IT-säkerhetsspecialist med fokus på nätverk

Verksamhetsstöd Vill du arbeta med IT- och cybersäkerhet där din kompetens gör verklig skillnad – varje dag? Hos Uppsala Vatten är IT och säkerhet en förutsättning för att vi ska kunna leverera samhällsviktiga tjänster som dricksvatten, avloppsrening, biogas och avfallshantering. Våra system är avgörande för människors vardag – och din kompetens blir en viktig del i att skydda dem. Vi befinner oss i en spännande utvecklingsfas där digitalisering, moderna IT-lösningar och ökade krav på säkerhet (bland annat genom NIS2) skapar både utmaningar och möjligheter. Här får du vara med och utveckla arbetssätt, lösningar och strukturer i en verksamhet där IT-säkerhet är affärskritiskt – varje dag. Om tjänsten Som IT-säkerhetsspecialist blir du en del av IT-sektionen, som består av cirka 25 personer. Du arbetar i IT-driftsgruppen med 9 personer, tillsammans med ytterligare en IT-säkerhetsspecialist och rapporterar till IT-driftschef. Rollen är både strategisk och operativ – du arbetar nära IT, verksamhet och externa aktörer, och har stor möjlighet att påverka hur vi utvecklar vår IT-säkerhet framåt. Du utgår från våra lokaler i Librobäck i Uppsala, med möjlighet till visst distansarbete utifrån verksamhetens behov. I rollen får du kombinera teknik, analys och struktur. Du arbetar både förebyggande och operativt, och bidrar till att skapa en säker och robust IT-miljö. Du kommer bland annat att: • Förvalta och utveckla IT-säkerheten i vår IT-miljö, stort fokus på nätverkssäkerhet/monitorering • Identifiera risker och säkerhetsbrister samt föreslå och genomföra förbättringar • Vara ett stöd i säkerhetsfrågor vid införanden och förändringar • Delta i och ibland leda hantering av säkerhetsincidenter (i samverkan med extern SOC) • Följa utvecklingen inom IT-säkerhetsområdet och omsätta den i vårt arbete • Ta fram och vidareutveckla rutiner, dokumentation och stöd inom IT-säkerhet Kvalifikationer Vi söker dig som har en stabil grund inom IT och säkerhet och som trivs med att arbeta både självständigt och tillsammans med andra. Du har flera års aktuell och dokumenterad erfarenhet av arbete inom IT-infrastruktur och IT-säkerhet, samt en god förståelse för ITIL och IT-förvaltning (t.ex. PM3). Du har erfarenhet och goda kunskaper inom: • Stark nätverksförståelse (TCP/IP, dynamisk routing (BGP), SDWAN) • Brandväggskompetens (NGFW) på djupet • Erfarenhet av applikationskontroll, IPS/IDS, WAF, TLS-inspektion • God OS-kunskap i både Windows och Linux-miljöer (härdning) • Säkerhetsövervakning och logganalys • Kunskap om microsegmentation/zoner, DMZ, service- och interntrafikflöden • ZTNA och VPN - fjärråtkomst ur ett säkerhetsperspektiv • Felsökning och incidentstöd • IAM och AAA/identitet (RADIUS/SAML/OIDC) samt PKI • Scripting och automation Du har arbetat med att skydda verksamhetskritiska system och har erfarenhet av att identifiera, analysera och hantera informations- och cybersäkerhetsrisker. Du är också van vid incidenthantering, gärna i samverkan med en SOC eller m…