Ny tjänst: IT-säkerhetsanalytiker till polisens SOC på Polismyndigheten – det här söker arbetsgivaren
Polismyndigheten rekryterar IT-säkerhetsanalytiker till polisens SOC på Polismyndigheten. Rollen är placerad på IT-avdelningen i Stockholm (Kungsholmen) och är inriktad på IT-säkerhetsövervakning, incidentanalys och threat hunting i en stor IT-miljö med höga säkerhetskrav.
Enligt annonsen arbetar SOC:en nationellt och ingår i IT-säkerhetssektionen, där även funktioner för IT-/informationssäkerhet, incidentutredning och penetrationstestning finns. Tjänsten är en tillsvidareanställning på heltid med dagtid och flexibel arbetstid. Sista ansökningsdag är 6 november 2026.
Ansvar och arbetsuppgifter
Arbetet innebär att identifiera, analysera och bidra till att förbättra Polisens förmåga att upptäcka och hantera cyberhot och IT-säkerhetsincidenter. I annonsen framhålls att SOC:en delar på arbetsuppgifterna och att en stor del av tiden går till att vidareutveckla övervakningen, bland annat genom ny detektion.
- Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting.
- Utveckla detektion (detection engineering) inom en eller flera plattformar, med både host- och nätverksinriktning.
- Löpande verifiera och kvalitetssäkra framtagen detektion.
- Genomföra Purple team-övningar tillsammans med polisens penetrationstestare.
- Samverka med andra teknikgrupper inom Polisen.
Annonsen beskriver även samarbete med ett team av Security Engineers som kopplar in nya loggkällor och vidareutvecklar SOC:ens SIEM-plattform, samt nära samverkan med polisens CERT vid exempelvis incidentutredningar.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen där it- och informationssäkerhet ingår, eller motsvarande kunskaper inhämtade på annat sätt som arbetsgivaren bedömer likvärdiga.
- Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter.
- Svenskt medborgarskap.
Meriterande
- Flerårig erfarenhet av arbete i en SOC (Security Operations Center).
- Erfarenhet av threat hunting, där hypoteser används för att strukturerat och iterativt undersöka spår efter hotaktörer.
- Erfarenhet av IT-forensik inom en eller flera plattformar/operativsystem.
- Erfarenhet av enklare programmering/scriptning, exempelvis PowerShell eller Python.
- Erfarenhet av ramverk som MITRE ATT&CK och Sigma.
- Vidare- eller yrkesutbildning inom IT-säkerhet.
- Erfarenhet av it- och informationssäkerhetsarbete i större myndighet eller företag.
- Certifiering inom it-säkerhetsområdet.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en operativ roll inom IT-säkerhet/cybersäkerhet med fokus på SOC-arbete: säkerhetsövervakning, incidentanalys, threat hunting och detektionsutveckling. Av annonsen framgår även kopplingar till incidentutredning (via samarbete med CERT) och offensiva moment i form av Purple team-övningar tillsammans med penetrationstestare.
Polismyndigheten anger att arbetet omfattas av strikta säkerhetskrav, vilket också innebär säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) innan beslut om anställning fattas. Med anställning följer även skyldighet att krigsplaceras.
Det här bör kandidater lyfta i ansökan
Polismyndigheten vill att ansökan ska bestå av CV (utan personligt brev) och tydliga svar på urvalsfrågorna. För att matcha kravprofilen och underlätta urvalet bör kandidater, utifrån annonsens innehåll, konkret beskriva:
- Vilka typer av IT-säkerhetsincidenter du analyserat, i vilka miljöer och under hur lång tid (årtal och anställningar efterfrågas).
- Hur du arbetar praktiskt med SOC-processer: larmhantering, prioritering, analys och eskalering/samverkan.
- Exempel på threat hunting: vilka hypoteser, datakällor och metoder du använt och vilka resultat det gav.
- Erfarenhet av detection engineering: hur du utvecklat, verifierat och kvalitetssäkrat detektion (host/nätverk).
- Om du arbetat med SIEM, loggkällor och detektionsregler (annonsen nämner SOC:ens SIEM-plattform och anslutning av nya loggkällor).
- Eventuell IT-forensik (plattform/operativsystem) samt scriptning/programmering (exempelvis PowerShell/Python).
- Om du använder MITRE ATT&CK och/eller Sigma i analys- och detektionsarbete.
- Erfarenhet av samverkan med andra teknikteam, CERT-funktion eller penetrationstestare, inklusive Purple team-övningar.
Annonsen betonar även personlig lämplighet, analytisk förmåga, helhetssyn och kommunikativ förmåga, vilket kan vara relevant att spegla genom konkreta arbetsexempel.
Så söker du tjänsten
Ansökan ska skickas via e-post till [email protected] och innehålla:
- CV (Polismyndigheten anger att de inte vill ha något personligt brev).
- Svar på urvalsfrågorna i ansökningsmejlet (svaren ligger till grund för urvalet och måste vara tydliga och utförliga).
Märk mejlets ärendemening med referensnummer A627.119/2026. Sista ansökningsdag är 6 november 2026. Annonsen anger att löpande urval och intervjuer kan förekomma.
Sammanfattningsvis söker Polismyndigheten en erfaren IT-säkerhetsanalytiker för SOC-verksamhet i Stockholm, med tydligt fokus på incidentanalys, threat hunting och utveckling av detektion i en miljö med höga säkerhetskrav.
