Systemutvecklare med it-säkerhetskompetens - Under tillsättning eller tillsatt, ej sökbar

Migrationsverket söker till IT-säkerhetsenheten en systemutvecklare med IT-säkerhetskomptens.  Som systemutvecklare med fokus på it-säkerhet kommer du primärt stötta Digitaliserings- och utvecklingsavdelningens systemutvecklingsteam med it-säkerhet och säker systemutveckling. Detta kan ske genom att bl.a. utbilda utvecklingsteam i säker systemutveckling, arbeta med verktygsstöd inom it-säkerhet, genomföra tekniska penetrationstester av webbapplikationer, utföra kodgranskningar och genomföra kontinuerliga sårbarhetsskanningar av myndighetens it-miljö. Vid  behov kan konsulten få stötta i it-säkerhetsincidentarbetet samt genomföra it-forensiska  utredningar vid it-incidenter.

Avseende penetrationstester förväntas du följa en strukturerad och beprövad metodik, t.ex.
OWASP Testing Framework, Open Source Security Testing Methodology Manual eller
motsvarande. I arbetsuppgifterna ingår att dokumentera, klassificera sårbarheter enligt en
standardiserad metod (t.ex. CVSS) och presentera testerna. I arbetsuppgifterna ingår en muntlig
presentation för att gå igenom resultatet av testerna för berörd personal på digitaliserings- och
utvecklingsavdelningen.

Vid behov ingår genomförande av it-forensiska utredningar vid it-incidenter där höga krav på
struktur, arbetsmetodik, hantering av bevismaterial, analyskunskaper och sekretess ställs.

Du kommer att arbeta med säker systemutveckling, penetrationstestning,
sårbarhetsskanningar och incidenthantering och kan förväntas arbeta självständigt.
Konsulten förväntas arbeta professionellt och i enlighet med Migrationsverkets krav på sekretess.

Arbetsuppgifter
Migrationsverket har idag ett antal utvecklingsteam som utvecklar it-stöd till verksamheten.
Digitaliserings- och utvecklingsavdelningen har en etablerad it-säkerhetsfunktion som stödjer
teamen inom it-säkerhetsområdet där säker systemutveckling är ett prioriterat område i
Migrationsverkets kontinuerliga säkerhetsarbete.

Behovet finns att som systemutvecklare med it-säkerhetskompetens:
- Stötta teamen i att ta fram krav på it-säkerhet.
- Införa metoder och tekniker i systemutvecklingsprocessen för att höja nivån i it-säkerhetsarbetet.
- Utbilda utvecklingsteamen i säker kodning och kodgranskning.
- Stödja med kunskap om verktygstöd inom it-säkerhet som stödjer systemutvecklingsprocessen.
- Arbeta med säkerhetstester i systemutvecklingsprocessen för att stödja teamen i att identifiera
sårbarheter i applikationerna.
- Stödja teamen i eventuella utredningar av incidenter.

Personliga kompetenser
Du arbetar mot mål och styrs av mål- och resultattänkande i prioriteringar, planering och agerande. Du ser helheter och tar hänsyn till det större perspektivet. Du förstår din roll, men ser till hela verksamhetens bästa i agerande och beslut.

Krav
•Arbetslivserfarenhet av utveckling av webbapplikationer/webbplatser i rollen som systemarkitekt.
•Kunskaper i att ha utvecklat i ett objektorienterat programmeringsspråk
•Arbetslivserfarenhet inom teknisk IT-säkerhet

Meriter
•Kunskaper inom Kubernetes
•Kunskaper i DevSecOps-arbete, ex förbättra byggpipelines, införa nya processer och verktyg i syfte att göra utvecklingscykeln säkrare
•Erfarenhet av att utföra säkerhetsanalyser (pentestning/kodgranskning)
•Kunskaper inom autentisering och auktorisation, ex SAML, ADFS och Zero Trust
•Arbetslivserfarenhet kring ett applikationssäkerhetsramverk, tex OWASP ASVS eller motsvarande
•Innehar kunskaper i Java programmering
•Utvecklat i Javascriptramverk, tex React, Angular eller Vue

Upplysningar
Anställningsform: Tillsvidareanställning med 6-månaders provanställning.
Arbetstid: Kontorstider, (arbetstiderna kan komma att förändras.)
Placering: Norrköping
Tillträde för befattningen: snarast eller enligt överenskommelse.
Vi tillämpar individuell lönesättning.

Tjänsten är säkerhetsklassad och kräver säkerhetsklass 2 samt godkänd lämplighetsprövning av Migrationsverkets säkerhetsavdelning och krav på svenskt medborgarskap ställs för denna tjänst.

Vill du veta mer
Om du har frågor gällande tjänsten kan du kontakta rekryterande enhetschef Peter Gyarmati på peter.gyarmati@migrationsverket.se

Ansökan
Välkommen med din ansökan senast den 20 februari 2022. Vi tar emot din ansökan via vårt rekryteringssystem