Ny tjänst: Nykommun.se söker IT-säkerhetsanalytiker – uppdrag att skydda svenska intressen i Stockholm – det här söker arbetsgivaren
Nykommun.se söker en IT-säkerhetsanalytiker för ett uppdrag som enligt annonsen handlar om att stärka skyddet mot kvalificerade IT-angrepp hos Sveriges mest skyddsvärda verksamheter. Rollen är placerad vid FRA:s avdelning för cyberverksamhet och har ett tydligt fokus på IT-säkerhetsanalyser och IT-forensik.
Arbetsplatsen uppges ligga i närheten av Drottningholm, cirka 10 minuter från Brommaplan (Stockholm). Det är en tillsvidareanställning på dagtid och annonsen anger att det finns 1 plats.
Ansvar och arbetsuppgifter
Som IT-säkerhetsanalytiker är du enligt annonsen en central del i säkerhetsarbetet, med uppgift att genomföra djupgående analyser och bidra till utveckling av metoder och arbetssätt. Rollen kan även innebära inrikes och utrikes resor, och behovet av beredskap och jour bedöms sannolikt öka.
- Utreda och säkra bevis vid komplexa angrepp mot särskilt skyddsvärda verksamheter
- Utföra IT-forensiska analyser av olika datakällor för att fastställa lägesbild
- Ge rekommendationer på åtgärder för att stärka skydd och höja förmåga
- Utveckla detektioner baserat på analys och insikter (bland annat för att identifiera skadliga filer)
- Analysera loggar efter tecken på intrång i infekterade system
- Dokumentera och rapportera resultat
Arbetet beskrivs som kunskapsintensivt och kräver kontinuerlig utveckling av kompetens, metoder och verktyg samt samverkan internt inom FRA och med uppdragsgivare/samarbetspartners.
Kravprofil: kompetens och erfarenhet
Krav
- Kunskap förvärvad genom eftergymnasial utbildning eller andra studier/kurser inom IT-teknik
- Minst 2 års arbetslivserfarenhet inom ämnesrelevant teknisk roll (eller likvärdig enligt arbetsgivaren)
- Kunskap och erfarenhet av Windows
- Mycket god förmåga att uttrycka dig på svenska och engelska, i tal och skrift
- Svenskt medborgarskap (krav då anställningen innebär placering i säkerhetsklass)
Meriterande
- Vidareutbildning och/eller specialistkunskap inom IT/cybersäkerhet eller närliggande områden
- Områdesrelevanta certifieringar
- Mer än 2 års erfarenhet i specialistroll med fokus på exempelvis IT-forensik, IT-incidenter, IT-säkerhetsanalyser, intrångsdetektion eller programmering (eller likvärdigt)
- Kunskap och erfarenhet av Linux
- Erfarenhet av att analysera stora datamängder i verktyg som Elastic och Spark
- Programmeringskunskaper, exempelvis scripting i PowerShell och/eller Python
- Kunskap inom CTF:er (Capture the Flag) eller andra tekniska utmaningar kopplade till exempelvis skadlig kod, IT-forensik eller nätverkstrafik
Vilken typ av säkerhetsroll är det?
Det här är en teknisk roll inom IT-säkerhet och cybersäkerhet, med tyngdpunkt på IT-forensik, intrångsanalys, detektion och logganalys. Annonsen pekar också på operativa inslag kopplade till incidenthantering (utreda angrepp, säkra bevis, ta fram lägesbild och rekommendera åtgärder).
Eftersom tjänsten innebär placering i säkerhetsklass, säkerhetsprövning enligt säkerhetsskyddslagen samt skyldighet att krigsplaceras, har rollen även tydliga beröringspunkter med säkerhetsskydd och personalsäkerhet, utifrån de krav som ställs vid anställning hos FRA.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på IT-säkerhetsanalyser, incidentutredningar och/eller IT-forensiska arbeten du genomfört, inklusive din metodik och vilka resultat det gav
- Erfarenhet av logganalys och att bygga eller förbättra detektioner (t.ex. för skadliga filer eller intrångsindikatorer)
- Din tekniska bredd i Windows-miljöer (och Linux om du har det), samt hur du arbetar strukturerat med beviskedja, dokumentation och rapportering
- Eventuella verktygsvanor kring analys av stora datamängder (t.ex. Elastic/Spark) och hur du omsätter data till lägesbild och åtgärdsrekommendationer
- Scripting/programmering (PowerShell, Python eller liknande) som stöd för analys, automatisering eller detektionsutveckling
- Samverkansförmåga: hur du arbetat tillsammans med andra team och intressenter i tekniskt komplexa utredningar
- Förutsättningar för beredskap/jour och resor, eftersom annonsen anger att behovet sannolikt ökar
Så söker du tjänsten
Ansökan ska enligt annonsen skickas via www.fra.se senast 2026-09-06. Referensnummer är 2025FRA330-9. För frågor hänvisar FRA till rekryterande chef via [email protected]. Fackliga företrädare nås på 010-557 46 00.
Annonsen anger att FRA tillämpar sex månaders provanställning. Innan anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen, och anställningen medför skyldighet att krigsplaceras.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom IT-säkerhet, cybersäkerhet och IT-forensik – med fokus på att utreda avancerade angrepp, stärka detektionsförmåga och bidra till metodutveckling i en verksamhet med höga krav på säkerhet och robusthet.
