Informationssäkerhetsspecialist till myndighet

Vi söker en senior informationssäkerhetsspecialist till ett kvalificerat konsultuppdrag i Stockholm. Uppdraget riktar sig till dig som har mycket lång erfarenhet av IT- och informationssäkerhet och som är van att självständigt genomföra säkerhetsanalyser, riskbedömningar och kravställning i komplexa och säkerhetskänsliga IT-miljöer.

Rollen innebär ett stort eget ansvar och nära samarbete med verksamhet, arkitekter och andra specialistfunktioner.

Om uppdraget

Som informationssäkerhetsspecialist kommer du att självständigt utreda, analysera och bedöma frågeställningar inom IT- och informationssäkerhet. Du kommer bland annat att granska IT-system och tekniska lösningar, identifiera säkerhetsrisker och ta fram relevanta säkerhetsåtgärder och krav.

Arbetet omfattar bland annat:

• Genomföra och stödja arbete med hot-, risk- och sårbarhetsanalyser.
• Genomföra skyddsvärdesanalyser och säkerhetsanalyser.
• Identifiera relevanta säkerhetsåtgärder utifrån genomförda analyser.
• Ta fram och formulera IT-säkerhetskrav.
• Bedöma säker design och arkitektur för IT-system och tekniska plattformar.
• Genomföra säkerhetsbedömningar vid införande av ny teknik, IT-system och tekniska plattformar.
• Bedöma hur säkerhetskrav kan omsättas till tekniska och organisatoriska åtgärder.
• Dokumentera analyser och bedömningar i rapporter, yttranden och beslutsunderlag.
• Presentera och förankra analyser, rekommendationer och säkerhetsåtgärder hos berörda intressenter.
• Utbilda och förmedla kunskap inom IT- och informationssäkerhetsområdet.
• Samarbeta med arkitekter, tekniska specialister och verksamhetsrepresentanter.

Obligatoriska krav

För uppdraget krävs att du:

• Har mycket god förmåga att uttrycka dig på svenska i tal och skrift.
• Har minst 9 års dokumenterad erfarenhet som informationssäkerhetsspecialist eller motsvarande, där erfarenheten huvudsakligen är förvärvad under de senaste 10 åren.
• Har minst 8 års praktisk erfarenhet av att agera som expert i komplexa IT-säkerhetsuppdrag.
• Har minst 8 års praktisk erfarenhet av hot-, risk- och sårbarhetsanalyser.
• Har minst 8 års erfarenhet av kravställning på säker design och arkitektur för IT-säkerhetslösningar och IT-system.
• Har minst 8 års erfarenhet av säkerhetsbedömningar vid införande av ny teknik, tekniska plattformar och IT-system, baserat på riskanalyser och säkerhetskrav.
• Har minst 5 års erfarenhet inom områden såsom IP/internet, WAN, sårbarhetsscanners, IDS/IDP, PKI och katalogtjänster.
• Har minst 5 års erfarenhet från verksamhet som hanterar säkerhetsklassad information.
• Uppfyller kompetensnivå 4 med mycket hög kompetens inom området och stor förmåga att arbeta självständigt.

Meriterande

Det är särskilt meriterande om du har:

• Erfarenhet av beredning tillsammans med tillsynsmyndighet i samband med säkerhetsgodkännande av säkerhetsskyddade IT-system.
• Erfarenhet från rättsväsendet.
• Erfarenhet från offentlig sektor, gärna större organisationer.
• Certifiering inom informationssäkerhet, exempelvis CISSP eller motsvarande.

Personliga egenskaper

För att lyckas i rollen behöver du vara analytisk, strukturerad och självgående. Du är trygg i rollen som senior specialist och kan driva komplexa säkerhetsfrågor från analys till rekommenderad åtgärd.

Du har en god kommunikativ förmåga och kan förklara komplexa säkerhetsfrågor för både tekniska och verksamhetsnära intressenter. Rollen kräver även god samarbetsförmåga och ett högt säkerhets- och sekretessmedvetande.

Övrig information

• Plats: Stockholm
• Distansarbete: Upp till cirka 25 %
• Omfattning: Heltid
• Senioritetsnivå: Senior
• Säkerhetsprövning med registerkontroll kan komma att genomföras.

Tveka inte på att skicka in din ansökan redan idag!

Om Soros Consulting

Soros Consulting är ett konsult- och rekryteringsbolag som matchar erfarna specialister med kvalificerade uppdrag inom bland annat IT, informationssäkerhet, teknik, ekonomi och verksamhetsutveckling. Vi arbetar nära både konsulter och uppdragsgivare genom hela processen och lägger stor vikt vid kvalitet, transparens och långsiktiga samarbeten.