Polismyndigheten söker en Systemspecialist Loggning till IT-avdelningen med

CSL är Polisens Centrala SäkerhetsLogg, en central säkerhetsfunktion för insamling, arkivering och analys av loggdata. Vår uppgift är att förvalta och utveckla denna miljö utifrån omvärldsanalys och myndighetens behov. Rollen innefattar drift och förvaltning av Polisens Centrala SäkerhetsLogg, arbete som innebär att säkerhetsställa så att anslutna loggkällor fungerar och anpassas utifrån säkerhetsmässiga behov. Vidare så täcker även vårt ansvar hantering och förvaltning av själva driftsmiljön, vilket innefattar arbete för att säkerhetsställa att livscykelhantering, uppgradering, utveckling av vår miljö hanteras och skapar en långsiktig strategi. Utöver de mer tekniska åtaganden så innefattar även vårt ansvar att tillhandhålla analys av den logg som hanteras. Konceptet kring CSL innebär att logganalysen sker på den samlade åtkomsten till Polisens information oavsett om användaren är en slutanvändare, system- eller databasadministratör. Det är logganalytikerns uppgift att skriva dessa regler samt hantera utfallen av aktiverade regler.

En systemspecialist inom loggning förväntas ha en teknisk bakgrund och en analytisk förmåga och ha en god förståelse för hur loggning sker inom infrastruktur, applikationer, operativsystem och databashanterare. Viktigt att det finns intresse att hantera såväl analysarbete inom logg som att bidra i det tekniska förvaltningsarbetet. På grund av den omfattande informationstillgången och informationens art är det av vikt att den sökande är en person med stark integritet.


ARBETSUPPGIFTER
Dina huvudsakliga arbetsuppgifter är att förvalta och säkerhetsställa drift av Polisens central loggningsmiljö, i kombination med logganalysarbete. Mer konkret så innefattar arbetet översyn och förvaltning över existerande infrastruktur kopplad till den centrala säkerhetsloggen. Det innefattar befintliga och nya anslutningar, översyn gällande livscykelhantering, hantera incidenter som uppkommer i den dagliga driften, ansvara för uppgraderingar och förändringar i vår miljö samt tillsammans med gruppen säkerhetsställa att vi utvecklar vår miljö i rätt riktning baserat på omvärldsanalys och behov inom myndigheten. Du kommer arbeta med utformning och utveckling av rapporter, övervakningsregler och larm i vårt logganalysverktyg, detta för att bistå utredningar inom Polisen. Du kommer att skriva egna conncectorer (agenter) för inhämtning av logg med hjälp av logghanteringverktyget samt sätta upp regler för övervakning baserade på loggbeställningar och den gällande policyn och regelverken. Du kommer att genomföra logganalyser baserat på korrelering av loggdata som genererats av olika källor. I dina arbetsuppgifter ingår också vägledning i form av att bistå med stöd mot andra förvaltningar och systemutvecklingsprojekt i frågor som rör loggning i Polisens applikationer, operativsystem, databashanterare och komponenter. Du kommer arbeta med kravställning i frågor som omfattar insamling, arkivering och analys av loggdata. Samt beskriva och uppdatera de loggenererande IT-systemens tekniska administrativa miljö.

KVALIFIKATIONER
Vi söker dig som har:
• Högskoleutbildning eller motsvarande förvärvad erfarenhet inom IT
• Har god förmåga att uttrycka dig i tal och skrift
• Goda kunskaper loggning inom något av följande områden; infrastruktur, applikationer, operativsystem och databashanterare.
• Goda kunskaper om Windows, Linux och databashanterare.
• Goda kunskaper inom området IT-säkerhet.
• Kunskap om SIEM-verktyg.

MERITERANDE
Det är meriterande om du har:
• Erfarenheter av logganalyser inom högsäkerhetsorganisationer.
• Kunskap om Polisens infrastruktur och arkitektur.
• Erfarenhet av att jobba agilt.
• Vi ser gärna att du har erfarenhet av att jobba i statlig verksamhet
• Grundläggande programmeringskunskaper.
• Grundläggande kunskaper i reguljära uttryck (Regex).

PERSONLIGA EGENSKAPER
Personliga egenskaper är ofta lika viktigt som teknisk kompetens för en grupps utveckling och dynamik. Vi ser att du som söker har en positiv inställning till människor och arbete, är engagerad och pålitlig. Du har ordningssinne, samt ett strukturerat och effektivt arbetssätt. Du tycker om att lära dig nya saker och vill gärna dela med dig av vad du kan till andra. Du tycker om att lösa problem, är flexibel och ser möjligheter. Du har god samarbetsförmåga, är ansvarstagande, noggrann och ser till helheten. Du kan arbeta självständigt och ta egna initiativ och att ge en god service är för dig en självklarhet. Vi ser gärna att du har ett stort intresse för IT-säkerhet.


Vi kommer att lägga mycket stor vikt vid personlig lämplighet då arbetet innebär många kontakter inom myndigheten.






ÖVRIGT
Som medarbetare inom polisen agerar du för likabehandling. Det är en förutsättning för rättssäkerhet, rättstrygghet och för polisens legitimitet i samhället. Som företrädare för polisen respekterar du allas lika värde och skapar förtroende för polisen.


Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Säkerhetsprövning (med registerkontroll enligt säkerhetsskyddslagen) kan komma att genomföras före anställning. Anställningen kräver svenskt medborgarskap.


Vi använder e-rekrytering för att effektivisera och kvalitetssäkra rekryteringsarbetet. Alla dina uppgifter sparas på ditt CV-konto och du kan enkelt logga in och uppdatera dina uppgifter när du vill. Uppgifterna behandlas och sparas enligt personuppgiftslagen (PUL). Genom din ansökan samtycker du till behandlingen. Din ansökan är en offentlig handling enligt offentlighetsprincipen.


Har du skyddad identitet, referenser eller liknande information som du själv bedömer som olämplig att lämna ut, registrera dig inte i systemet utan ta istället kontakt med ansvarig rekryterare.


Inför rekryteringsarbetet har vi tagit ställning till rekryteringskanaler och marknadsföring. Vi undanbeder oss därför bestämt kontakt med mediesäljare, rekryteringssajter och liknande.


Varmt välkommen med din ansökan!