Ny tjänst: Myndigheten för civilt försvar söker Cybersäkerhetsanalytiker till samhällsviktiga kommunikationstjänster i Stockholm – det här söker arbetsgivaren
Myndigheten för civilt försvar söker Cybersäkerhetsanalytiker till samhällsviktiga kommunikationstjänster i Stockholm. Enligt annonsen handlar rollen om att bidra till att skydda och stärka system som är avgörande för Sveriges samhällsaktörer, med fokus på robust och trygg kommunikation.
Tjänsten är en tillsvidareanställning på heltid (100%) som inleds med provanställning. Placeringsort är Stockholm och resor i tjänsten förekommer. Arbetstiden är förlagd till skiftarbete (kvällar, nätter och helger), men inledningsvis dagtid.
Ansvar och arbetsuppgifter
Som cybersäkerhetsanalytiker ska du enligt annonsen bidra i arbetet med att etablera och vidareutveckla myndighetens CSOC-funktion (Cyber Security Operations Center). Rollen ingår i ett team som arbetar med att utveckla och stärka tjänsternas säkerhetsförmåga, och omfattar även omvärldsbevakning och att följa teknikutvecklingen.
- Övervakning och analys av säkerhetshot i realtid genom övervakning av nätverk och system för att identifiera och hantera hot.
- Utforma säkerhetslösningar genom att utveckla och implementera strategier som skyddar data och system mot intrång och andra cyberhot.
- Incidenthantering: hantera säkerhetsincidenter och arbeta med att återställa system efter attacker.
Kravprofil: kompetens och erfarenhet
Krav
- Du är i början av din karriär och har nyligen genomfört en relevant eftergymnasial utbildning.
- Kunskap om logganalys, nätverkstrafikanalys och säkerhetsövervakning.
- Kunskap om hantering av IT-säkerhetsincidenter.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Erfarenhet från arbete inom CSOC/SOC eller annan övervakningsfunktion inom IT-säkerhet.
- Kunskap om standarder inom informations- och IT-säkerhet, exempelvis ISO 27000, CIS Controls och NIST.
- Erfarenhet av att arbeta med säkerhetslösningar som brandväggar, kryptering och autentisering.
- Certifiering inom informationssäkerhet, exempelvis CISSP eller motsvarande.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en operativ cybersäkerhets- och IT-säkerhetsroll med tydlig SOC/CSOC-inriktning, där övervakning, analys och incidenthantering står i centrum. Av annonsen framgår också att sektionen arbetar med flera närliggande områden inom samhällsviktiga kommunikationstjänster, bland annat informationssäkerhet, IT-säkerhet, säkerhetsskydd, signalskydd, fysiskt skydd och kontinuitet. Rollen kan därmed ses i en kontext av beredskap och skydd av kritiska funktioner, men arbetsuppgifterna som listas är främst kopplade till cyberförsvar i drift.
Annonsen beskriver också att många anställningar innebär placering i säkerhetsklass och att säkerhetsprövning med registerkontroll kan bli aktuell enligt 3 kap. säkerhetsskyddslagen. De flesta medarbetare på myndigheten är enligt annonsen krigsplacerade.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna kan det vara relevant att konkretisera erfarenheter och kunskaper inom:
- Praktisk logganalys och nätverkstrafikanalys: vilka verktyg/metoder du arbetat med och hur du hittat avvikelser.
- Säkerhetsövervakning i SOC-/CSOC-miljö eller liknande: hur du arbetat med larm, triagering och eskalering (om du har sådan erfarenhet).
- Incidenthantering inom IT-säkerhet: exempel på hur du dokumenterat, åtgärdat och följt upp incidenter samt återställt system efter angrepp.
- Förståelse för säkerhetslösningar som brandväggar, kryptering och autentisering (om meriterande delar är uppfyllda).
- Standarder/ramverk som ISO 27000, CIS Controls och NIST (om relevant), och hur de kan omsättas i operativt säkerhetsarbete.
- Förmåga att arbeta noggrant, strukturerat och med säkerhetskrav/kvalitetsstandarder, samt att anpassa arbetssätt utifrån förändrad hotbild.
- Kommunikationsförmåga på svenska och engelska, särskilt i incident- och samverkanssituationer.
Så söker du tjänsten
Sista ansökningsdag är enligt annonsen den 13 augusti 2026. Tjänsten avser en tillsvidareanställning med provanställning, omfattning heltid, tillträde enligt överenskommelse och löneform månadslön. Antal lediga befattningar är 1. Ort är Stockholm (Stockholms län). Referensnummer är 2026/161 och annonsen är publicerad 2026-06-22.
Vid frågor anger annonsen att du kan kontakta rekryterande chef Stefan Jakobsson. Fackliga företrädare är Carl Önne (Saco-S), Jan Herremo (ST) samt Ann-Britt Paradis eller Josefin Berglund (SEKO). Samtliga nås via växelnumret 0771-240 240.
Sammanfattningsvis signalerar rekryteringen att Myndigheten för civilt försvar stärker sin operativa förmåga inom cybersäkerhet och incidenthantering för samhällsviktiga kommunikationstjänster, med fokus på CSOC/SOC-arbete i en säkerhetskänslig verksamhet i Stockholm.
