingår att:
• Ta fram underlag för utveckling och förbättring av vår it-säkerhet för att möta nya skyddsbehov.
• Delta i informationssäkerhetsgruppen tillsammans med informationssäkerhetsspecialist och säkerhetsskyddchef. Gruppen arbetar bland annat med informationsklassning av data.
• Vara ett stöd i it-säkerhetsfrågor vid utveckling av infrastruktur och it-stöd.
• Säkerställa att genomförd informationsklassificering realiseras i it-stöd och teknikmiljöer.
• Ta fram och förvalta dokumentation inom it-säkerhetsområdet.
• Medverka vid interna utbildningar.
• Utvärdera hur vi efterlever rutiner, regler och dokumentation inom it-säkerhetsområdet.
• Upprätta, underhålla och följa upp samt vidareutveckla it-arkitekturen kring vår it-säkerhet.
• Delta i arkitekturgranskningar av projekt och uppdrag för att säkerställa att teknisk design och lösning uppfyller våra säkerhetskrav.
• Medverka vid årliga risk- och sårbarhetsanalyser inom it-säkerhetsområdet.
• Vara intern rådgivare i it-säkerhetsfrågor.
• Utföra omvärldsbevakning inom it-säkerhetsområdet.


KVALIFIKATIONER
Vi söker dig som har relevant akademisk utbildning och några års dokumenterad erfarenhet inom it-säkerhets- och informationssäkerhetsområdet eller motsvarande.

Det är meriterande om du har
• CISSP/CISM certifiering
• dataföreningens utbildning Certifierad informationssäkerhetsarkitekt eller motsvarande säkerhetsutbildning
• erfarenhet av arbete enligt ISO 27000
• kunskap om något eller några av följande områden: Ms Windows servermiljö, hantera brandväggar och administration av Ms Active Directory (AD), IBM RACF.

Vi lägger stor vikt vid dina personliga egenskaper. Vi vill ha medarbetare med ”egen motor”, det vill säga som tar eget ansvar, använder sin analytiska förmåga, är proaktiv och har viljan att uppnå resultat. Det är också viktigt att du är positiv, har en vilja att lära nytt och att utvecklas. Du är en bra lagspelare som gillar att samarbeta. Sist men inte minst, är du duktig på att kommunicera, både muntligt och skriftligt och på såväl svenska som engelska.

Befattningen är säkerhetsklassad vilket innebär att registerkontroll och säkerhetsprövning i enlighet med säkerhetsskyddslagen (1996:627) av slutkandidat kommer att genomföras. Svenskt medborgarskap är en förutsättning för tillträde till säkerhetsklassad befattning.





ÖVRIGT
Vi ser rekrytering som en långsiktig investering. Du får arbeta i ett team med stor delaktighet och engagerade medarbetare värderas högt. SPV ser ett stort värde i att ha medarbetare som mår bra och satsar därför mycket på friskvård och kontinuerlig kompetensutveckling. Vi strävar efter en jämn könsfördelning och etnisk mångfald på alla nivåer i organisationen. Läs mer om oss som arbetsgivare på www.spv.se under Jobba på SPV.