Ny tjänst: Erfaren IT-säkerhetsspecialist med internationellt fokus på FMV – Försvarets materielverk – det här söker arbetsgivaren
FMV – Försvarets materielverk rekryterar en Erfaren IT-säkerhetsspecialist med internationellt fokus på FMV – Försvarets materielverk till avdelningen Cybersäkerhet och Certifiering. Enligt annonsen handlar rollen om att driva och utveckla arbetet med Sveriges cybersäkerhetscertifiering, med både nationella och internationella inslag.
Tjänsten är placerad i Stockholm och utlandsresor förekommer. FMV beskriver att du kommer ingå i ett kunskapstungt team och bidra med teknisk expertis kopplat till certifieringsordningar, standarder och tekniska specifikationer inom cybersäkerhet.
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist får du enligt annonsen en central roll i cybersäkerhetscertifiering och i arbetet med kravutveckling och tillämpning av standarder. Arbetsuppgifterna spänner över tekniska bedömningar, samverkan och myndighetsutövning inom ramen för relevanta regelverk.
- Bidra med teknisk expertis i utveckling och tillämpning av certifieringsordningar, standarder och tekniska specifikationer inom cybersäkerhet.
- Arbeta både nationellt och internationellt och representera FMV i tekniska kommittéer och arbetsgrupper, bland annat inom EU och CCRA.
- Medverka i tillstånds- och tillsynsärenden inom ramen för EU:s cybersäkerhetsakt och CCRA.
- Genomföra granskningar av organisationer.
- Göra bedömningar av sårbarheter i certifierade produkter och tjänster.
- Som senior specialist fungera som stöd och mentor för juniora specialister samt bidra till teknisk kompetensutveckling och verksamhetsutveckling inom avdelningen.
FMV uppger också att du kommer att arbeta på juridik- och säkerhetsstaben, som ansvarar för juridiska frågor samt att hantera och utveckla myndighetens säkerhetsskydd.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning med inriktning mot IT, IT-säkerhet, informationssäkerhet, datavetenskap eller annan relevant utbildning/kompetens som arbetsgivaren bedömer likvärdig.
- Minst 10 års aktuell och relevant erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-säkerhet.
- Praktisk erfarenhet av relevanta IT-säkerhetsstandarder, exempelvis: ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 15408, ISO/IEC 18045, ISO/IEC 29147, ISO/IEC 30111, NIST 800-serien eller NIST Cybersecurity Framework (CSF).
- Erfarenhet av tekniskt arbete inom ett eller flera områden, exempelvis: IT-säkerhet, kryptering, operativsystem, molnsäkerhet, AI och nätverksäkerhet, säkerhetsarkitektur, logghantering och säkerhetsövervakning.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande
- Relevanta certifieringar inom IT- och informationssäkerhet, exempelvis ISO/IEC 27001 Lead Implementer/Lead Auditor, CISSP, CISA, CISM, CCSP eller CRISC.
- Erfarenhet av internationell samverkan.
- Erfarenhet av ackreditering, certifiering eller annan process för att säkerställa uppfyllnad av cybersäkerhetskrav, till exempel IT-revision.
- Kunskap om europeisk lagstiftning såsom Cybersäkerhetsakten (CSA), NIS2, Cyberresiliensförordningen (CRA) eller eIDAS2.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en specialistroll inom IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på certifiering, standarder och regelefterlevnad i internationella sammanhang (EU och CCRA). Samtidigt signalerar annonsen ett nära snitt mot lag & rätt och myndighetsutövning, genom arbete med tillstånds- och tillsynsärenden kopplat till EU:s cybersäkerhetsakt.
Annonsen anger även att du kommer arbeta inom juridik- och säkerhetsstaben med ansvar för att hantera och utveckla myndighetens säkerhetsskydd, vilket pekar på beröringspunkter mot säkerhetsskyddsarbete i en försvarsnära verksamhet.
Det här bör kandidater lyfta i ansökan
FMV efterfrågar att du i CV tydligt beskriver hur du uppfyller kvalifikationer och meriter. Utifrån annonsens krav och arbetsuppgifter bör kandidater särskilt konkretisera:
- Exempel på arbete med cybersäkerhetscertifiering, ackreditering, revision eller liknande processer (om du har det), inklusive din roll och leveranser.
- Vilka standarder och ramverk du arbetat praktiskt med (t.ex. ISO/IEC 27001/27002, ISO/IEC 15408/18045, NIST 800-serien, NIST CSF) och i vilket sammanhang.
- Teknisk bredd och djup inom de efterfrågade områdena: kryptering, OS, molnsäkerhet, AI, nätverk, säkerhetsarkitektur, loggning och säkerhetsövervakning.
- Erfarenhet av att bedöma sårbarheter i produkter och tjänster, samt hur du arbetat metodiskt och dokumenterat.
- Internationell samverkan: deltagande i arbetsgrupper, kommittéer eller andra forum där standarder/krav utvecklas eller tolkas.
- Erfarenhet av att stötta andra, t.ex. mentorskap, kompetensöverföring eller ledning av tekniskt inriktade arbetspaket.
- Förmåga att arbeta strukturerat, hålla deadlines och prioritera om när förutsättningar förändras, i linje med de personliga egenskaper som efterfrågas.
Eftersom rollen innehåller inslag av tillsyn och regelverk kan det även vara relevant att tydliggöra eventuell erfarenhet av att arbeta kravnära och spårbart, där bedömningar behöver motiveras och kommuniceras tydligt på svenska och engelska.
Så söker du tjänsten
Enligt annonsen ansöker du genom att bifoga CV, betyg och intyg på svenska. FMV ber sökande att inte skicka personligt brev eller inkludera bild i CV:t. Ansökningar tas endast emot via FMV:s webbplats eller registratur.
Sista ansökningsdag är 30 oktober 2026.
För frågor om tjänsten hänvisar FMV till Mikaela Rosenlind Magnusson via FMV:s växel (08-782 4000). Frågor om rekryteringsprocessen kan ställas till Camilla Wohlin ([email protected]).
Annonsen anger att du behöver vara svensk medborgare och genomgå säkerhetsprövning enligt säkerhetsskyddslagen. FMV tillämpar provanställning och som anställd kommer du att krigsplaceras utifrån totalförsvarets behov.
Sammanfattningsvis söker FMV en senior IT-säkerhetsspecialist som kan kombinera teknisk expertis med standardisering, certifiering och internationell samverkan – med uppdraget att bidra till utvecklingen av Sveriges cybersäkerhetscertifiering.
