Uppförande säkerhetsskyddsklassificerat IT-system. Vi söker tre (3) roller.

Till vår kund söker vi en IT-specialist Windows en IT-specialist nätverk och en IT-specialist backend - Uppförande av säkerhetsskyddsklassificerat IT-system utifrån tillhandahållen arkitektur.

Vår kund behöver ett IT-system för hantering av uppgifter i säkerhetsskyddsklass. Systemet ska uppfylla PMFS 2022:1 och andra relevanta lagar och riktlinjer. IT-systemet ska byggas dokumenteras och alla ingående komponenter ska härdas för att därefter utsättas för säkerhetsgranskning godkännande av intern granskningsorganisation och hela lösningen ska sedan godkännas av Säkerhetspolisen.

En systemdesign finns uppdraget kommer att börja med uppackning/montering av ingående hårdvara och bygga systemet enligt systemdesign i dialog med projektets redan existerande lösningsarkitekt.

Uppdraget projektleds av projektets redan existerande projektledare. General Rollerna IT -specialist Windows IT-specialist nätverk och IT-specialist backend kommer att utföra detta arbete i tätt samarbete med varandra och med projektets redan existerande resurser såsom projektledare och lösningsarkitekt mfl.

Syfte & Målsättning

Målet är att få IT-systemet godkänt av den interna granskningsorganisationen hos kunden och Säkerhetspolisen och därefter att få IT-systemet driftsatt. Systemet ska finnas på plats och vara driftsatt enligt nedan tidplan.

Uppdragsorganisation

Utvecklingen kommer att ingå i och projektledas av projektet som tagit fram underlag och arkitektur. Under arbetets gång sker en tät dialog med projektets lösningsarkitekt som designat systemet.

Uppdragets deltider

För att hålla tidplanen behöver IT-systemet vara klart för granskning av kundens interna granskning oktober 2026. För driftsättning krävs att systemet är godkänt av kundens interna säkerhetsgranskning och av Säpo vilket är en omfattande och tidskrävande process där noggrannhet och tydlig dokumentation är ett krav. Systemet ska vara godkänt av kunden och Säpo vilket ska vara driftsatt i februari 2027. Under februari månad 2027 kommer arbetet för dig som konsult även innebära överlämning av systemet till de som ska drifta och förvalta systemet.

Roll och ansvar

IT -specialist Windows IT-specialist nätverk och IT-specialist backend ska ingå i en grupp som tillsammans ska bygga detta system. Kandidaterna kan komma från olika konsultfirmor därmed är av absolut största vikt att våra konsulter är bra på att samarbeta och ser detta arbete som ett gemensamt ansvar tillsammans med de andra konsulterna.

Konsulterna ska tillsammans:

1. Bygga ett IT-system från grunden

2. Genomföra uppfyllnadstester mot relevant lagstiftning

3. Åtgärda återkoppling från intern och extern granskningsinstans

4. Noggrant dokumentera IT-systemet detta inkluderar driftdokumentation

5. Överlämna systemet till driftpersonal

Konsulten ska vid behov vara beredd att hjälpa de övriga rollerna i mån av kompetens och tid. Målet med allt arbete är ett gott samarbete för att nå resultat och tidplan.

I uppdraget ingår följande arbetsuppgifter

IT-specialist Windows:

Alla relevanta uppgifter relaterat till utveckling inom ramen för ovanstående avseende Microsoft Windows klient och server. Installera konfigurera härda och dokumentera. I dokumentationen ingår hur systemet ska driftas förvaltas och avvecklas.

• Active Directory

• Group Policies

• PKI (ADCS)

• DNS

• File Services

• WSUS (i air-gappad miljö)

• Säkerhetsfunktioner (Defender ASR Bitlocker WDAC/App Locker Device

• MFA med Yubikey

• Windows 11

• Mailserver (MS Exchange eller liknande)

• VID/PID

• Arbeta med windowsbaserade tablets

IT-specialist nätverk:

Alla relevanta uppgifter relaterat till utveckling inom ramen för ovanstående avseende nätverk.

Installera konfigurera och dokumentera. I dokumentationen ingår hur systemet ska driftas förvaltas och avvecklas.

• Nätverksswitchar (Cisco)

• NGFW Brandvägg (Checkpoint)

• 802.1x

backend:

Alla relevanta uppgifter relaterat till utveckling inom ramen för ovanstående avseende backend-funktioner (virtualisering och backup).

Installera konfigurera härda och dokumentera. I dokumentationen ingår hur systemet ska driftas förvaltas och avvecklas.

• VMware (ESXi & vCenter)

• VMware klustring (DRS/HA)

• SAN (Netapp eller motsvarande)

• Backup (Veeam Backup & Replication) med disklagring och bandstation
  

Intervju:

Intervjuer sker löpande och vi rekommenderar därför att du skickar in din ansökan så snart som möjligt. Annonsen kan komma att tas bort före sista ansökningsdag.

Säkerhetsprövning:

Säkerhetsprövning och registerkontroll krävs för detta uppdrag och processen för säkerhetsprövning beräknas ta ca 8 till 10 veckor men kan både ta längre och kortare tid.

Personliga egenskaper:

• God samarbetsförmåga och initiativförmåga

• Högt säkerhetsmedvetande

• Flexibel och anpassningsbar efter arbetsbelastning

• Utåtriktad och tydlig i sin kommunikation

• Ödmjuk och ha lätt för att skapa förtroende

• Arbetar självständigt och målinriktat

• Fallenhet för administrativa arbetsuppgifter

Sista ansökningsdag är

Vi granskar ansökningarna löpande. Detta innebär att arbetsannonsen kan tas bort innan deadline.
Din ansökan ska innehålla ett utförligt CV där du tydligt redogör för din utbildningsbakgrund samt dina arbetslivserfarenheter. Beskriv samtliga relevanta arbetsuppgifter och ansvarsområden du har haft hos respektive arbetsgivare. Bifoga även ett personligtbrev där du motiverar varför du är rätt person för uppdraget och hur din kompetens och erfarenhet matchar uppdragets krav.