Analytiker inom CERT med inriktning säkerhetsövervakning och initial analys

Koncernkontoret, Koncernstab säkerhet och civil beredskap Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare. Nu söker vi en analytiker med inriktning säkerhetsövervakning, initial analys, dokumentation och eskalering till koncernstab säkerhet och civil beredskap. Du arbetar inom Västra Götalandsregionens CERT och bidrar till att cyberhot och avvikelser upptäcks, bedöms och tas om hand i rätt tid. Ditt uppdrag Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga. Du arbetar inom CERT, regionens gemensamma operativa förmåga för att upptäcka, analysera och hantera cyberhot och cyberincidenter. Din huvudsakliga inriktning är CERT:s bidrag till operativ ledning och samordning. Genom initiala bedömningar, dokumentation och eskalering skapar du underlag för fortsatt incidenthantering och för berörda funktioners lägesförståelse. CERT förenar säkerhetsövervakning och larmanalys med fördjupad incidenthantering, hotanalys, forensik och proaktivt säkerhetsarbete. Arbetet stödjer regionens ledning och samordning före, under och efter cyberrelaterade händelser. Alla analytiker inom CERT har en gemensam operativ grund och ska kunna arbeta på första analysnivån, motsvarande Tier 1. Alla analytiker ansvarar för att utveckla CERT:s egen operativa förmåga, verktyg, arbetssätt och metoder. Du utvecklar din kompetens och omsätter lärdomar i praktiska förbättringar inom CERT. Arbetet genomförs gemensamt utifrån kompetens, behov och mandat. Inom CERT finns också ett antal seniora analytiker som har ett utvidgat ansvar för att driva, samordna och kvalitetssäkra förbättringsarbetet och stödja kollegornas utveckling. Tekniska åtgärder utförs enligt fastställda rutiner och mandat i samverkan med ansvariga IT- och verksamhetsfunktioner, som ansvarar för drift och förändringar i sina miljöer. Din tyngdpunkt är CERT:s första analysnivå, motsvarande Tier 1. Du arbetar med löpande säkerhetsövervakning och initial bedömning av larm och ärenden. Du använder etablerade rutiner och analysstöd och samarbetar med kollegor som ansvarar för fördjupad incidentanalys och specialistutredningar. • Bevaka säkerhetslarm och avvikelser från exempelvis SIEM-, EDR-, identitets- och nätverkssystem. • Granska larm, kontrollera indikatorer och relevant bakgrundsinformation samt bedöma om aktiviteten är förväntad, misstänkt eller behöver utredas vidare. • Registrera, kategorisera, prioritera och dokumentera ärenden med tillräckligt underlag för fortsatt analys och uppföljning. • Utföra fördefinierade initiala åtgärder enligt fastställda rutiner och mandat samt eskalera bekräftade, allvarliga eller svårbedömda händelser. • Följa upp öppna larm och ärenden, uppmärksamma relevanta säkerhetsvarningar och återföra återkommande avvikelser och förbättringsbehov. • Du använder relevanta analysmetoder och informationskällor samt dokumenterar iakttagelser, bedömningar och osäkerheter så att analyser och beslut blir spårbara och begripliga. Du sammanställer och presenterar analyser och beslutsunderlag inom din ansvarsnivå på ett sätt som är begripligt, spårbart och användbart för olika målgrupper. Du arbetar nära andra analytiker, strateger, regionutvecklare, utvecklingsledare, verksamhetsföreträdare och andra specialister. Du bidrar med analysunderlag till berörda funktioners huvudleveranser och med erfarenheter som utvecklar metoder, datakällor och arbetssätt. Du kan även bidra i tvärfunktionella resursteam och i händelsebaserat arbete utifrån verksamhetens behov. Tjänstens placering Tjänstens organisatoriska placering är operativa avdelningen inom koncernstab säkerhet och civil beredskap. Placeringen utgår från var den aktuella funktionens huvudsakliga ansvar för utveckling, funktionalitet, kvalitetssäkring, kompetensförsörjning och leveransförmåga finns. Arbetet bedrivs samtidigt i nära samverkan med övriga funktioner och organisatoriska enheter inom koncernstaben samt med förvaltningar, bolag, andra koncernstaber och externa aktörer. Vad kan vi erbjuda dig? Du kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och civil beredskap. Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från identifierade behov till utvecklad, använd och vidmakthållen förmåga. Som analytiker får du möjlighet att bidra med kunskap, analys och beslutsstöd i en av Sveriges största och mest komplexa offentliga organisationer. Du arbetar med frågor som påverkar regionens förmåga att förebygga, motstå, hantera och återhämta sig från händelser och situationer över hela hotskalan. Du blir en del av ett sammanhang där olika kompetenser arbetar tillsammans utifrån ett regiongemensamt helhetsperspektiv. Eftersom hälso- och sjukvården utgör en stor del av regionens verksamhet får du arbeta med analyser där verksamhetsförståelse, patientsäkerhet, kontinuitet, kapacitet och komplexa beroenden kan vara viktiga delar av helheten. Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från våra kontor och på distans. För att lyckas i rollen behöver du Du ska ha •Relevant högskole- eller yrkeshögskoleutbildning, eller annan utbildning och