”`html
Ny tjänst: Försvarsmakten söker Specialist inom threat hunt till Cyberförsvaret i Linköping – det här söker arbetsgivaren
Försvarsmakten rekryterar nu en specialist inom threat hunt till Cyberförsvarsförbandet (2. CFF) med placeringsort Linköping. Rollen beskrivs som en del av myndighetens expansionsfas och syftar till att stärka cyberförsvarets förmåga att upptäcka, identifiera och avvärja hot från kvalificerade aktörer.
Fokus ligger på hypotesdriven jakt efter antagonister som tagit sig in i IT-system, samt utveckling av metoder och tekniska lösningar anpassade för cyberförsvarets behov. Tjänsten är en tillsvidareanställning, med 6 månaders provanställning för den som inte redan är anställd inom Försvarsmakten. Tillträde sker enligt överenskommelse.
Ansvar och arbetsuppgifter
Enligt annonsen ingår både operativt och utvecklingsinriktat arbete i cyberförsvarets threat hunting-förmåga. Rollen ska bidra till att teamet kan lösa uppgifter i såväl fred som krig, och fysisk träning anges som en naturlig del av arbetsuppgiften (arbetsgivaren uppger att 3 timmar i veckan avsätts i arbetstid).
- Driva och utveckla cyberförsvarets förmåga till hypotesdriven jakt (threat hunting).
- Ta fram hypoteser för att bedriva proaktiv cybersäkerhet i utpekade IT-system.
- Ta fram och utveckla detektionsmetoder anpassade för olika antagonisters TTP:er.
- Implementera, administrera och förbättra metoder för hypotesdriven jakt.
- Bidra till metod-, teknik- och verktygsutveckling för cyberförsvarets unika behov.
- Handleda juniora medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom IT eller motsvarande kunskap som arbetsgivaren bedömer relevant.
- Dokumenterad arbetslivserfarenhet inom relevant arbetsområde om minst 5 år.
- B-körkort.
- Svenskt medborgarskap (krav för anställning i Försvarsmakten enligt annonsen).
- Säkerhetsprövning med registerkontroll genomförs före anställning.
Meriterande
- Genomförd militär grundutbildning.
- Erfarenhet av arbete med IT-infrastruktur, både publika och isolerade miljöer.
- Erfarenhet av incident response.
- Kunskap om och erfarenhet av CTI (Cyber Threat Intelligence) och detektioner.
- Kunskap om och erfarenhet av att arbeta med NIST Special Publication 800-53.
- Väl förtrogen med MITRE ATT&CK.
- Färdigheter inom hostbaserad forensik, nätverksforensik och malwareanalys.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom cybersäkerhet och IT-säkerhet, med tydlig inriktning mot proaktiv detektion och hypotesdriven jakt i IT-system (threat hunting). Annonsen beskriver även koppling till incidentnära förmågor (bland annat incident response och forensik) samt ramverk och metoder som NIST SP 800-53 och MITRE ATT&CK.
Tjänsten ligger i en militär kontext: cyberförsvaret beskrivs som en militärstrategisk resurs med offensiva och defensiva cyberoperationer. Anställningen innebär kombattantstatus och enligt annonsen följer nationell och internationell arbetsskyldighet, samt skyldighet att krigsplaceras och kunna tjänstgöra utomlands.
Det här bör kandidater lyfta i ansökan
För att möta kravbilden i annonsen bör sökande konkretisera erfarenhet och arbetssätt kopplat till threat hunting och detektionsutveckling. Exempel på innehåll att tydligt beskriva i CV och personligt brev:
- Exempel på hypotesdriven threat hunting: hur hypoteser formulerats, testats och omsatts i åtgärder/detektioner.
- Erfarenhet av att utveckla och förbättra detektionsmetoder kopplade till antagonisters TTP:er, gärna med MITRE ATT&CK som struktur.
- Incident response-erfarenhet och hur den använts för att förbättra jakt- och detektionsförmåga.
- Praktisk förmåga inom forensik (host/nätverk) och malwareanalys, om relevant.
- Arbete i olika typer av miljöer, inklusive isolerade IT-miljöer, om du har det.
- Eventuell erfarenhet av CTI och hur underrättelser omsatts i detektioner och proaktiv säkerhet.
- Kunskap om NIST SP 800-53 om det använts i styrning, kravställning eller kontrollmiljöer.
- Ledarskap i vardagen: handledning/mentorskap av juniora medarbetare och samarbete i team.
Annonsen lyfter också personliga egenskaper som högt säkerhetsmedvetande, kreativitet, lösningsorientering och förmåga att lösa utmaningar på ofullständig information. Kandidater kan därför vinna på att beskriva arbetsexempel där just dessa egenskaper varit avgörande.
Så söker du tjänsten
Sista ansökningsdag är enligt annonsen den 9 augusti. Ansökan ska innehålla CV och personligt brev där kandidaten beskriver hur kraven uppfylls.
I annonsen anges kontaktväg via e-post ([email protected]) och att referens 2614 ska anges. Samtidigt framgår även en viktig rättelse: ansökningar till befattningen kommer endast tas emot via Försvarsmaktens webbplats.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom avancerad cybersäkerhet: proaktiv threat hunting, detektionsutveckling och incidentnära analysförmåga i en säkerhetskänslig och militär verksamhet i Linköping.
”`
