Ny tjänst: FRA – Försvarets radioanstalt söker Junior analytiker inom Cyberhot i Stockholm – det här söker arbetsgivaren
FRA har publicerat en jobbannons där myndigheten rekryterar en junior analytiker inom cyberhot. Rollen ingår i en enhet på Cybersäkerhetskontoret och handlar om att följa, identifiera och analysera aktörer bakom cyberangrepp samt att bygga kunskap om deras tillvägagångssätt och motiv som underlag för beslut i kritiska frågor.
Arbetsplatsen uppges vara belägen i närheten av Drottningholm, cirka 10 minuter från Brommaplan (Stockholm). Resor i tjänsten kan förekomma. FRA betonar att arbetet sker under stark sekretess och att kandidaten behöver vara bekväm med detta.
Ansvar och arbetsuppgifter
Enligt annonsen är detta en analytikerroll med fokus på cyberhot och underrättelserapportering. De huvudsakliga arbetsuppgifterna är att:
- analysera angrepp och andra företeelser i cyberdomänen
- bygga kunskap om de mest kvalificerade hotaktörerna
- rapportera underrättelser, både skriftligt och muntligt
FRA beskriver en prestigelös arbetsmiljö där man delar kunskap, samt att det finns goda möjligheter att styra sin tid. I rekryteringsprocessen kommer arbetsprov/tester att tillämpas.
Kravprofil: kompetens och erfarenhet
Krav
- kunskap och intresse för arbete inom cybersäkerhet och analys av cyberangrepp
- goda kunskaper i svenska och engelska, i tal och skrift
- svenskt medborgarskap (krav eftersom anställningen innebär placering i säkerhetsklass)
- att kunna säkerhetsprövas enligt säkerhetsskyddslagens bestämmelser
Meriterande
- eftergymnasial teknisk/IT-utbildning eller annan likvärdig utbildning
- grundläggande kunskaper i programmering, exempelvis att kunna skriva enklare program i Python (eller andra språk)
- erfarenhet av hotaktörskartläggning eller liknande arbete
- kunskaper om utrikes- och säkerhetspolitik
- kunskap och/eller erfarenhet av arbete i Windows- och Linuxmiljöer
- intresse för CTF:er eller andra tekniska utmaningar, exempelvis skadlig kod, IT-forensik eller nätverkstrafik
Personliga egenskaper (enligt annonsen)
- samarbetsförmåga
- utvecklingsorientering
- uthållighet
- problemlösande analysförmåga
Vilken typ av säkerhetsroll är det?
Detta är en cybersäkerhets- och underrättelseinriktad analytikerroll med fokus på cyberhot, hotaktörer och rapportering av underrättelser. Annonsen pekar tydligt mot praktisk analys i cyberdomänen (IT-säkerhet/informationssäkerhet) och arbete under sekretess.
Eftersom tjänsten innebär placering i säkerhetsklass och säkerhetsprövning kopplas rollen också till säkerhetsskydd. Med anställningen följer dessutom skyldighet att krigsplaceras, vilket understryker kopplingen till samhällsviktiga funktioner och nationell säkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetssätt kan det vara relevant att konkretisera följande i ansökan:
- exempel på hur du analyserat cyberangrepp eller säkerhetsrelaterade händelser (metod, datakällor, slutsatser)
- vana att kommunicera tekniska iakttagelser tydligt i skrift och muntligt (rapportformat, målgruppsanpassning)
- teknisk bredd som matchar annonsens meriter: Windows/Linux, nätverkstrafik, skadlig kod, IT-forensiska moment och/eller programmering (t.ex. Python)
- om du arbetat med eller studerat hotaktörskartläggning, inklusive hur du byggt upp en bild av aktörer, TTP:er och möjliga motiv
- att du är bekväm med att arbeta under sekretess samt förstår vad säkerhetsprövning och placering i säkerhetsklass innebär
FRA lyfter även sin egen CTF-/utmaningssida. Annonsen anger att kandidater gärna får försöka lösa en tidigare utmaning och använda det som diskussionsunderlag vid intervju.
Så söker du tjänsten
Ansökningar tas emot via www.fra.se. Sista ansökningsdag är 2026-03-29. Referensnummer är 2025FRA398-4.
För den som löser en Challenge på challenge.fra.se anger annonsen att lösningen kan mejlas till [email protected] och att mejlets ämnesrad ska märkas med “2025FRA398-4 Junior analytiker cyberhot”. Kontakt med rekryterande chef sker enligt annonsen via [email protected]. Fackliga företrädare nås på 010-557 46 00.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet och hotaktörsanalys, med fokus på kvalificerade cyberhot, teknisk analys och underrättelserapportering i en säkerhetsskyddsklassad miljö i Stockholmsområdet.
