Ny tjänst: Kronofogden söker IT-säkerhetsspecialist i Malmö – det här söker arbetsgivaren
Kronofogden söker IT-säkerhetsspecialist i Malmö. Enligt annonsen handlar rollen om att arbeta i en komplex och samhällsviktig IT-miljö där säkerhet, kvalitet och kontinuitet lyfts som centrala värden. Tjänsten är placerad på något av Kronofogdens kontor i kombination med distansarbete, och annonsens titel anger Malmö.
IT-avdelningen beskrivs bestå av cirka 230 medarbetare och arbetar med stora IT-miljöer med många integrationer och samarbete med andra myndigheter och organisationer. Arbetet kopplas till digitalisering, automation och utveckling av e-tjänster, i en teknikmiljö som bland annat omfattar cybersäkerhet och händelsedriven arkitektur (EDA).
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist ingår du i ett team med informations- och IT-säkerhetsspecialister som planerar, utvecklar, samordnar och följer upp Kronofogdens informations- och IT-säkerhetsstyrning. Arbetet bedrivs enligt ISO/IEC 27001 samt tillämpliga lagar, förordningar och myndighetskrav.
Rollen kombinerar operativa uppgifter med utvecklande, uppföljande och granskande arbete som en del av ledningssystemet, och innebär nära samverkan med lösningsarkitekter, systemutvecklare och verksamhetsrepresentanter för att få säkerhetskrav att fungera praktiskt i utveckling och leverans.
- Genomföra IT-säkerhetsgranskningar och riskanalyser
- Utbilda och stötta leveransteam i hotmodellering
- Analysera resultat från säkerhetstester
- Stödja åtgärdsarbete kopplat till identifierade brister och sårbarheter
- Formulera IT-säkerhetskrav och ge rådgivande stöd till utvecklingsteam
- Bidra till att säkerhetskrav integreras i utvecklingsprocesser och CI/CD-flöden
- Utföra operativa IT-säkerhetsuppgifter, exempelvis inom loggning och incidenthantering
- Bidra till utveckling av detekterings-, incident- och återställningsförmåga
- Delta i initiativ och uppdrag med behov av IT-säkerhetskompetens
- Underhålla och vidareutveckla styrande dokument inom IT-säkerhet
Annonsen beskriver också att arbetet sker i en agil miljö och att omvärldsbevakning främst sker i samverkan med andra myndigheter och organisationer.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 2 års arbetslivserfarenhet av operativt IT-säkerhetsarbete, exempelvis inom SOC eller incidenthantering
- Aktuell arbetslivserfarenhet av att arbeta med IT-säkerhetskrav i utvecklingsinitiativ
- Flerårig arbetslivserfarenhet av systemutveckling
- Kunskap om sårbarhetsskanning, hotmodellering och riskbedömning
- Aktuell arbetslivserfarenhet av logganalys och arbete med SIEM-verktyg
- Akademisk examen inom IT-säkerhet, datateknik eller arbetslivserfarenhet som arbetsgivaren bedömer som motsvarande
- Goda kunskaper i svenska och engelska i tal och skrift
Meriterande
- Erfarenhet från tidigare arbete i offentlig verksamhet
- Kunskap om svensk lagstiftning relevant för informationssäkerhet, till exempel dataskyddsförordningen
- Arbetslivserfarenhet av informationssäkerhet och riskhantering enligt etablerade standarder, exempelvis ISO 27000-serien
- Certifieringar inom IT-säkerhet, exempelvis CISSP och CISM
- Kunskap om relevanta ramverk och riktlinjer, exempelvis NIST eller OWAST (så som det anges i annonsen)
- Erfarenhet av DevSecOps och säkerhet i molnmiljöer
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet och informationssäkerhet i en myndighetskontext, med tydlig koppling till säkerhetsstyrning och efterlevnad. Annonsen pekar särskilt på arbete enligt ISO/IEC 27001, hantering av IT-säkerhetskrav i utveckling samt operativa moment som loggning, SIEM och incidenthantering.
Rollen berör också områden som riskanalyser, hotmodellering och förmågeutveckling inom detektering, incident och återställning, vilket placerar den nära praktisk cybersäkerhet i den dagliga leveransen. Dessutom framgår att en anställning kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan bli aktuell.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att tydligt beskriva:
- Konkreta exempel på operativt arbete inom incidenthantering och/eller SOC, inklusive roller, ansvar och resultat
- Erfarenhet av logganalys och SIEM: vilka typer av use cases, larmflöden och utredningar du arbetat med
- Hur du arbetat med hotmodellering, sårbarhetsskanning och riskbedömningar i utvecklings- eller förvaltningsmiljö
- Hur du formulerat och följt upp IT-säkerhetskrav i utvecklingsinitiativ samt samverkat med utvecklingsteam och arkitekter
- Erfarenhet av att integrera säkerhet i CI/CD och arbetssätt som stödjer DevSecOps (om relevant)
- Arbete med styrande dokument och säkerhetsstyrning, gärna kopplat till ISO/IEC 27001 eller ISO 27000-serien
- Kunskap om regulatoriska krav och lagstiftning som påverkar informationssäkerhet, till exempel dataskyddsförordningen (om du har det)
- Förmåga att kommunicera säkerhetsfrågor pedagogiskt i tvärfunktionella miljöer
Eftersom annonsen betonar omdöme, integritet, struktur och samarbetsförmåga bör kandidater även förbereda exempel som visar hur man driver säkerhetsarbete framåt utan att tappa verksamhetsnytta och leverans.
Så söker du tjänsten
Enligt annonsen ska du bifoga CV vid ansökan. Kronofogden använder inte personligt brev i sina rekryteringar och du ska därför inte bifoga något personligt brev.
Anställningen är tillsvidare och inleds med provanställning i sex månader. Möjlighet till distansarbete erbjuds efter överenskommelse med arbetsgivaren. Sista ansökningsdag är 2026-03-19.
Sammanfattningsvis signalerar annonsen ett tydligt behov av praktiskt förankrad IT-säkerhetskompetens som kan kombinera incidentnära arbete, säker utveckling och styrning enligt etablerade standarder i en samhällsviktig myndighetsmiljö.
