Systemspecialist-CSOC Analytiker

Som analytiker i funktionen CSOC (Cyber Security Operations Center) på Trafikverket är du med och underlättar vardagen för invånare och företagare i hela Sverige. Det gör du genom att vara med och forma framtidens säkerhet för trafikverkets digitala infrastruktur.

Systemspecialist-CSOC Analytiker

Arbetsuppgifter

Vi söker dig som brinner för it-säkerhet och ser kompetensutveckling som en nödvändig och självklar del av ditt arbete. I rollen som säkerhetsanalytiker på Trafikverkets CSOC (Cyber Security Operations Center) kommer du att arbeta med moderna säkerhetsverktyg och proaktivt genomföra analyser av händelser inom organisationens digitala landskap för att identifiera anomalier, avvikelser samt detektera intrång och andra säkerhetsöverträdelser. Vi har för avsikt att genom vidareutbildning, både externt och internt, ge dig det stöd du behöver för att höja din kompetens inom ämnet i snabb takt. Du kommer till en grupp med ett gediget säkerhetsintresse.

• monitorering, analys, bedömning och hantering av potentiella händelser med säkerhetspåverkan
• ta fram, vidareutveckla och ansvara för detektionsmönster och konfigureringsregler/parametersättning för nödvändiga säkerhetsapplikationer
• omvärldsbevakning gällande hotaktörer, hot, sårbarheter som kan skada informationssäkerheten i Trafikverkets digitala landskap
• bidra till arbetet med att ständigt förbättra Trafikverkets säkerhetsläge med fokus på cybersäkerhet

-Jag som kommer att bli din chef heter Tony Larsson och jobbar mycket för mångfald, inkludering och att vi har ett gott arbetsklimat i gruppen. Det är viktigt för mig att ge tydlighet och struktur samt verka för en god kompetensutveckling, så att du får bästa möjliga förutsättningar att genomföra ett bra arbete.

I rollen som CSOC-analytiker kommer du att arbeta med kunniga kollegor i en egen grupp men även tillsammans med övriga delar av organisationen för att höja myndighetens it-säkerhetsförmåga. Vår verksamhet är 24/7 och du kommer att jobba utifrån schema.

Möjliga placeringsorter: Örebro, Stockholm, Borlänge

Övrig information

Vi använder främst mail (från mejladress: [email protected]) för att göra utskick och kallelser. Kolla din inkorg och även skräppost/SPAM regelbundet under denna tid för att vara säker på att du får all information från oss!

Trafikverket samarbetar med andra arbetsgivare i Dalarna gällande medflyttarfrågor, detta genom Rekryteringslots. Mer information om detta hittar du på http://www.rekryteringslots.se I denna rekrytering används webbaserade tester som en del i urvalet.

Kvalifikationer

Vem är du?

I den här rollen ser vi att du behöver ha en god analytisk förmåga, då din vardag till stor del kommer att bestå av att analysera, bedöma och hantera uppkomna händelser i vår verksamhet. Du har lätt för att se logik och samband i komplex information eller miljö. Du kommer att ha nära samarbete med dina kollegor, så att hitta gemensamma lösningar och att ha ett genuint intresse för det gemensamma målet är väldigt viktigt. Du är ansvarstagande, självgående och har en stor vilja att ständigt lära nytt och ta in kunskap från vår omvärld.

Vi ser att du har:

• har relevant yrkeserfarenhet och/eller utbildning inom it- och nätverksteknik
• har dokumenterade kunskaper inom teknisk informationssäkerhet
• har en akademisk utbildning med inriktning säkerhet eller annan utbildning inom området som av oss bedöms likvärdig
• kan uttrycka dig väl i tal och skrift på svenska

Det är extra bra om du har:

• erfarenhet av SIEM
• erfarenhet av SPL (Splunk Processing Language)
• kunskap eller erfarenhet av olika skriptspråk (exempelvis Bash, Powershell, Python m.fl.)
• erfarenhet av logganalys
• erfarenhet inom process-nätverk, SCADA/ICS
• erfarenhet av incidenthantering och digital forensik (DFIR)

Ansökan

De frågor som du får besvara när du skickar in din ansökan kommer att ligga till grund för det första urvalet vi gör. 

Som sökande till Trafikverket kan du eventuellt behöva gå igenom en säkerhetsprövning. Den innehåller säkerhetsprövningssamtal och registerkontroll innan anställning, om tjänsten är placerad i säkerhetsklass. I vissa fall krävs svenskt medborgarskap för säkerhetsklassade tjänster.

Inom vår IT-organisation är du med och utvecklar Sverige med hjälp av moderna och innovativa lösningar. Vi är mitt i en spännande förändring där vi försöker ta vara på digitaliseringens möjligheter till fullo. Digitaliseringen ställer allt större krav och vi vill därför anpassa oss vad gäller kompetens, arbetssätt och organisation i takt med utvecklingen. Vi har ett helhetsansvar för IT och telekom, en verksamhet som pågår dygnet runt, året om - precis som Sveriges transportsystem.

På Trafikverket jobbar vi med att göra Sverige närmare. Vi tror på att en förening av olika erfarenheter, bakgrunder och perspektiv är den bästa grunden för att bygga en arbetsplats fri från diskriminering och en miljö där alla trivs och gör sitt bästa. Vi tror på mångfald där den gemensamma nämnaren är pålitlighet, engagemang och mod. För det är så vi bäst representerar vårt samhälle. #LI-EH1 

Vi ser fram emot din ansökan!