Vi söker en senior IT-säkerhetsanalytiker till en statlig myndighet för att genomföra en samlad nulägesanalys av myndighetens tekniska IT-säkerhet.
Syftet är att kartlägga befintligt skydd, identifiera brister och risker samt föreslå prioriterade åtgärder.
Granskningen omfattar både myndighetens centrala IT-miljö och säkerhetsenhetens separata IT-miljö, inklusive:
- Identitets- och behörighetshantering
- Microsoft 365 och Entra ID
- Klienthantering, Intune och Jamf
- Nätverk, switchar och brandväggar
- Windows-servrar och säkerhetskopiering
- Loggning och incidenthantering
- Uppdaterings- och sårbarhetshantering
- Ett urval av SaaS-tjänster, inklusive ansvarsfördelning mellan myndighet och leverantör samt relevanta säkerhetsinställningar
IT-säkerhetsanalytiker – kompetensnivå 4.
Konsulten ska leda och samordna uppdraget samt ansvara för den samlade riskbedömningen, rapporteringen och presentationen av resultatet.
Ska-krav – Kompetens och erfarenhet
- Hög generalistkompetens eller mycket hög kompetens inom rollen.
- Erfarenhet av komplexa uppdrag genomförda med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9–12 års arbete inom rollen.
- Erfarenhet av att ta huvudansvar för ledning av större grupp.
- Mycket stor självständighet.
- Dokumenterad erfarenhet av IT-säkerhetsanalyser, riskbedömningar och åtgärdsförslag.
- Minst 2 jämförbara nulägesanalyser inom IT-säkerhet under de senaste 5 åren.
- Erfarenhet av IT-miljöer med externa driftleverantörer.
- Dokumenterad erfarenhet av rapportering och rekommendationer till ledningsgrupp.
- Mycket god svenska i tal och skrift.
- Oberoende och objektiv i bedömningar och rekommendationer, utan bindningar till specifika produkter, modeller eller leverantörer.
Teknisk kompetens
Dokumenterad kompetens och erfarenhet av säkerhetsgranskning inom:
- Identitets- och behörighetshantering
- Microsoft 365 och Entra ID
- Intune och Jamf
- Nätverkssäkerhet, switchar och brandväggar
- Windows-servermiljö och säkerhetskopiering
- Loggning och incidenthantering
- Uppdaterings- och sårbarhetshantering
Kompetensområdena ska täckas av den samlade bemanningen.
Genomförandebeskrivning
Kandidaten eller kandidaterna som går vidare förväntas lämna en genomförandebeskrivning som omfattar:
- Metod för nulägesanalys och tekniska kontroller.
- Intervjuer, workshops och informationsinsamling.
- Framtagande av rekommendationer, prioriteringar och åtgärdsplan.
- Identifierade uppdragsrisker och föreslagna åtgärder.
- Uppskattad tidplan och huvudaktiviteter.
- Uppskattade konsulttimmar per aktivitet och kompetensnivå.
- Samverkan mellan verksamhet, IT-funktion, säkerhetsenhet och externa leverantörer.
- Vid teambemanning: arbetsfördelning, samordning och kvalitetssäkring.
Möjlighet till specialistkonsult
Uppdraget kan kompletteras med ytterligare specialistkonsult som stöd till huvudkonsulten.
- Minst kompetensnivå 3.
- Dokumenterad kompetens och erfarenhet av säkerhetsgranskning inom aktuellt ansvarsområde.
Huvudkonsulten behåller det övergripande ansvaret för uppdragets genomförande, riskbedömning, rapport och presentation.