Ny tjänst: IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet – det här söker arbetsgivaren
Regeringskansliet rekryterar en eller flera IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet, med placering i Stockholm. Tjänsten är knuten till Digitaliseringsavdelningen och funktionen Operativ IT-säkerhet, där uppdraget är att upptäcka, analysera och motverka cyberhot i en verksamhet som beskrivs som både komplex och säkerhetskänslig.
Rollen ingår i Regeringskansliets SOC-verksamhet (Security Operations Center) och omfattar arbete med säkerhetsövervakning, detektion och incidenthantering för IT-miljöer som används inom Regeringskansliet och på över 100 utlandsmyndigheter. Arbetstid är dagtid och beredskap kan förekomma.
Ansvar och arbetsuppgifter
Som IT-säkerhetsanalytiker ligger fokus på operativ IT-säkerhet och cybersäkerhet, med ett tydligt SOC-perspektiv. Enligt annonsen ingår bland annat att:
- Identifiera, analysera och hantera IT-relaterade säkerhetshändelser med stöd av säkerhetsverktyg, inklusive SIEM-lösningar.
- Utveckla och förbättra detektionsmönster, larmhantering och datainsamling för att stärka förmågan att upptäcka och hantera cyberhot.
- Medverka vid hantering av IT-säkerhetsincidenter.
- Samarbeta med andra myndigheter och externa aktörer i säkerhetsrelaterade frågor.
- Bedriva omvärldsbevakning av hotlandskapet, nya tekniker och aktuella angreppsmetoder.
- Bidra till utveckling av säkerhetsövervakning och incidenthantering inom SOC.
Kravprofil: kompetens och erfarenhet
Krav
Regeringskansliet söker kandidater som uppfyller följande formella krav:
- Gymnasieexamen med dokumenterat intresse för IT-säkerhet eller högre utbildning från yrkeshögskola/universitet med inriktning mot IT-säkerhet.
- Erfarenhet av arbete inom SOC (Security Operations Center).
- Erfarenhet av logganalys och säkerhetsövervakning.
- Dokumentationsvana.
- Relevant kunskap inom nätverksarkitektur (exempelvis TCP/IP, DNS och brandväggar).
- Relevant kunskap inom operativsystem (exempelvis Windows och/eller Linux).
- Relevant kunskap om säkerhetsteknologier (exempelvis PKI, kryptering och säkerhet i IT-infrastruktur).
- Goda kunskaper i svenska och engelska i tal och skrift.
- Svenskt medborgarskap.
Meriterande
Följande kompetenser och erfarenheter anges som meriterande:
- Certifiering inom IT-säkerhetsområdet, exempelvis CISSP, GSOC, Ethical Hacker eller CompTIA Security+.
- Kunskap om scriptspråk.
- Erfarenhet av Threat Hunting.
- Erfarenhet av hybridmiljöer.
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll med tydlig inriktning mot SOC, säkerhetsövervakning och incidenthantering. Annonsen pekar särskilt på arbete med SIEM, logganalys och utveckling av detektionsförmåga, vilket placerar tjänsten nära klassiska SOC-roller och operativ incidentrespons.
Rollen är placerad i säkerhetsklass och föregås av säkerhetsprövning med registerkontroll, vilket signalerar att tjänsten bedrivs i en säkerhetskänslig miljö. Annonsen beskriver även samverkan med andra myndigheter och externa aktörer, vilket ofta är centralt i hantering av cyberhot mot samhällsviktiga verksamheter.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna kan kandidater vinna på att vara konkreta och visa spårbar erfarenhet inom operativ IT-säkerhet. I ansökan kan det vara relevant att tydligt beskriva:
- Praktisk SOC-erfarenhet: arbetsmetoder, larmflöden och hur du arbetat med säkerhetsövervakning i drift.
- Logganalys och SIEM: vilka typer av loggkällor du arbetat med, hur du analyserat avvikelser och prioriterat larm.
- Detektionsutveckling: exempel på hur du förbättrat detektionsmönster, regler/use cases, datainsamling eller larmhantering.
- Incidenthantering: vilken roll du haft vid IT-säkerhetsincidenter och hur du dokumenterat och följt upp åtgärder.
- Nätverk och plattform: din nivå inom TCP/IP, DNS, brandväggar samt Windows/Linux ur ett säkerhetsperspektiv.
- Säkerhetsteknologier: erfarenhet av PKI, kryptering och säkerhet i IT-infrastruktur.
- Samverkan och dokumentation: exempel på samarbete med andra team/aktörer och hur du säkrat kvalitet i dokumentation.
- Omvärldsbevakning: hur du håller dig uppdaterad om hotlandskap och angreppsmetoder, och hur du omsätter det i praktiskt skydd.
Så söker du tjänsten
Ansökan ska vara Regeringskansliet tillhanda senast 22 november 2026. Enligt annonsen kan intresserade kontakta sektionschef Tobias Andersson eller rekryteringsspecialist Filip Ristov. Fackliga kontakter är Johan Strokirk (Saco) och Jan Wahlström (ST). Samtliga nås via Regeringskansliets växel på 08-405 10 00.
Tjänsten är en tillsvidareanställning som inleds med sex månaders provanställning. Placering är i Stockholm, arbetstid dagtid och beredskap kan förekomma. Befattningen är placerad i säkerhetsklass och säkerhetsprövning med registerkontroll genomförs innan beslut om anställning.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC, logganalys, SIEM och incidenthantering för att stärka cybersäkerheten i en samhällsviktig och säkerhetskänslig IT-miljö.
