Ny tjänst: Nykommun.se söker IT-säkerhetsanalytiker – uppdrag att skydda svenska intressen i Stockholm – det här söker arbetsgivaren
Nykommun.se söker en IT-säkerhetsanalytiker för ett uppdrag i Stockholm med inriktning på att stärka skyddet mot kvalificerade IT-angrepp. Enligt annonsen är rollen placerad vid FRA, i en enhet inom avdelningen för cyberverksamhet, där fokus ligger på djupgående IT-säkerhetsanalyser och särskilt IT-forensiskt arbete.
Arbetsplatsen uppges ligga i närheten av Drottningholm (cirka 10 minuter från Brommaplan). Det är en tillsvidareanställning på dagtid och annonsen anger att rollen kan innebära både inrikes och utrikes resor samt att behovet av beredskap och jour sannolikt kommer att öka. Antal tjänster: 1.
Ansvar och arbetsuppgifter
Rollen beskrivs som central i säkerhetsarbetet för Sveriges mest skyddsvärda verksamheter, med tyngdpunkt på forensik, detektion och analys.
- Utreda och säkra bevis vid komplexa angrepp mot särskilt skyddsvärda verksamheter
- Utföra IT-forensiska analyser av olika datakällor för att fastställa lägesbild
- Analysera loggar efter tecken på intrång i infekterade system
- Utveckla detektioner för att identifiera skadliga filer, baserat på analys och insikter
- Ge rekommendationer på åtgärder för att stärka skydd och höja förmåga
- Dokumentera och rapportera resultat
Annonsen betonar också löpande metod- och verktygsutveckling samt samverkan internt inom FRA och med uppdragsgivare och samarbetspartners.
Kravprofil: kompetens och erfarenhet
Krav
- Kunskap förvärvad genom eftergymnasial utbildning eller andra studier/kurser inom IT-teknik
- Minst 2 års arbetslivserfarenhet i ämnesrelevant teknisk roll (eller likvärdig enligt arbetsgivaren)
- Kunskap och erfarenhet av Windows
- Mycket god förmåga att uttrycka dig i svenska och engelska, i tal och skrift
- Svenskt medborgarskap (krav då anställningen innebär placering i säkerhetsklass)
Meriterande
- Vidareutbildning och/eller specialistkunskap inom IT/cybersäkerhet eller närliggande områden
- Områdesrelevanta certifieringar
- Mer än 2 års erfarenhet i specialistroll med fokus på exempelvis IT-forensik, IT-incidenter, IT-säkerhetsanalyser, intrångsdetektion eller programmering (eller likvärdigt enligt arbetsgivaren)
- Kunskap och erfarenhet av Linux
- Erfarenhet av att analysera stora datamängder i verktyg som Elastic och Spark
- Programmeringskunskaper, exempelvis scripting i PowerShell eller Python
- Kunskap inom CTF:er (Capture the Flag) eller andra tekniska utmaningar, exempelvis inom skadlig kod, IT-forensik eller nätverkstrafik
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på IT-forensik, intrångsanalys och detektion (threat hunting/incidentnära analys). Annonsen kopplar uppdraget till att stärka skyddet mot kvalificerade IT-angrepp riktade mot särskilt skyddsvärda verksamheter, vilket innebär arbete nära operativ förmågehöjning och incidenthantering.
Eftersom anställningen innebär placering i säkerhetsklass och säkerhetsprövning enligt säkerhetsskyddslagen, har rollen också en tydlig koppling till säkerhetsskydd och personalsäkerhet (genom krav på medborgarskap, säkerhetsprövning och krigsplacering).
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan:
- Exempel på genomförda IT-säkerhetsanalyser eller forensiska utredningar, inklusive metodik och resultat
- Erfarenhet av logganalys och hur du byggt lägesbilder vid misstänkta intrång
- Arbete med detektioner: hur du identifierat skadliga filer, skapat regler/signaturer eller förbättrat upptäcktsförmåga
- Windows-kompetens i säkerhetskontext (t.ex. artefakter, händelseloggar, spår vid intrång)
- Om du har Linux, Elastic/Spark eller scripting (PowerShell/Python): beskriv konkreta användningsfall
- Din vana av dokumentation och rapportering, särskilt i miljöer med höga krav på spårbarhet
- Samverkansförmåga: exempel på hur du arbetat med andra team, beställare eller samarbetspartners
- Beredskap/jour och resor: om du har erfarenhet av operativt arbete med beredskapsinslag
Så söker du tjänsten
Ansökan tas emot via www.fra.se senast 2026-09-06. Annonsen anger referensnummer 2025FRA330-9. För mer information hänvisas till rekryterande chef via [email protected]. Fackliga företrädare nås på 010-557 46 00.
Sammanfattningsvis signalerar Nykommun.se söker IT-säkerhetsanalytiker – uppdrag att skydda svenska intressen i Stockholm ett tydligt kompetensbehov inom IT-forensik, intrångsdetektion och analys i säkerhetsklassad miljö, med ökande inslag av beredskap och operativ leverans mot särskilt skyddsvärda verksamheter.
