Ny tjänst: IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet – det här söker arbetsgivaren
Regeringskansliet rekryterar en eller flera IT-säkerhetsanalytiker till Digitaliseringsavdelningen, Operativ IT-säkerhet. Enligt annonsen handlar rollen om att upptäcka, analysera och motverka cyberhot i en samhällsviktig och säkerhetskänslig miljö, där krav på säkerhet, tillgänglighet och kvalitet är avgörande för Sveriges regering och utlandsmyndigheter.
Tjänsten är placerad i Stockholm. Arbetstid är dagtid och beredskap kan förekomma. Rollen är en tillsvidareanställning som inleds med sex månaders provanställning.
Ansvar och arbetsuppgifter
Rollen är kopplad till Regeringskansliets Security Operations Center-verksamhet (SOC) och omfattar operativ cybersäkerhet och incidenthantering. En IT-säkerhetsanalytiker förväntas enligt annonsen arbeta både med löpande övervakning och med förbättring av förmågan att upptäcka och hantera hot.
- Identifiera, analysera och hantera IT-relaterade säkerhetshändelser med stöd av säkerhetsverktyg, inklusive SIEM-lösningar.
- Utveckla och förbättra detektionsmönster, larmhantering och datainsamling för ökad detektionsförmåga.
- Medverka vid hantering av IT-säkerhetsincidenter.
- Arbeta i SOC-miljö med fokus på att upptäcka, analysera och förebygga säkerhetshot mot verksamheten.
- Samverka med andra myndigheter och externa aktörer i säkerhetsrelaterade frågor.
- Genomföra omvärldsbevakning kopplat till hotlandskap, nya tekniker och aktuella angreppsmetoder.
Kravprofil: kompetens och erfarenhet
Regeringskansliet beskriver en kravprofil som kombinerar SOC-erfarenhet, teknisk bredd (nätverk/operativsystem/infrastruktur) och förmåga att dokumentera och samarbeta.
Krav
- Gymnasieexamen med dokumenterat intresse för IT-säkerhet eller högre utbildning från yrkeshögskola eller universitet med inriktning mot IT-säkerhet.
- Erfarenhet av arbete inom SOC (Security Operations Center).
- Erfarenhet av logganalys och säkerhetsövervakning.
- Dokumentationsvana.
- Relevant kunskap inom nätverksarkitektur, exempelvis TCP/IP, DNS och brandväggar.
- Relevant kunskap inom operativsystem, exempelvis Windows och/eller Linux.
- Relevant kunskap om säkerhetsteknologier, exempelvis PKI, kryptering och säkerhet i IT-infrastruktur.
- Goda kunskaper i svenska och engelska i tal och skrift.
- Svenskt medborgarskap.
Meriterande
- Certifiering inom IT-säkerhetsområdet, exempelvis CISSP, GSOC, Ethical Hacker eller CompTIA Security+.
- Kunskap om scriptspråk.
- Erfarenhet av Threat Hunting.
- Erfarenhet av hybridmiljöer.
Vilken typ av säkerhetsroll är det?
Det här är en operativ IT-säkerhets- och cybersäkerhetsroll i SOC-miljö, med tyngdpunkt på säkerhetsövervakning, logganalys, detektion och incidenthantering. Annonsen betonar också samverkan med andra myndigheter och externa aktörer, samt omvärldsbevakning av hotlandskap och angreppsmetoder.
Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning med registerkontroll genomförs innan beslut om anställning. Kravet på svenskt medborgarskap framgår uttryckligen.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravprofil kan kandidater vinna på att konkretisera erfarenheter och resultat från liknande operativt säkerhetsarbete, särskilt i SOC.
- Exempel på arbete med SIEM, loggkällor, korrelation, larmtriage och förbättring av larmkvalitet.
- Erfarenhet av säkerhetsövervakning och analys av säkerhetshändelser, inklusive hur du arbetar strukturerat och detaljorienterat.
- Bidrag till utveckling av detektionsmönster, datainsamling och arbetssätt för ökad detektionsförmåga.
- Teknisk bredd inom nätverk (TCP/IP, DNS, brandväggar) och operativsystem (Windows/Linux) kopplat till felsökning och incidentanalys.
- Kunskap inom PKI, kryptering och säkerhet i IT-infrastruktur, samt hur du omsätter detta i praktiken.
- Dokumentationsvana: hur du dokumenterar incidenter, åtgärder, lärdomar och uppdaterar rutiner.
- Samverkansförmåga: konkreta exempel på samarbete med andra team, funktioner eller externa parter i säkerhetsrelaterade frågor.
- Om tillämpligt: certifieringar, scriptspråk, threat hunting och arbete i hybridmiljöer.
Så söker du tjänsten
Ansökan ska enligt annonsen vara Regeringskansliet tillhanda senast 22 november 2026. Den som vill veta mer kan kontakta sektionschef Tobias Andersson eller rekryteringsspecialist Filip Ristov via Regeringskansliets växel på 08-405 10 00. Fackliga kontakter är Johan Strokirk (Saco) och Jan Wahlström (ST), även de nås via växeln.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet: SOC-erfarenhet, logganalys och förmåga att utveckla detektion och incidenthantering i en säkerhetsklassad, samhällskritisk IT-miljö på Regeringskansliet.
