Ny tjänst: Försvarsmakten söker Cybersäkerhetsanalytiker i Västmanlands län, Sverige – det här söker arbetsgivaren
Försvarsmakten söker Cybersäkerhetsanalytiker i Västmanlands län, Sverige, med placering i Arboga. Rollen är placerad vid cybersäkerhetsavdelningen inom FMTIS och ingår i myndighetens arbete i cyberarenan, med uppdraget att säkerställa att ingen oönskad aktivitet förekommer i Försvarsmaktens system.
Enligt annonsen handlar tjänsten om operativt SOC-arbete i en CSOC-miljö, med fokus på säkerhetsmonitorering, incidenthantering, detektionsutveckling och omvärldsbevakning. Verksamheten bedrivs dygnet runt, året om, och tjänsten kan därför innebära skiftarbete.
Ansvar och arbetsuppgifter
Som cybersäkerhetsanalytiker i Cybersäkerhetsavdelningens CSOC arbetar du både i team och i nära samarbete med andra delar av Försvarsmakten för att höja myndighetens cybersäkerhetsförmågor. Annonsen beskriver bland annat följande arbetsuppgifter:
- Kontinuerlig och aktiv säkerhetsmonitorering
- Skapa detektioner
- Identifiera, analysera, hantera och rapportera cybersäkerhetsincidenter
- Aktiv omvärldsbevakning ur ett cybersäkerhetsperspektiv
- Utveckling och automatisering
- Kartlägga, bedöma och hantera tekniska sårbarheter
- Hantering av digitala säkerhetshändelser, inklusive arbete i incidenthanteringsteam vid större händelser
Resor inom tjänsten kan förekomma, enligt annonsen.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet från SOC-arbete eller likvärdig erfarenhet
- Erfarenhet av att arbeta i SIEM-verktyg
- God kunskap i de vanligaste operativsystemen
- God kunskap om nätverksprotokoll, inklusive TCP/IP och DNS
- God kunskap inom IT-säkerhet
- Flytande svenska och engelska i tal och skrift
- B-körkort
Meriterande
- Erfarenhet av säkerhetsmonitorering i cloudmiljö
- Genomfört värnplikt som cybersoldat
- Incidentanalyser av händelser i infrastruktur och klienter
- Nätverksdetektion och analys av nätverksloggar
- Programmeringskunskaper
- Erfarenhet av automatiseringar
- Analys av skadlig kod, digital forensisk analys, intrångsdetektion och hotinformation
- God IT-erfarenhet med förståelse för informationssystem, nätverk och kommunikation och deras sammanhang i ett digitalt landskap
Försvarsmakten lyfter även personliga egenskaper som analytisk förmåga, noggrannhet, problemlösningsförmåga, samarbetsförmåga och att kunna uttrycka sig väl. Stor vikt ska läggas vid personlig lämplighet.
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll med tydlig SOC/CSOC-inriktning. Tyngdpunkten ligger på säkerhetsmonitorering, SIEM-baserad detektion, incidenthantering och sårbarhetshantering i en miljö där händelser behöver hanteras löpande och där verksamheten bedrivs dygnet runt.
Annonsen anger också att tjänsten innebär placering i säkerhetsklass och att säkerhetsprövning med registerkontroll genomförs enligt 3 kap. säkerhetsskyddslagen. Vanligtvis krävs svenskt medborgarskap (enligt annonsen). Med anställningen följer även skyldighet att krigsplaceras samt att kunna tjänstgöra utomlands, där innebörden kan variera beroende på befattning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter framstår följande som särskilt relevant att konkretisera i CV och personligt brev:
- Exempel på SOC-erfarenhet: hur du arbetat med larmtriage, eskalering, åtgärdsförslag och rapportering
- Vilka SIEM-verktyg du arbetat i, och vilken typ av detektioner/regler du byggt eller förbättrat
- Praktisk incidenthantering: din roll i incidentteam, dokumentation, lärdomar och återställningsarbete
- Nätverks- och logganalys: TCP/IP, DNS samt analys av nätverksloggar och intrångsförsök
- Sårbarhetsarbete: hur du kartlagt, bedömt och hanterat tekniska sårbarheter
- Automatisering och utveckling: eventuella scripts, playbooks eller andra arbetssätt som effektiviserat övervakning/hantering
- Om relevant: erfarenhet av cloudmonitorering, forensik, skadlig kod-analys och hotinformation
Eftersom annonsen betonar samarbete och kommunikationsförmåga kan det även vara klokt att beskriva hur du samverkat med andra funktioner och hur du arbetat strukturerat i skift- eller 24/7-miljö.
Så söker du tjänsten
Ansökningar till befattningen tas enligt annonsen endast emot via Försvarsmaktens webbplats. Till ansökan ska CV och personligt brev bifogas. Om du går vidare i processen ska vidimerade kopior av betyg och intyg alltid kunna uppvisas.
Sista ansökningsdatum framgår inte av den information som återges i annonsunderlaget här. Försvarsmakten uppger att intervjuer kan komma att påbörjas innan sista ansökningsdatum.
Övrigt som framgår: tjänsten är en tillsvidareanställning som civilanställd och inleds med 6 månaders provanställning för den som inte redan är anställd i Försvarsmakten. Tillträde sker enligt överenskommelse och individuell lönesättning tillämpas.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC/CSOC, incidenthantering och detektionsutveckling – med krav på både teknisk bredd (SIEM, operativsystem, nätverk) och förmåga att leverera i en säkerhetsklassad, dygnet-runt-baserad verksamhet i Arboga.
