Ny tjänst: Myndigheten för civilt försvar söker Cybersäkerhetsanalytiker till samhällsviktiga kommunikationstjänster i Stockholm – det här söker arbetsgivaren
Myndigheten för civilt försvar söker Cybersäkerhetsanalytiker till samhällsviktiga kommunikationstjänster i Stockholm. Rollen är placerad vid enheten för samhällsviktiga kommunikationstjänster och handlar om att stärka säkerheten i tjänster som beskrivs som avgörande för Sveriges samhällsaktörer. En central del av uppdraget är att bidra till att etablera och vidareutveckla myndighetens CSOC-funktion (Cyber Security Operations Center).
Anställningen är en tillsvidareanställning på heltid som inleds med provanställning. Placeringsort är Stockholm, resor förekommer och enligt annonsen finns möjlighet att arbeta på distans i ett aktivitetsbaserat kontor.
Ansvar och arbetsuppgifter
Enligt annonsen ingår arbetet i ett team på sektionen för kontinuitet och säkerhet, med fokus på att utveckla och förstärka tjänsternas säkerhetsförmåga. I rollen ingår även omvärldsbevakning och att följa teknikutvecklingen för att kunna anpassa säkerhetslösningar till förändrade hot.
- Övervakning och analys av säkerhetshot, inklusive realtidsövervakning av nätverk och system för att identifiera och hantera hot.
- Utforma säkerhetslösningar genom att utveckla och implementera strategier för att skydda data och system mot intrång och andra cyberhot.
- Incidenthantering, inklusive att hantera säkerhetsincidenter och arbeta med återställning av system efter attacker.
- Bidra till etablering och vidareutveckling av CSOC (Cyber Security Operations Center).
- Omvärldsbevakning och uppföljning av teknikutveckling kopplat till cybersäkerhet och IT-säkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning eller annan utbildning/erfarenhet som arbetsgivaren bedömer likvärdig.
- Erfarenhet från arbete inom CSOC/SOC eller annan övervakningsfunktion inom IT-säkerhet.
- Erfarenhet av logganalys, nätverkstrafikanalys och säkerhetsövervakning.
- Erfarenhet av att arbeta med hantering av IT-säkerhetsincidenter.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Kunskap om standarder inom informations- och IT-säkerhet, såsom ISO 27000, CIS Controls och NIST.
- Erfarenhet av säkerhetslösningar som brandväggar, kryptering och autentisering.
- Certifiering inom informationssäkerhet, exempelvis CISSP eller motsvarande.
- Erfarenhet av uppsättning av loggning och SIEM-system.
- Erfarenhet från uppbyggnad av CSOC (Cyber Security Operations Center).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig SOC/CSOC-inriktning: övervakning, analys, incidenthantering samt utveckling av detektion och skyddsåtgärder. Samtidigt ligger rollen i en verksamhet som enligt annonsen arbetar med säkerhet och kontinuitet inom samhällsviktiga kommunikationstjänster, vilket kopplar uppdraget till robusthet och beredskap i samhällsviktig verksamhet.
Annonsen beskriver även att sektionen arbetar med områden som säkerhetsskydd, signalskydd, fysiskt skydd, informationssäkerhet, IT-säkerhet och kontinuitet, där SOC ingår som en del av uppgiften.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på SOC/CSOC-arbete: vilka typer av larm, flöden och analyser du arbetat med samt hur du prioriterat och triagerat incidenter.
- Erfarenhet av loggning, logganalys och nätverkstrafikanalys, inklusive vilka datakällor och metoder du använt för att upptäcka avvikelser.
- Din roll i incidenthantering: från initial detektion till åtgärd, återställning och lärdomar/efterarbete.
- Erfarenhet av att utveckla eller implementera säkerhetslösningar (t.ex. tekniska kontroller och skyddsåtgärder) som minskar risk för intrång.
- Om du har arbetat med SIEM eller uppsättning av loggning: beskriv vad du byggt, förbättrat eller driftat (särskilt om du bidragit till att utveckla en SOC-förmåga).
- Om du har kunskap om ISO 27000, CIS Controls eller NIST: konkretisera hur du använt ramverk/standarder i praktiskt säkerhetsarbete.
- Förmåga att dokumentera och kommunicera tekniska säkerhetsfrågor på både svenska och engelska.
Så söker du tjänsten
Sista ansökningsdag är den 26 mars 2026. Enligt annonsen avser rekryteringen 1 ledig befattning, med tillsvidareanställning på heltid (100 %) och månadslön. Tillträde sker enligt överenskommelse. Referensnummer är 2026/53 och annonsen är publicerad 2026-02-26.
Annonsen anger att majoriteten av myndighetens anställningar innebär placering i säkerhetsklass och att säkerhetsprövning med registerkontroll kan genomföras före anställning enligt 3 kap i säkerhetsskyddslagen. Vanligtvis krävs svenskt medborgarskap, och de flesta medarbetare är krigsplacerade.
Vid frågor hänvisar annonsen till rekryterande chef Stefan Jakobsson. Fackliga företrädare är Carl Önne (Saco-S), Jan Herremo (ST) samt Ann-Britt Paradis eller Josefin Berglund (SEKO), som enligt annonsen nås via växelnumret 0771-240 240.
Sammanfattningsvis är detta en SOC/CSOC-nära cybersäkerhetsanalytikerroll i Stockholm med fokus på övervakning, incidenthantering och säkerhetsutveckling i samhällsviktiga kommunikationstjänster.
