Ny tjänst: Cybersäkerhetsspecialist på AFRY – det här söker arbetsgivaren
AFRY rekryterar en senior Cybersäkerhetsspecialist på AFRY till enheten Cyber Security & Resilience. Enligt jobbannonsen handlar rollen om konsultuppdrag som ska bidra till stärkt cybersäkerhet i samhällskritiska verksamheter, med uppdrag i både offentlig och privat sektor.
Tjänsten är kopplad till AFRYs satsning inom försvarssegmentet Defense med fokus på strategisk resiliens och säkerhet i Norden. AFRY söker medarbetare till kontoren i Göteborg, Trollhättan och Solna. Annonsen anger att tjänsteresor förekommer.
Ansvar och arbetsuppgifter
Rollen beskrivs som bred och uppdragsdriven, med fokus på cybersäkerhet, informationssäkerhet och arbete i/med samhällsviktiga aktörer. Exempel på arbetsområden som nämns i annonsen:
- Ackreditering av försvarssystem
- Stöd till kunder inom försvarsindustrin och andra samhällsviktiga områden
- Utföra hot-, risk- och sårbarhetsanalyser samt teknisk planering och säkerhetsbedömningar
- Implementera standarder och regelverk, såsom ISO 27001 och NIS2
- Ta fram och leverera tekniska rapporter
- Rådgivning kring ledningssystem för informationssäkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen inom säkerhet, cyber, IT, systemutveckling, IT-drift eller närliggande tekniskt område
- Minst tre års erfarenhet inom IT- eller cybersäkerhetsområdet
- Erfarenhet av kravhantering och ackreditering
- Förmåga att agera sakkunnig inom ledningssystem för informationssäkerhet
- Goda kunskaper i svenska, i tal och skrift (krav enligt annonsen)
- Svenskt medborgarskap (krav enligt annonsen)
Meriterande
- Erfarenhet av ackreditering och kännedom om FM KSF
- Arbete med regelverk som Cybersecurity Act, Cyber Resilience Act och NIS2-direktivet
- Bakgrund inom försvar eller annan samhällsviktig verksamhet
- Erfarenhet från flera branscher (lyfts som en tillgång i konsultrollen)
- CISSP-certifiering
AFRY lyfter även personliga egenskaper som självgående arbetssätt, beslutsförmåga, lagspel, diplomatiskt förhållningssätt och ett konsultmässigt leveransfokus. Rollen beskrivs också som nätverkande och förutsätter att man kan anpassa sig till olika organisationer.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig inriktning mot samhällsviktig verksamhet och försvarsrelaterade uppdrag. Innehållet i annonsen pekar särskilt på:
- Compliance och styrning: arbete med ISO 27001, NIS2 och andra cybersäkerhetsregelverk
- Riskhantering: hot-, risk- och sårbarhetsanalyser samt säkerhetsbedömningar
- Dokumentation: tekniska rapporter och underlag kopplat till ackreditering
Eftersom annonsen beskriver säkerhetsklassade uppdrag och möjlig säkerhetsprövning kan rollen även beröra säkerhetsskydd i praktiken, kopplat till krav på registerkontroll och arbete mot svenska myndigheter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och uppdragsområden kan det vara relevant att konkretisera följande i ansökan:
- Exempel på genomförda hot-, risk- och sårbarhetsanalyser (metod, scope och resultat)
- Erfarenhet av ackreditering och kravhantering, inklusive eventuella kopplingar till FM KSF
- Arbete med ledningssystem för informationssäkerhet (t.ex. roller, ansvar, processer och förbättringsarbete)
- Implementering eller tolkning av ISO 27001 och NIS2 (vad du gjorde praktiskt, inte bara att du “kan” dem)
- Erfarenhet från försvar, försvarsindustri eller annan samhällsviktig verksamhet, om tillämpligt
- Förmåga att leverera rapporter och beslutsunderlag till kunder och intressenter
- Certifieringar som CISSP (om du har dem) och relevanta utbildningar som kan verifieras
AFRY betonar konsultrollen, så kandidater kan även vinna på att beskriva samarbetsförmåga, kunddialog och hur man driver arbete framåt i komplexa miljöer.
Så söker du tjänsten
Enligt annonsen är sista ansökningsdag 20 augusti 2026. Urval och intervjuer påbörjas under augusti/september. Kontaktpersoner som anges är Denim Nygren (Sektionschef Cyber Security & Defense, Solna), Nicklas Täck (Sektionschef Product & Information Security, Göteborg & Trollhättan) samt Ellinor Danielsson (Talent Acquisition Partner).
Rollen kan, enligt annonsen, kräva säkerhetsprövning och registerkontroll inför anställning. AFRY anger också att ID-kontroll, referenstagning och verifiering av utbildning genomförs inför anställningar.
Sammanfattningsvis signalerar rekryteringen av en Cybersäkerhetsspecialist på AFRY ett fortsatt högt kompetensbehov inom cybersäkerhet, regelefterlevnad och ackreditering – särskilt i uppdrag som berör försvar och samhällsviktig infrastruktur.
