Rigsrevisionen (Danmarks nationella revisionsmyndighet) är en oberoende institution under det danska parlamentet (Folketinget) och en del av den parlamentariska kontrollen i Danmark. Den verkar i utrymmet mellan parlamentet och den offentliga förvaltningen och fungerar som parlamentets vakthund.

Rigsrevisionen ansvarar för att granska räkenskaperna för staten och statligt finansierade verksamheter, och granskar räkenskaperna för organisationer som får statsbidrag och liknande stöd. Myndigheten genomför årliga granskningar och större utredningar. På så sätt säkerställer den att statliga myndigheter, andra statligt finansierade organ och verksamheter följer gällande lagar och regler samt förvaltas ekonomiskt, produktivt och effektivt. Resultaten av granskningarna publiceras i form av promemorior och rapporter till det danska parlamentets granskningsutskott.

Organisatoriskt består Rigsrevisionen av 18 kontor fördelade på 4 avdelningar med totalt cirka 280 anställda. Rigsrevisionen prioriterar oberoende och flexibilitet högt, vilket innebär att medarbetarna är med och organiserar sitt eget arbete och har stort inflytande över sina uppgifter. Det finns också stort fokus på den sociala miljön och de interna relationerna; bland annat finns en personalförening som anordnar sociala evenemang som DHL-stafetten, vinprovning och julfest.

Avdelningen

Kontor 16, ett specialistkontor för IT-granskning, har en bemanning på 15 anställda som granskar IT-säkerhet över hela staten. De granskar kritiska samhällssystem såväl som finans-, redovisnings- och bidragssystem. Kontoret samlar medarbetare med olika kompetens och bakgrund. Där finns IT-tekniker, IT-granskare och samhällsvetare som arbetar tätt tillsammans för att lösa uppgifterna.

Kontoret kännetecknas av lagkänsla och teamarbete. Uppgifterna löses i granskningsteam på 2-3 medarbetare, där varje medarbetare hanterar flera uppgifter samtidigt. Sammansättningen av teamen varierar under året beroende på den specifika uppgiften. Varje team har en teamledare som säkerställer att granskningen slutförs i tid och med rätt kvalitet. Granskningarna genomförs på plats hos statliga institutioner, där granskare och IT-specialister arbetar tätt tillsammans.

Tjänsten

I rollen som Infrastructure Specialist hos Rigsrevisionen kommer du att spela en viktig roll i att bidra till att avgöra om staten är rustad att stå emot hotet från cyberattacker. Du kommer bland annat även att undersöka om statens åtkomsthantering och loggning är i ordning, samt om uppgifterna i statens redovisningssystem kan lita på att vara korrekta.

I det sammanhanget kommer du att möta olika teknologier och system som SIEM, AD, VLAN, DMZ, MS SQL, PowerShell, IDS, AWS och Azure. Det är därför viktigt att du har en bred teknisk profil med god kunskap om flera av de nämnda teknologierna.

Dina uppgifter under granskningarna kommer att fokusera på att identifiera tekniska risker, bland annat genom att skaffa dig en överblick över det befintliga systemlandskapet, identifiera svagheter i den granskade IT-miljön samt granska och dokumentera specifika tekniska brister.

Det är viktigt att understryka att tjänsten är hands-off, vilket innebär att ditt jobb är att identifiera tekniska risker och problem i olika delar av staten. Du måste även kunna kommunicera dina fynd till andra utan teknisk bakgrund, men du får inte ge de granskade parterna råd om specifika lösningar. Detta eftersom Rigsrevisionen måste förbli oberoende och inte kan granska lösningar den själv har föreslagit.

Som Infrastructure Specialist kommer du att ha många olika och varierande uppgifter, så det är viktigt att du kan behålla överblicken när du har många bollar i luften.

Ansvarsområden

• Skaffa dig en överblick över varierande systemlandskap och rikta in dig på de områden där du förväntar dig de mest betydande utmaningarna
• Delta i externa möten, där du måste kunna hitta ”nålen i höstacken” och identifiera svagheter i statliga system
• Vara nyfiken och tänka kreativt kring hur fel och svagheter kan hittas (hands-off) och ”bevisas”
• Översätta tekniska frågeställningar så att andra utan IT-teknisk bakgrund, både i ditt team och bland de granskade parterna, kan förstå dem
• Hjälpa dina kollegor med underlag till rapporteringen de ansvarar för – du behöver inte vara en skicklig skribent själv
• Delta i diskussioner om rapporteringen i möten med de granskade parterna, där du måste kunna argumentera för de tekniska fynden

Krav

Det är viktigt att du har:

• Flera års erfarenhet från en IT-miljö, till exempel som systemadministratör, IT-arkitekt eller IT-säkerhetsrådgivare.
• En bred teknisk profil med god kunskap om infrastruktursystem som SIEM, AD, VLAN, DMZ, MS SQL, PowerShell, IDS, AWS, Azure osv.
• Förmågan att behålla överblicken över många olika system och granskningar samtidigt.