Uppdragsbeskrivning

Vår kund har en etablerad it-säkerhetsfunktion som stödjer Digitaliserings- och utvecklingsavdelningen inom it-säkerhetsområdet. It-säkerhetsfunktionen behöver förstärkas med en senior it-säkerhetsexpert som är självgående, ansvarstagande och med kompetens inom flera it-säkerhetsområden för att driva förändringsarbete.

Arbetsbeskrivning:

• Stötta teamen i att ta fram krav på it-säkerhet
• Arbeta med teknik inom it-säkerhet
• Införa metoder och tekniker i utvecklingsprocessen för att höja it-säkerhetsarbetet
• Utbilda medarbetare inom it-säkerhet
• Bidra med kunskap om verktygstöd inom it-säkerhet
• Arbeta med ledning och styrning inom it-säkerhet
• Leda och genomföra förändringsarbete inom it-säkerhet
• Utföra säkerhetsgranskningar i hård- och hårdvara
• Stödja teamen i eventuella utredningar av incidenter

Teknisk och yrkesmässig kapacitet

Skall-krav:

• Konsulten ska ha 8 års arbetslivserfarenhet av både tekniskt och strategiskt it-säkerhetsarbete.
• Konsulten ska ha 4 års arbetslivserfarenhet av att arbeta som teknisk koordinator.
• Konsulten ska ha 2 års arbetslivserfarenhet av arbete med relevanta standarder, ramverk och lagstiftning inom it-säkerhetsområdet, t.ex. ISO 27000, CIS och GDPR.
• Konsulten ska ha 4 års arbetslivserfarenhet av it-säkerhetsarbete i en organisation med fler än 1000 medarbetare.
• Konsulten ska ha 5 års arbetslivserfarenhet av it-säkerhet i Windows- och/eller Linux-miljöer.
• Konsulten ska ha arbetslivserfarenhet av att driva förändringsarbeten kopplat till it-säkerhet.
• Konsulten ska ha arbetslivserfarenhet av sårbarhetsskanningsverktyg.

Bör-Krav:

• Konsulten bör ha certifieringar inom penetrationstester (Certified Ethical Hacker eller motsvarande)
• Konsulten bör ha 2 års arbetslivserfarenhet av it-säkerhet inom nätverksdesign och nätverksprodukter
• Konsulten bör ha genomfört utbildning inom kravställning, design och kontrollfunktioner inom itoch informationssäkerhet (CISSP, CISM eller motsvarande)

Kompetensnivå 4:

• Kunskap – Hög generalistkompetens, eller mycket hög kompetens inom aktuellt område/roll
• Erfarenhet – Har utfört komplexa uppdrag inom aktuell roll och genomför Konsulttjänst med mycket hög kvalitet. Nivån uppnås normalt efter 9-12 års arbete inom aktuell roll. En konsult på nivå 4 motsvarar normalt att vara på högsta nivå sett till kunskap och erfarenhet etc. Arbete inom en viss roll eller inom ett visst kompetensområde i mer än 12 år innebär inte per automatik att en Konsult uppnår en högre nivå.
• Ledning – Tar huvudansvar för ledning av större grupp
• Självständighet – Mycket stor

Säkerhetsklass Nivå 2. Uppdragstagaren kommer att hantera och förvara hemliga uppgifter i uppdragsgivarens lokaler eller i av uppdragsgivaren anvisade lokaler.

Möjlighet till distansarbete kan finnas efter överenskommelse.