Ny tjänst: IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet – det här söker arbetsgivaren
Regeringskansliet rekryterar en eller flera IT-säkerhetsanalytiker – bidra till att skydda samhällskritiska IT-system på Regeringskansliet, med placering i Stockholm. Tjänsten ligger på Digitaliseringsavdelningen, Operativ IT-säkerhet och beskrivs som en del av myndighetens pågående digitala utveckling där säkerhet, tillgänglighet och kvalitet är avgörande för Sveriges regering och utlandsmyndigheterna.
Rollen är kopplad till Regeringskansliets Security Operations Center-verksamhet (SOC) och fokuserar på att upptäcka, analysera och motverka cyberhot samt hantera IT-säkerhetsincidenter. Anställningen är en tillsvidareanställning som inleds med sex månaders provanställning. Arbetstid är dagtid och beredskap kan förekomma.
Ansvar och arbetsuppgifter
Enligt annonsen kommer IT-säkerhetsanalytikern arbeta operativt med säkerhetsövervakning och incidenthantering i SOC-miljö. Arbetsuppgifterna omfattar bland annat:
- Identifiera, analysera och hantera IT-relaterade säkerhetshändelser med stöd av säkerhetsverktyg, inklusive SIEM-lösningar.
- Utveckla och förbättra detektionsmönster, larmhantering och datainsamling för att stärka detektions- och responsförmågan.
- Medverka vid hantering av IT-säkerhetsincidenter.
- Samarbeta med andra myndigheter och externa aktörer i säkerhetsrelaterade frågor.
- Bedriva omvärldsbevakning: följa hotlandskap, nya tekniker och aktuella angreppsmetoder.
- Bidra till säkerhetsövervakning och förebyggande arbete mot hot mot verksamhetskritiska system.
Kravprofil: kompetens och erfarenhet
Krav
- Gymnasieexamen med dokumenterat intresse för IT-säkerhet eller högre utbildning från yrkeshögskola eller universitet med inriktning mot IT-säkerhet.
- Erfarenhet av arbete inom SOC (Security Operations Center).
- Erfarenhet av logganalys och säkerhetsövervakning.
- Dokumentationsvana.
- Relevant kunskap inom nätverksarkitektur (exempelvis TCP/IP, DNS och brandväggar).
- Relevant kunskap inom operativsystem (exempelvis Windows och/eller Linux).
- Relevant kunskap om säkerhetsteknologier (exempelvis PKI, kryptering och säkerhet i IT-infrastruktur).
- Goda kunskaper i svenska och engelska i tal och skrift.
- Svenskt medborgarskap.
Meriterande
- Certifiering inom IT-säkerhetsområdet, exempelvis CISSP, GSOC, Ethical Hacker eller CompTIA Security+.
- Kunskap om scriptspråk.
- Erfarenhet av Threat Hunting.
- Erfarenhet av hybridmiljöer.
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll med tydlig SOC-inriktning: säkerhetsövervakning, logganalys, detektion (SIEM) och incidenthantering. Annonsen beskriver även samverkan med andra myndigheter och externa aktörer i säkerhetsrelaterade frågor, vilket pekar på behov av strukturerad kommunikation och dokumentation i samband med incidenter.
Tjänsten är placerad i säkerhetsklass och kräver säkerhetsprövning med registerkontroll, vilket signalerar att rollen bedrivs i en säkerhetskänslig miljö där personalsäkerhet och krav på pålitlighet är centrala för att kunna arbeta med samhällsviktiga IT-system.
Det här bör kandidater lyfta i ansökan
För att möta annonsens kravbild kan det vara relevant att konkretisera erfarenheter och resultat inom:
- SOC-arbete i praktiken: exempel på arbetssätt för övervakning, triage och eskalering.
- Logganalys och säkerhetsövervakning: vilka loggkällor och metoder du arbetat med samt hur du hittat avvikelser.
- SIEM och detektion: hur du byggt/förbättrat detektionsmönster, larmregler, datainsamling och larmhantering.
- Incidenthantering: din roll i incidenter, hur du dokumenterat, koordinerat och följt upp åtgärder.
- Nätverk och operativsystem: relevanta kunskaper i TCP/IP, DNS, brandväggar samt Windows/Linux kopplat till felsökning och säkerhetsanalys.
- Säkerhetsteknik: hur du använt eller arbetat med PKI, kryptering och säkerhet i IT-infrastruktur.
- Omvärldsbevakning: hur du håller dig uppdaterad om hotlandskap, angreppsmetoder och nya tekniker, samt hur du omsätter det i förbättrad detektion.
- Samverkan: erfarenhet av att samarbeta med andra team/aktörer och skapa förtroendefulla relationer i säkerhetsfrågor.
Har du relevanta certifieringar (exempelvis CISSP, GSOC, Ethical Hacker eller CompTIA Security+) eller erfarenhet av threat hunting, scriptspråk eller hybridmiljöer är det meriterande enligt annonsen och bör framgå tydligt.
Så söker du tjänsten
Ansökan ska vara Regeringskansliet tillhanda senast 22 november 2026. För mer information hänvisar annonsen till sektionschef Tobias Andersson och rekryteringsspecialist Filip Ristov. Fackliga kontakter är Johan Strokirk (Saco) och Jan Wahlström (ST), som nås via Regeringskansliets växel på 08-405 10 00.
Sammanfattningsvis är detta en SOC-nära IT-säkerhetsanalytikerroll i en säkerhetsklassad miljö, med fokus på SIEM, logganalys, incidenthantering och kontinuerlig utveckling av detektionsförmåga för att skydda samhällskritiska system.
