Ny tjänst: Cybersäkerhetsspecialist på AFRY – det här söker arbetsgivaren
AFRY rekryterar en senior cybersäkerhetsspecialist till enheten Cyber Security & Resilience, med uppdrag som enligt annonsen omfattar både offentlig och privat sektor. Rollen beskrivs som konsultinriktad och kopplad till samhällskritiska verksamheter, där nationella och internationella säkerhetskrav ska omsättas till robusta och långsiktigt hållbara säkerhetslösningar.
I annonsen lyfter AFRY sin satsning på försvarssegmentet Defense, med fokus på strategisk resiliens och säkerhet i Norden. Tjänsten är placerad vid något av AFRYs kontor i Göteborg, Trollhättan, Uppsala eller Solna. Tjänsteresor och pendling uppges vara en naturlig del av rollen.
Ansvar och arbetsuppgifter
Som Cybersäkerhetsspecialist på AFRY beskrivs uppdragen som varierande och meningsfulla, med tyngdpunkt på försvar, totalförsvar, försvarsindustri och annan samhällskritisk verksamhet. Exempel på arbetsområden som nämns i annonsen är:
- Ackreditering av försvarssystem
- Stöd till kunder inom försvarsindustrin och andra samhällsviktiga områden
- Hot-, risk- och sårbarhetsanalyser samt teknisk planering och säkerhetsbedömningar
- Implementering av standarder och regelverk, exempelvis ISO 27001 och NIS2, samt andra relevanta säkerhetskrav
- Framtagning av tekniska rapporter, säkerhetsunderlag och beslutsstöd
- Rådgivning kring ledningssystem för informationssäkerhet
- Stöd i säkerhetskrav kopplade till försvar, totalförsvar och internationella samarbeten
- Bidrag till säkerhetsarkitektur, säkerhetskrav och styrande principer för komplexa tekniska system
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen inom säkerhet, cyber, IT, systemutveckling, IT-drift eller närliggande tekniskt område
- Minst tre års erfarenhet inom IT- eller cybersäkerhetsområdet
- Erfarenhet av kravhantering och ackreditering
- Förmåga att agera sakkunnig i frågor som rör ledningssystem för informationssäkerhet
- Goda kunskaper i svenska i tal och skrift (krav enligt annonsen)
- Svenskt medborgarskap (krav enligt annonsen)
Meriterande (enligt annonsen)
- Ackreditering och kännedom om FM KSF
- Erfarenhet av regelverk som Cybersecurity Act, Cyber Resilience Act och NIS2-direktivet
- Bakgrund inom försvar eller annan samhällsviktig verksamhet
- Erfarenhet från flera olika branscher (lyfts som en tillgång i konsultrollen)
- CISSP-certifiering
- Erfarenhet av NATO-standarder, NATO-relaterade program eller internationella försvarssamarbeten
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med fokus på styrning och efterlevnad (exempelvis ISO 27001 och NIS2) samt kravställning och ackreditering i säkerhetskänsliga miljöer.
Rollen ligger nära områden som resiliens och totalförsvar, där säkerhetskrav från myndigheter och internationella samarbeten ska omsättas i praktiken för komplexa tekniska system. AFRY uppger också att uppdrag kan vara säkerhetsklassade, vilket kopplar till säkerhetsprövning och registerkontroll.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att AFRY söker en person som kombinerar teknisk förmåga med struktur, dokumentation och förmåga att arbeta konsultmässigt i olika kundmiljöer. Följande är exempel på sådant som kandidater kan vara hjälpta av att tydligt konkretisera i sin ansökan:
- Exempel på ackrediteringsarbete och kravhantering, gärna från försvarssystem eller samhällsviktig verksamhet
- Arbete med hot-, risk- och sårbarhetsanalyser samt hur resultaten omsatts till säkerhetsåtgärder och beslutsunderlag
- Implementering eller förvaltning av ledningssystem för informationssäkerhet och arbete mot ISO 27001
- Erfarenhet av att omsätta regulatoriska krav (exempelvis NIS2) till praktiska kontroller, processer och styrande dokument
- Förmåga att leverera rapporter, säkerhetsunderlag och beslutsstöd till beställare och ledning
- Samverkan i miljöer med nationella och internationella krav, samt eventuella kopplingar till NATO-standarder om det finns
- Språklig precision på svenska, då annonsen anger svenska i tal och skrift som krav
AFRY beskriver också att man söker en självgående lagspelare med ett ödmjukt och diplomatiskt förhållningssätt, som vågar fatta beslut och kan bygga förtroende i kundorganisationer.
Så söker du tjänsten
Enligt annonsen är sista ansökningsdag 17 november 2026. Exakt ansökningsväg (till exempel länk eller system) framgår inte av underlaget här, men annonsen listar kontaktpersoner för frågor:
- Denim Nygren, Sektionschef Cyber Security & Defense, Solna: [email protected]
- Nicklas Täck, Sektionschef Product & Information Security, Göteborg & Trollhättan: [email protected]
- Ellinor Danielsson, Talent Acquisition Partner: [email protected]
AFRY uppger att tjänsten kan kräva säkerhetsprövning och registerkontroll inför anställning, samt att ID-kontroll, referenstagning och verifiering av utbildning genomförs. Sammanfattningsvis pekar annonsen på ett tydligt kompetensbehov inom cybersäkerhet, informationssäkerhetsstyrning och ackreditering för uppdrag kopplade till försvar och samhällskritisk verksamhet.
