Ny tjänst: IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet – det här söker arbetsgivaren
Regeringskansliet rekryterar en eller flera IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet till Digitaliseringsavdelningen, Operativ IT-säkerhet. Enligt annonsen handlar rollen om att upptäcka, analysera och motverka cyberhot samt att stärka myndighetens förmåga att hantera säkerhetsincidenter i en verksamhet där säkerhet, tillgänglighet och kvalitet är avgörande.
Tjänsten är placerad i Stockholm, arbetstid är dagtid och beredskap kan förekomma. Det är en tillsvidareanställning som inleds med sex månaders provanställning. Befattningen är placerad i säkerhetsklass och säkerhetsprövning med registerkontroll genomförs inför anställningsbeslut.
Ansvar och arbetsuppgifter
Rollen ingår i Operativ IT-säkerhet och är kopplad till Regeringskansliets Security Operations Center (SOC). Fokus ligger på operativ cybersäkerhet och säkerhetsövervakning av organisationens IT-miljö.
- Identifiera, analysera och hantera IT-relaterade säkerhetshändelser med stöd av säkerhetsverktyg, bland annat SIEM-lösningar.
- Utveckla och förbättra detektionsmönster, larmhantering och datainsamling för att stärka detektions- och incidentförmågan.
- Medverka vid hantering av IT-säkerhetsincidenter.
- Samarbeta med andra myndigheter och externa aktörer i säkerhetsrelaterade frågor.
- Arbeta med omvärldsbevakning av hotlandskap, nya tekniker och aktuella angreppsmetoder.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil som kombinerar SOC-erfarenhet, teknisk bredd och vana att arbeta strukturerat med dokumentation och analys.
Krav
- Gymnasieexamen med dokumenterat intresse för IT-säkerhet eller högre utbildning från yrkeshögskola eller universitet med inriktning mot IT-säkerhet.
- Erfarenhet av arbete inom SOC (Security Operations Center).
- Erfarenhet av logganalys och säkerhetsövervakning.
- Dokumentationsvana.
- Relevant kunskap inom nätverksarkitektur, exempelvis TCP/IP, DNS och brandväggar.
- Relevant kunskap inom operativsystem, exempelvis Windows och/eller Linux.
- Relevant kunskap om säkerhetsteknologier, exempelvis PKI, kryptering och säkerhet i IT-infrastruktur.
- Goda kunskaper i svenska och engelska i tal och skrift.
- Svenskt medborgarskap.
Meriterande
- Certifiering inom IT-säkerhetsområdet, exempelvis CISSP, GSOC, Ethical Hacker eller CompTIA Security+.
- Kunskap om scriptspråk.
- Erfarenhet av Threat Hunting.
- Erfarenhet av hybridmiljöer.
Vilken typ av säkerhetsroll är det?
Det här är en operativ roll inom IT-säkerhet/cybersäkerhet med tydligt SOC-fokus: säkerhetsövervakning, logganalys, incidenthantering och utveckling av detektionsförmåga med SIEM. Annonsen anger att befattningen är placerad i säkerhetsklass och att säkerhetsprövning med registerkontroll genomförs, vilket signalerar att rollen verkar i en säkerhetskänslig miljö med höga krav på personalsäkerhet och kontroll.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att vara konkreta kring både teknik och arbetssätt.
- Exempel på arbete i SOC, inklusive hur du hanterat larmflöden och prioriterat incidenter.
- Praktiska erfarenheter av logganalys och säkerhetsövervakning, samt vilka verktyg/arbetsmetoder du använt (t.ex. SIEM).
- Hur du arbetat med att förbättra detektion (detektionsmönster), larmhantering och datainsamling.
- Din tekniska grund inom TCP/IP, DNS, brandväggar samt Windows/Linux.
- Kunskap och tillämpning av PKI, kryptering och säkerhet i IT-infrastruktur.
- Din dokumentationsvana och hur du säkerställer kvalitet och spårbarhet i utredningar/åtgärder.
- Samverkansförmåga: erfarenhet av att samarbeta med andra team och, om relevant, med externa parter/myndigheter.
- Om du har meriterande delar: certifieringar, scriptspråk, Threat Hunting och arbete i hybridmiljöer.
Så söker du tjänsten
Ansökan ska vara Regeringskansliet tillhanda senast 22 november 2026. Enligt annonsen kan du kontakta sektionschef Tobias Andersson eller rekryteringsspecialist Filip Ristov för mer information. Fackliga kontakter är Johan Strokirk (Saco) och Jan Wahlström (ST), nås via Regeringskansliets växel på 08-405 10 00.
Sammanfattningsvis annonserar Regeringskansliet efter en IT-säkerhetsanalytiker med SOC-erfarenhet och stark teknisk grund, för en säkerhetsklassad roll med fokus på detektion, incidenthantering och skydd av verksamhetskritiska system i en samhällsviktig miljö.
