Ny tjänst: FMV – Försvarets materielverk söker It-säkerhetspecialister med inriktning mot EU och internationella regelverk i Stockholm – det här söker arbetsgivaren
FMV – Försvarets materielverk söker It-säkerhetspecialister med inriktning mot EU och internationella regelverk i Stockholm. Enligt annonsen handlar det om flera tjänster där fokus ligger på cybersäkerhet, certifiering samt utveckling och tillämpning av standarder och tekniska specifikationer i en nationell och internationell kontext.
Rollen är placerad i Stockholm och innebär resor, både nationellt och internationellt. FMV beskriver att du i uppdraget kombinerar teknik och juridik, bland annat genom arbete kopplat till EU:s regelverk och certifieringssystem inom cybersäkerhet.
Ansvar och arbetsuppgifter
Som it-säkerhetsspecialist ingår du i FMV:s arbete med cybersäkerhetscertifiering och tillsyn. Arbetsuppgifterna spänner över både teknik, standardisering och myndighetsutövning enligt EU-regelverk.
- Bidra till utveckling av certifieringsordningar, standarder och tekniska specifikationer inom it- och cybersäkerhet.
- Medverka i att ta fram vilka it-säkerhetskrav och evalueringskrav som bör ställas i certifieringsordningar.
- Representera FMV i tekniska kommittéer och arbetsgrupper nationellt, inom EU och internationellt.
- Följa, bevaka och analysera utvecklingen inom cybersäkerhetsområdet, inklusive EU:s regelverk och certifieringssystem.
- Medverka vid tillsyn och tillståndsärenden enligt EU:s cybersäkerhetsakt, exempelvis prövningar av bemyndiganden och förhandsgodkännanden.
- Delta i granskningar av andra organisationer, både nationellt och internationellt.
- Bidra vid bedömningar av sårbarheter i certifierade produkter och tillföra teknisk expertis.
- Bidra till verksamhetsutveckling inom avdelningen, eftersom regelverk och arbetssätt är under utveckling.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom it, it-säkerhet eller informationssäkerhet, alternativt annan relevant utbildning eller motsvarande kompetens förvärvad på annat sätt.
- Goda kunskaper i svenska och engelska, i tal och skrift.
- Svenskt medborgarskap.
- Genomförd säkerhetsprövning i enlighet med säkerhetsskyddslagen (för att kunna anställas).
Meriterande
- Aktuella och relevanta certifieringar inom it- och informationssäkerhet, exempelvis Security+, CISSP, CISA, CISM eller CRISC.
- Aktuell och relevant praktisk erfarenhet inom informationssäkerhet, cybersäkerhet eller it-säkerhet.
- Erfarenhet av internationell samverkan.
- Aktuell och relevant teknisk erfarenhet inom exempelvis kryptografi, operativsystem och nätverk.
- Erfarenhet av relevanta it-säkerhetsstandarder, exempelvis ISO/IEC 27001, ISO/IEC 15408, ISO/IEC 18045, ISO/IEC 29147, ISO/IEC 30111, NIST 800-serien eller NIST Cybersecurity Framework (CSF).
- Erfarenhet av ackreditering, certifiering eller andra processer för att säkerställa uppfyllnad av cybersäkerhetskrav, exempelvis it-revision.
- Kunskap om europeisk lagstiftning såsom Cybersäkerhetsakten (CSA), NIS2, Cyberresiliensförordningen (CRA) eller eIDAS2.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt förankrad i informationssäkerhet/IT-säkerhet och cybersäkerhet, med en tung inriktning mot regelverk, standarder och cybersäkerhetscertifiering. Av annonsen framgår också ett inslag av lag & rätt/compliance genom arbete med EU:s cybersäkerhetsakt och relaterade förordningar och direktiv, samt genom medverkan i tillsyns- och tillståndsärenden.
Rollen ligger nära säkerhetsstyrning och kravställning för digitala produkter och tjänster, snarare än operativ incidenthantering, även om teknisk förståelse (t.ex. krypto, nätverk och operativsystem) efterfrågas.
Det här bör kandidater lyfta i ansökan
FMV efterfrågar att CV tydligt beskriver hur kandidaten uppfyller kvalifikationer och meriter. Utifrån annonsens innehåll kan det vara relevant att konkretisera:
- Erfarenhet av att arbeta med standarder och ramverk (t.ex. ISO/IEC 27001, ISO/IEC 15408/18045, NIST 800-serien eller NIST CSF) och hur du tillämpat dem.
- Exempel på arbete med kravställning, evaluering eller granskning kopplat till cybersäkerhetskrav och certifiering/ackreditering.
- Kunskap och praktisk förståelse för EU-regelverk (CSA, NIS2, CRA, eIDAS2) och hur detta påverkar tekniska krav, tillsyn eller marknadskrav.
- Teknisk bredd inom relevanta områden (kryptografi, operativsystem, nätverk) samt hur du omsatt den i bedömningar eller rådgivning.
- Erfarenhet av internationell samverkan, exempelvis deltagande i arbetsgrupper, kommittéer eller gemensamma granskningar.
- Förmåga att arbeta strukturerat och självständigt i föränderlig miljö, vilket annonsen lyfter som viktigt.
Så söker du tjänsten
Ansökan ska göras genom att bifoga CV, betyg och intyg på svenska. FMV uppger att de inte tar emot personliga brev, utan använder kompetensbaserad rekrytering där kandidater bedöms utifrån krav, erfarenhet, kompetens och personliga egenskaper.
Ansökningar tas endast emot via FMV:s webbplats eller registratur. Sista ansökningsdag är den 20 mars 2026. Enligt annonsen tillämpas provanställning och den som anställs kommer att krigsplaceras utifrån totalförsvarets behov.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige som kombinerar IT-säkerhet, cybersäkerhetscertifiering och EU-regelverk, med tydligt fokus på standardisering, kravställning och myndighetssamverkan i en internationell miljö.
