Ny tjänst: FMV – Försvarets materielverk söker Erfaren IT-säkerhetsspecialist med internationellt fokus i Stockholm – det här söker arbetsgivaren
FMV har publicerat en jobbannons där myndigheten söker en erfaren IT-säkerhetsspecialist med internationellt fokus. Rollen beskrivs som central i arbetet med Sveriges cybersäkerhetscertifiering, där kandidaten ska bidra med teknisk expertis i utveckling och tillämpning av certifieringsordningar, standarder och tekniska specifikationer.
Tjänsten är placerad i Stockholm och innebär både nationellt och internationellt arbete. Enligt annonsen förekommer tjänsteresor utomlands. FMV uppger att rollen finns inom avdelningen Cybersäkerhet och Certifiering, och att man kommer att arbeta på juridik- och säkerhetsstaben som ansvarar för juridiska frågor samt att hantera och utveckla myndighetens säkerhetsskydd.
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist på FMV ingår du i ett specialistteam och arbetar med cybersäkerhetscertifiering kopplat till både nationella och internationella krav. I annonsen lyfts följande arbetsuppgifter:
- Bidra med teknisk expertis i utveckling och tillämpning av certifieringsordningar, standarder och tekniska specifikationer inom cybersäkerhet.
- Representera FMV i tekniska kommittéer och arbetsgrupper, bland annat inom EU och CCRA.
- Medverka i tillstånds- och tillsynsärenden inom ramen för EU:s cybersäkerhetsakt och CCRA.
- Genomföra granskningar av organisationer.
- Bedöma sårbarheter i certifierade produkter och tjänster.
- Som senior: fungera som stöd och mentor för juniora specialister samt bidra till teknisk kompetensutveckling och verksamhetsutveckling inom avdelningen.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom IT, IT-säkerhet, informationssäkerhet, datavetenskap eller annan relevant utbildning/kompetens som FMV bedömer likvärdig.
- Minst 10 års aktuell och relevant erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-säkerhet.
- Erfarenhet av praktiskt arbete med relevanta IT-säkerhetsstandarder, exempelvis ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 15408, ISO/IEC 18045, ISO/IEC 29147, ISO/IEC 30111, NIST 800-serien och/eller NIST Cybersecurity Framework (CSF).
- Erfarenhet av tekniskt arbete inom ett eller flera områden såsom IT-säkerhet, kryptering, operativsystem, molnsäkerhet, AI och nätverksäkerhet, säkerhetsarkitektur, logghantering och säkerhetsövervakning.
- Goda kunskaper i svenska och engelska, i tal och skrift.
- Svenskt medborgarskap samt genomgången säkerhetsprövning enligt säkerhetsskyddslagen (krav för anställning enligt annonsen).
Meriterande
- Relevanta certifieringar inom IT- och informationssäkerhet, exempelvis ISO/IEC 27001 Lead Implementer/Lead Auditor, CISSP, CISA, CISM, CCSP eller CRISC.
- Erfarenhet av internationell samverkan.
- Erfarenhet av ackreditering, certifiering eller andra processer för att säkerställa uppfyllnad av cybersäkerhetskrav, till exempel IT-revision.
- Kunskap om europeisk lagstiftning såsom Cybersäkerhetsakten (CSA), NIS2, Cyberresiliensförordningen (CRA) eller eIDAS2.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta primärt en roll inom IT-säkerhet och informationssäkerhet, med tydligt fokus på cybersäkerhet och cybersäkerhetscertifiering. Tjänsten kopplar även till området lag & rätt genom arbete med EU:s cybersäkerhetsakt och tillsyns-/tillståndsärenden, samt till säkerhetsskydd genom att rollen organisatoriskt hör till juridik- och säkerhetsstaben som enligt FMV ansvarar för att hantera och utveckla myndighetens säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
För att möta FMV:s kravbild kan kandidater enligt annonsens inriktning med fördel vara konkreta kring:
- Hur du arbetat praktiskt med relevanta standarder (t.ex. ISO/IEC 27001/27002 eller ISO/IEC 15408/18045) och i vilka typer av miljöer.
- Teknisk bredd och djup inom de områden som efterfrågas (t.ex. molnsäkerhet, kryptering, nätverksäkerhet, säkerhetsarkitektur, logghantering och övervakning).
- Erfarenhet av certifiering, ackreditering, granskning eller IT-revision och hur du bidragit till att säkerställa efterlevnad av cybersäkerhetskrav.
- Exempel på arbete i eller med internationella forum, arbetsgrupper eller tekniska kommittéer, inklusive förmåga att kommunicera tekniskt på svenska och engelska.
- Om relevant: kunskap om EU-regelverk som CSA, NIS2, CRA och eIDAS2 och hur det påverkar kravställning, tillsyn eller certifiering.
- Din roll i kompetensöverföring/mentorskap, eftersom FMV beskriver seniora arbetsuppgifter med stöd till juniora specialister.
FMV anger också att CV:t tydligt ska beskriva hur kandidaten uppfyller kvalifikationer och meriter.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in genom att bifoga CV, betyg och intyg på svenska. FMV uppger att de inte vill ha personligt brev och att kandidaten inte ska inkludera bild i CV:t. Ansökningar tas endast emot via FMV:s webbplats eller registratur.
Sista ansökningsdag är 16 oktober 2026. FMV uppger att man tillämpar provanställning och att den som anställs kommer att krigsplaceras utifrån totalförsvarets behov. Vid frågor om tjänsten hänvisas till kontakt via FMV:s växel (08-782 4000) och vid frågor om rekryteringsprocessen till Camilla Wohlin ([email protected]).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i skärningspunkten mellan teknisk IT-säkerhet, standarder/certifiering och internationell samverkan – med inslag av regelverk och tillsyn kopplat till EU:s cybersäkerhetsramverk.
