Cybersäkerhetsspecialist för att etablera loggövervakning och initial SOC-förmåga

Uppdragsbeskrivning

Utbetalningsmyndigheten bygger vidare på sin förmåga att upptäcka, analysera och hantera säkerhetshändelser. Vi söker en erfaren cybersäkerhetsspecialist som ska etablera en fungerande loggövervakning och en initial SOC-förmåga, med utgångspunkt i myndighetens befintliga övervakningsmiljö baserad på Grafana, Grafana Loki och Checkmk.

I uppdraget ingår att:

– Samordna arbetet med att strukturera och tagga loggar från myndighetens system tillsammans med representanter från berörda avdelningar

– Stödja avdelningarna i att dokumentera förväntade larm per system, inklusive orsak och åtgärd

– Ta fram en larmprocess och en incidentprocess med tillhörande livscykelmodeller, förankra dem i organisationen och pröva dem på ett urval av larm innan de breddas till samtliga system

– Skapa larmregler i Grafana Loki samt vyer och dashboards i Grafana för övervakning, metrik och granskning

– Strukturera rollbaserad åtkomst (RBAC) och grupphantering i Grafana, Checkmk och YouTrack

– Bygga integration mellan larm och YouTrack, inklusive mallar för larmärenden

– Bidra med SOC-perspektiv i myndighetens arbete med loggstyrning, till exempel loggtyper, åtkomst, bevarande och gallring

– Dokumentera lösning och arbetssätt samt genomföra kompetensöverföring till myndighetens personal

Uppdraget utförs i nära samarbete med myndighetens IT-säkerhetsfunktion, avdelningarna samt plattforms- och driftteam.

Distansarbete: Upp till 2 dagar per vecka.

Information om organisationen:

Utbetalningsmyndigheten har ett viktigt uppdrag i den svenska välfärden. Genom dataanalyser, granskningar och samverkan med andra aktörer arbetar vi för att upptäcka, förhindra och förebygga felaktiga utbetalningar och välfärdsbrott. På så sätt bidrar vi till att offentliga medel används korrekt och att förtroendet för välfärdssystemen stärks. Myndigheten är under uppbyggnad och utveckling, med fokus på innovation, digitalisering och effektiva arbetssätt. Vi är idag cirka 130 anställda. Vårt kontor finns på Hammarbybacken i Stockholm. Som leverantör till oss bidrar du till en samhällsviktig verksamhet och blir en del av arbetet för att stärka välfärdssystemens integritet och effektivitet.

Information om intervju

Om kandidaten presenteras för kund ska kandidaten vara tillgänglig för intervju inom sju (7) arbetsdagar från det att kandidaten har fått en kallelse från Upgraded.

Säkerhetsprövning:

Utbetalningsmyndigheten omfattas av säkerhetsskyddslagstiftningen vilket innebär att uppdraget kan vara placerat i säkerhetsklass. Detta innebär bland annat krav på säkerhetsprövning av konsult samt att underleverantör måste ingå ett säkerhetsskyddsavtal.

Innan säkerhetsskyddsavtalet kan ingås är Utbetalningsmyndigheten skyldig att genomföra en lämplighetsprövning av underleverantör i enlighet med säkerhetsskyddslagen (2018:585) 4 kap. 7-8 §§.

Säkerhetsprövningens omfattning meddelas vid senare steg i urvalet. Processen för upprättande av säkerhetsskyddsavtal och genomförande av säkerhetsprövning och eventuell registerkontroll tar vanligtvis 4-8 veckor från tilldelning av uppdraget, men kan ta både längre eller kortare tid. Om uppdraget är placerat i säkerhetsklass kan uppdraget inte påbörjas innan denna process har genomförts och startdatum meddelats av kunden.

Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se