Vi söker nu en operativ IT-Säkerhetsarkitekt till Kronofogdens IT-avdelning.
Vill du skapa samhällsnytta och bidra till att utveckla Kronofogdens IT-avdelning? Vill du ha möjlighet att kombinera familjeliv/fritid med arbetsliv? Bra, läs vidare.

Vi söker dig som vill vara med och utveckla verksamheten och samtidigt utvecklas själv. Vi har relativt stora IT-miljöer med många integrationer och samverkar flitigt med andra myndigheter och organisationer. Vi har ett spännande och omväxlande arbete som bidrar till samhällsnytta och där du får möjligheten att kombinera familj, fritid och arbetsliv. Våra medarbetare arbetar hemifrån och i kombination med att arbeta på något av våra 32 kontor.

Beskrivning av uppdraget

Vi är närmare 230 kollegor på Kronofogden som arbetar med IT-utveckling och vi har en spännande resa framför oss med modernisering, digitalisering och automatisering. Vi driver framåtriktade projekt och i fokus finns bland annat internetteknik, informationscentrisk syn, händelsedriven arkitektur (EDA) och moderna e-tjänster. Våra främsta framgångsfaktorer är att vi arbetar tillsammans i agila team med verksamheterna inom myndigheten.

Digitalisering, automatisering och att utveckla vårt kundmöte är i fokus. Under 2020 ersatte vi vår stordator med nya moderna lösningar. Cybersäkerhet, informationscentrisk syn, händelsedriven arkitektur och e-tjänster är viktiga begrepp för det nya.

Arbetsuppgifter

Du är en del av Kronofogdens övergripande arkitekturstyrning och IT-säkerhet samt deltar i att ta fram målbilder och driva arkitekturen mot dessa. IT-säkerhetsarkitekten är en viktig spelare i utvecklingsinitiativ och stöttar bland annat med en helhetsbild vid kravhantering, lösningsförslag och prioriteringar. Samverkan med leverantörer, e Sam, DIGG, MSB, EU är en naturlig del i ditt arbete.
Just nu står vi inför ett spännande 2025 till 2026 där vi migrerar till en ny multi tenant plattform med ingredienser så som microsegmentering, Openshift och Springboot. Vi har en omfattande samverkan med vår största leverantör, Skatteverket. Vi använder oss av en händelsebaserad arkitekur där källorna publicerar händelser med tillhörande objekt till en eller flera konsumenter som prenumererar på dessa.
Våra miljöer är till stor del: VM-ware, Java EE/WLS, Openshift/Springboot, Windows/.Net med till stor del Oracle DB eller SQL Server som RDBMS. OIDC/Oauth2 samt Integrated Windows Authentication (IWA)/Kerberos/AD/ADFS för autentisering och auktorisation. I rollen som IT-säkerhetsarkitekt har du ett ansvar för att ge stöd i det operativa IT-säkerhetsarbetet samt säkerställa att säkerhetskrav utvecklas utifrån en föränderlig hot och riskbild. Du har primärt ett ansvar för att ge verksamheten stöd i hur IT-säkerhetskraven implementeras och hur resultat ifrån säkerhetsgranskningar tolkas, prioriteras och åtgärdas

Dina kvalifikationer

Vi söker dig som har:

• Minst 4 års arbetslivserfarenhet av att arbeta regelbundet med kvalificerat taktiskt och operativt IT-säkerhetsarbete i komplexa systemmiljöer
• Minst 4 års arbetslivserfarenhet av att arbeta med att taktiskt och operativt hantera och åtgärda identifierade sårbarheter ifrån applikations- och webbpenetrationstester
• Minst 4 års arbetslivserfarenhet av teknisk kravställning samt IT-arkitektur avseende IT-säkerhet
• Minst 3 års arbetslivserfarenhet av att regelbundet deltagit aktivt i lösning och införande av teknik för säkerhetsarktitektur
• Minst 4 års arbetslivserfarenhet av brandväggar, NAT och proxylösningar
• Erfarenhet av att hålla utbildningar inom IT-säkerhet
• Erfarenhet av operativ arbeta med logganalys
• Arbetat med att underhållt och utvecklat styrdokument inom informations- och IT-säkerhet
• Erfarenhet av att arbetat med containeriserade lösningar
• Goda kunskaper i svenska och engelska
• Utbildning på minst gymnasienivå

Meriterande om du har arbetslivserfarenhet av att arbetat med och har kunskap om, något eller flera av följande; autentisering, auktorisation, spårbarhetsloggning, kryptering, segmentering, PAM/PASM, TLS, OWASP, SAST/DAST, WCAG, indatavalidering, black-/whitelist, IWA, OAuth2, Open ID Connect, PKI/certifikat, Kerberos, Active Directory, ADFS, IAM, RBAC/ABAC.
En person med en stark analytisk förmåga. Du har ett gott omdöme och integritet som gör att du alltid arbetar för att skapa mesta möjliga mervärde för myndigheten. Eftersom vi arbetar tvärfunktionellt ser vi att det är viktigt att du har mycket lätt för att skapa och upprätthålla goda kontakter och nätverk.
Det är viktigt att du är strukturerad, kan samverka med andra för att nå målen och arbetar självständigt för att driva utveckling. Du har mycket goda kommunikativa färdigheter och kan på ett pedagogiskt sätt tydliggöra informationssäkerhetsfrågor gentemot de olika roller du möter inom myndigheten.
Vi lägger stor vikt vid personliga egenskaper.

Information om oss och jobbet

Vid tillsvidareanställningar tillämpar vi provanställning på sex månader. Tillträde är enligt överenskommelse.

En anställning hos oss kan innebära placering i säkerhetsklass. En säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan därför komma att genomföras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.

Din ansökan ska innehålla ett CV, men vi vill inte att du bifogar ett personligt brev.

Det är viktigt för oss på Kronofogden att de vi anställer har de personliga egenskaper som vi efterfrågar. Därför använder vi oss av kompetensbaserade intervjuer och det förekommer tester vid rekryteringar.