Ny tjänst: Försvarsmakten söker IT-säkerhetsspecialist till Försvarsmaktens cyberförsvar i Stockholm i Stockholms kommun – det här söker arbetsgivaren
Försvarsmakten söker IT-säkerhetsspecialister för att stärka Försvarsmaktens cyberförsvar. Rollen är placerad i Stockholm och är kopplad till digital forensik och incidenthantering (DFIR), med fokus på att inhämta och analysera data för att förstå hotbilder och kunna vidta motåtgärder, exempelvis för att stoppa vidare exploatering.
Annonsen beskriver tjänsten som krävande och varierande, med behov av självständighet och anpassningsförmåga. Försvarsmakten lyfter även kontinuerlig och individuellt anpassad kompetensutveckling som en förutsättning för att lyckas i uppdraget.
Ansvar och arbetsuppgifter
Arbetet ligger nära operativ cybersäkerhet och DFIR, där du hanterar och analyserar digitala spår från olika typer av informationsbärare. Enligt annonsen ingår bland annat att:
- säkra och extrahera data från olika typer av digitala informationsbärare
- bearbeta och analysera stora datamängder
- sammanställa och presentera resultat med kvalificerat tekniskt djup, både muntligt och skriftligt
- bidra till verksamhetens kontinuerliga utvecklings- och förbättringsarbete
Försvarsmakten uppger även att arbete på annan ort samt beredskap och skiftarbete kan förekomma, och att resor i tjänsten kan förekomma nationellt och internationellt.
Kravprofil: kompetens och erfarenhet
Krav
- akademisk utbildning inom IT-säkerhet, datateknik eller annan relevant utbildning/arbetslivserfarenhet
- erfarenhet av inhämtning, strukturering och analys av data från olika digitala informationsbärare
- god förmåga att uttrycka dig i tal och skrift på svenska och engelska
Meriterande
- erfarenhet av att analysera filsystem, minnesdumpar och/eller nätverkstrafik
- incidenthantering inom IT
- analys av skadlig kod
- erfarenhet i något programmeringsspråk
- intresse av AI-utveckling
- språkkunskaper utöver svenska och engelska
- B-körkort
På den personliga sidan efterfrågar Försvarsmakten bland annat ansvarstagande, initiativförmåga, stark integritet, precision och analytisk förmåga, samt ett högt säkerhetsmedvetande och ett kritiskt, sakligt förhållningssätt.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig inriktning mot digital forensik och incidenthantering (DFIR). Annonsen signalerar behov av praktisk förmåga att arbeta med teknisk bevisinhämtning, analys av stora datamängder och kvalificerad rapportering, vilket ofta är centralt i operativ incidentrespons.
Utifrån annonsens “Övrigt” framgår också att anställningen innebär placering i säkerhetsklass och att säkerhetsprövning med registerkontroll genomförs enligt 3 kap. säkerhetsskyddslagen. Annonsen betonar vidare återhållsamhet kring att berätta om att man sökt tjänsten, med hänvisning till att vissa tjänster inom området omfattas av sekretess.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och arbetssätt kan det vara relevant att i ansökan konkretisera:
- exempel på hur du säkrat, extraherat och strukturerat data från digitala informationsbärare
- metodik och erfarenhet av analys av filsystem, minnesdumpar och/eller nätverkstrafik (om du har det)
- incidenthantering: hur du arbetat från upptäckt till analys, åtgärdsförslag och dokumentation
- förmåga att presentera resultat med tekniskt djup, både skriftligt och muntligt (gärna med exempel på rapportformat eller typ av leverabler)
- eventuell erfarenhet av skadlig kod-analys och/eller programmering samt hur det använts i analys- eller automatiseringssyfte
- hur du arbetar självständigt och i team i operativa lägen, inklusive prioritering mellan operativt resultat och lärande
- säkerhetsmedvetande och sakligt arbetssätt, i linje med en miljö där sekretess och säkerhetsskydd är centralt
Så söker du tjänsten
Sista ansökningsdag är 26/4–2026. Ansökan med meritförteckning skickas till [email protected] och ska märkas med referens 61546. Det går även att ansöka via brev till Försvarsmakten Högkvarteret/FST STRA Cyber, Att EWI, Lidingövägen 24, 107 85 Stockholm, märkt ”Ansökan” samt annonsens referens.
Frågor om tjänsten mejlas till [email protected]. Tillträde sker enligt överenskommelse. Anställningen är en tillsvidareanställning som inleds med sex månaders provanställning om du inte redan är anställd inom Försvarsmakten. Svenskt medborgarskap krävs enligt annonsen och anställningen innebär nationell och internationell arbetsskyldighet.
Sammanfattningsvis visar annonsen ett tydligt behov av operativ DFIR-kompetens inom cybersäkerhet/IT-säkerhet, med krav på både teknisk analysförmåga och förmåga att kommunicera resultat i en säkerhetsklassad kontext.
