Koncernkontoret, Koncernstab säkerhet och civil beredskap

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare.

Nu söker vi en analytiker med inriktning säkerhetsövervakning, initial analys, dokumentation och eskalering till koncernstab säkerhet och civil beredskap. Du arbetar inom Västra Götalandsregionens CERT och bidrar till att cyberhot och avvikelser upptäcks, bedöms och tas om hand i rätt tid.

Ditt uppdrag
Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga.
Du arbetar inom CERT, regionens gemensamma operativa förmåga för att upptäcka, analysera och hantera cyberhot och cyberincidenter. Din huvudsakliga inriktning är CERT:s bidrag till operativ ledning och samordning. Genom initiala bedömningar, dokumentation och eskalering skapar du underlag för fortsatt incidenthantering och för berörda funktioners lägesförståelse.
CERT förenar säkerhetsövervakning och larmanalys med fördjupad incidenthantering, hotanalys, forensik och proaktivt säkerhetsarbete. Arbetet stödjer regionens ledning och samordning före, under och efter cyberrelaterade händelser. Alla analytiker inom CERT har en gemensam operativ grund och ska kunna arbeta på första analysnivån, motsvarande Tier 1. Alla analytiker ansvarar för att utveckla CERT:s egen operativa förmåga, verktyg, arbetssätt och metoder. Du utvecklar din kompetens och omsätter lärdomar i praktiska förbättringar inom CERT. Arbetet genomförs gemensamt utifrån kompetens, behov och mandat. Inom CERT finns också ett antal seniora analytiker som har ett utvidgat ansvar för att driva, samordna och kvalitetssäkra förbättringsarbetet och stödja kollegornas utveckling. Tekniska åtgärder utförs enligt fastställda rutiner och mandat i samverkan med ansvariga IT- och verksamhetsfunktioner, som ansvarar för drift och förändringar i sina miljöer.

Din tyngdpunkt är CERT:s första analysnivå, motsvarande Tier 1. Du arbetar med löpande säkerhetsövervakning och initial bedömning av larm och ärenden. Du använder etablerade rutiner och analysstöd och samarbetar med kollegor som ansvarar för fördjupad incidentanalys och specialistutredningar.
• Bevaka säkerhetslarm och avvikelser från exempelvis SIEM-, EDR-, identitets- och nätverkssystem.
• Granska larm, kontrollera indikatorer och relevant bakgrundsinformation samt bedöma om aktiviteten är förväntad, misstänkt eller behöver utredas vidare.
• Registrera, kategorisera, prioritera och dokumentera ärenden med tillräckligt underlag för fortsatt analys och uppföljning.
• Utföra fördefinierade initiala åtgärder enligt fastställda rutiner och mandat samt eskalera bekräftade, allvarliga eller svårbedömda händelser.
• Följa upp öppna larm och ärenden, uppmärksamma relevanta säkerhetsvarningar och återföra återkommande avvikelser och förbättringsbehov.
• Du använder relevanta analysmetoder och informationskällor samt dokumenterar iakttagelser, bedömningar och osäkerheter så att analyser och beslut blir spårbara och begripliga.
Du sammanställer och presenterar analyser och beslutsunderlag inom din ansvarsnivå på ett sätt som är begripligt, spårbart och användbart för olika målgrupper. Du arbetar nära andra analytiker, strateger, regionutvecklare, utvecklingsledare, verksamhetsföreträdare och andra specialister. Du bidrar med analysunderlag till berörda funktioners huvudleveranser och med erfarenheter som utvecklar metoder, datakällor och arbetssätt. Du kan även bidra i tvärfunktionella resursteam och i händelsebaserat arbete utifrån verksamhetens behov.

Tjänstens placering
Tjänstens organisatoriska placering är operativa avdelningen inom koncernstab säkerhet och civil beredskap. Placeringen utgår från var den aktuella funktionens huvudsakliga ansvar för utveckling, funktionalitet, kvalitetssäkring, kompetensförsörjning och leveransförmåga finns. Arbetet bedrivs samtidigt i nära samverkan med övriga funktioner och organisatoriska enheter inom koncernstaben samt med förvaltningar, bolag, andra koncernstaber och externa aktörer.

Vad kan vi erbjuda dig?
Du kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och civil beredskap. Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från identifierade behov till utvecklad, använd och vidmakthållen förmåga.
Som analytiker får du möjlighet att bidra med kunskap, analys och beslutsstöd i en av Sveriges största och mest komplexa offentliga organisationer. Du arbetar med frågor som påverkar regionens förmåga att förebygga, motstå, hantera och återhämta sig från händelser och situationer över hela hotskalan.
Du blir en del av ett sammanhang där olika kompetenser arbetar tillsammans utifrån ett regiongemensamt helhetsperspektiv. Eftersom hälso- och sjukvården utgör en stor del av regionens verksamhet får du arbeta med analyser där verksamhetsförståelse, patientsäkerhet, kontinuitet, kapacitet och komplexa beroenden kan vara viktiga delar av helheten.
Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från våra kontor och på distans.

För att lyckas i rollen behöver du
Du ska ha
•Relevant högskole- eller yrkeshögskoleutbildning, eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.
• Erfarenhet av teknisk felsökning, logganalys eller larmanalys inom IT eller cybersäkerhet, exempelvis genom arbete, praktik eller relevanta utbildningsprojekt.
• Kunskap om strukturerad larmanalys, exempelvis att kontrollera en misstanke mot loggar och annan relevant information samt dokumentera genomförda kontroller och osäkerheter.
• God analytisk förmåga och förmåga att identifiera samband, mönster, avvikelser, konsekvenser, risker och utvecklingsbehov.
• God förmåga att värdera källors relevans, kvalitet och tillförlitlighet och att skilja fakta, antaganden och bedömningar åt.
• God förmåga att dokumentera observationer, bedömningar och genomförda åtgärder på ett tydligt och strukturerat sätt.
• God förmåga att arbeta självständigt, strukturerat och noggrant samt hantera flera samtidiga analysuppgifter.
• God förmåga att uttrycka dig på svenska i tal och skrift.
• Förmåga att läsa och förstå teknisk dokumentation och hotinformation på engelska.
• Grundläggande kunskap om nätverk, operativsystem, identitets- och behörighetshantering samt vanliga cyberhot och angreppssätt.
• Praktisk förmåga att arbeta på CERT:s första analysnivå, motsvarande Tier 1, med initial larmanalys, prioritering, dokumentation, fördefinierade initiala åtgärder, uppföljning och eskalering.
• Förmåga att tolka säkerhetsloggar och använda analysstöd i SIEM, EDR eller motsvarande säkerhetsverktyg.
• Förmåga att använda instruktioner och analysstöd för att bedöma larm och avvikelser samt identifiera när ett ärende behöver eskaleras.
• Förmåga att dokumentera iakttagelser, genomförda kontroller och initiala åtgärder så att nästa analytiker kan fortsätta arbetet.

Det är meriterande om du har
• Erfarenhet av arbete inom säkerhet, civil beredskap eller annan samhällsviktig verksamhet.
• Erfarenhet av analys som spänner över flera verksamheter, organisatoriska nivåer eller specialistområden.
• Erfarenhet från en stor och komplex organisation eller från politiskt styrd verksamhet.
• Erfarenhet av säkerhetsövervakning eller larmhantering i CERT, SOC eller motsvarande verksamhet.
• Erfarenhet av IT-drift, nätverk, klient- eller serveradministration, identitetsmiljöer eller teknisk felsökning.
• Erfarenhet av fördjupad incidentanalys, skriptning eller utveckling av detektionsregler.
• System- och verksamhetskunskap om hälso- och sjukvården.

Personliga förmågor
För att lyckas i tjänsten behöver du kunna förena analytisk skärpa med förståelse för verksamhetens sammanhang och praktiska förutsättningar. Du arbetar systematiskt, självständigt och noggrant och kan samtidigt anpassa analysens inriktning, metod och detaljeringsnivå efter frågeställning, målgrupp och tillgängligt underlag.
Du kan skapa struktur i en informationsmängd och identifiera det som är väsentligt för den aktuella frågan. Du är tydlig med vad underlagen visar, vilka osäkerheter som finns och vilka slutsatser som kan dras. Du gör resultat och bedömningar begripliga utan att förenkla bort viktiga nyanser.
Du har hög integritet och gott omdöme och arbetar sakligt, källkritiskt och transparent. Du bidrar till samverkan, kunskapsdelning och gemensamt lärande och verkar för att analyser och beslutsunderlag håller hög kvalitet och stödjer regionens samlade förmåga inom säkerhet och civil beredskap.

Det är viktigt för oss att du kan arbeta utifrån vår värdegrund
• Tillsammans gör vi varandra framgångsrika.
• Vi lyssnar in. Vi lyssnar av.
• Feedback bidrar till vår utveckling.

Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.
• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.
• Du kan komma att ingå i regionens beredskapsorganisation, vilket kan innebära beredskapstjänstgöring utanför ordinarie arbetstid.
• Tjänsten kan innebära resor både nationellt och internationellt.
• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och privatliv.

Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/

Om Västra Götalandsregionen
Hos oss blir du en del av en större helhet. Vi är 56 000 medarbetare i över 200 yrken som varje dag gör skillnad i människors liv i hela Västra Götaland. 

Du bidrar till en trygg och jämlik vård samt till ett hållbart samhälle där miljö, kultur och goda kommunikationer skapar livskvalitet. 

Vi är mitt i en digital utveckling där du får vara med och forma framtidens arbetssätt för att förbättra och förenkla vardagen för invånare och verksamheter. 

Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera även i kris. 

Vill du veta mer om oss? På vår webb kan du läsa mer om våra förmåner och möta medarbetare som varje dag gör skillnad och utvecklas i sina yrken. https://www.vgregion.se/jobba-i-vgr/sa-ar-det-att-jobba-hos-oss/ 

Ansökan
Västra Götalandsregionen ser helst att du registrerar din ansökan via rekryteringssystemet. Om du som sökande har frågor om den utannonserade tjänsten eller av särskilda och speciella skäl inte kan registrera dina uppgifter i ett offentligt system - kontakta kontaktperson för respektive annons.

Till bemannings-, förmedlings- och rekryteringsföretag och till dig som är försäljare:
Vi undanber oss vänligen men bestämt direktkontakt med bemannings-, förmedlings- och rekryteringsföretag samt andra externa aktörer och försäljare av ytterligare jobbannonser. Västra Götalandsregionen har upphandlade avtal.