Ny tjänst: Kronofogden söker IT-säkerhetsspecialist i Malmö – det här söker arbetsgivaren
Kronofogden söker IT-säkerhetsspecialist i Malmö för arbete i en komplex och samhällsviktig IT-miljö där säkerhet, kvalitet och kontinuitet lyfts som centrala värden. Rollen placeras på IT-avdelningen (cirka 230 medarbetare) och beskrivs som bred, med både operativa uppgifter och arbete kopplat till styrning och ledningssystem.
Enligt annonsen finns möjlighet till distansarbete efter överenskommelse med arbetsgivaren. IT-avdelningen arbetar med stora miljöer med många integrationer och i nära samarbete med andra myndigheter och organisationer. Teknikmiljön beskrivs bland annat med domändriven design, cybersäkerhet, informationscentrerad arkitektur och händelsedriven arkitektur (EDA).
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist ingår du i ett team av informations- och IT-säkerhetsspecialister som planerar, utvecklar, samordnar och följer upp Kronofogdens informations- och IT-säkerhetsstyrning. Arbetet bedrivs i enlighet med ISO/IEC 27001 samt tillämpliga lagar, förordningar och myndighetskrav.
Annonsen beskriver att du ger kvalificerat stöd till utvecklings- och leveransteam i det dagliga IT-säkerhetsarbetet och samarbetar nära lösningsarkitekter, systemutvecklare och verksamhetsrepresentanter för att säkerställa att säkerhetskrav implementeras effektivt och ändamålsenligt. Rollen bedrivs i en agil miljö med fokus på att integrera säkerhet i hela utvecklingsprocessen.
- Genomföra IT-säkerhetsgranskningar och riskanalyser
- Utbilda och stötta leveransteam i hotmodellering
- Analysera resultat från säkerhetstester
- Stötta åtgärdsarbete kopplat till identifierade brister och sårbarheter
- Formulera IT-säkerhetskrav och ge rådgivande stöd till utvecklingsteam
- Bidra till att säkerhetskrav integreras i utvecklingsprocesser och CI/CD-flöden
- Utföra operativa IT-säkerhetsuppgifter, exempelvis inom loggning och incidenthantering
- Bidra till utveckling av detekterings-, incident- och återställningsförmåga
- Delta i initiativ och uppdrag med behov av IT-säkerhetskompetens
- Underhålla och vidareutveckla styrande dokument inom IT-säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Minst 2 års arbetslivserfarenhet av operativt IT-säkerhetsarbete, exempelvis inom SOC eller incidenthantering
- Aktuell arbetslivserfarenhet av att arbeta med IT-säkerhetskrav i utvecklingsinitiativ
- Flerårig arbetslivserfarenhet av systemutveckling
- Kunskap om sårbarhetsskanning, hotmodellering och riskbedömning
- Aktuell arbetslivserfarenhet av logganalys och arbete med SIEM-verktyg
- Akademisk examen inom IT-säkerhet, datateknik eller arbetslivserfarenhet som arbetsgivaren bedömer motsvarande
- Goda kunskaper i svenska och engelska i tal och skrift
Meriterande (önskvärt enligt annonsen)
- Erfarenhet från tidigare arbete i offentlig verksamhet
- Kunskap om svensk lagstiftning relevant för informationssäkerhet, till exempel dataskyddsförordningen
- Arbetslivserfarenhet av informationssäkerhet och riskhantering enligt etablerade standarder, exempelvis ISO 27000-serien
- Certifieringar inom IT-säkerhet, exempelvis CISSP och CISM
- Kunskap om relevanta ramverk och riktlinjer, exempelvis NIST eller OWAST (så som det anges i annonsen)
- Erfarenhet av DevSecOps och säkerhet i molnmiljöer
Vilken typ av säkerhetsroll är det?
Det här är en kombinerad informationssäkerhets- och IT-säkerhetsroll med tydlig koppling till cybersäkerhet i systemutveckling. Annonsen pekar särskilt på praktiskt säkerhetsarbete (loggning, SIEM, incidenthantering, analys av säkerhetstester) samtidigt som rollen ingår i myndighetens styrning och uppföljning enligt ISO/IEC 27001 och relevanta regelkrav.
Rollen har även inslag av personalsäkerhet och lag & rätt i och med att Kronofogden beskriver särskilda krav vid intervju och kontroll av uppgifter, samt att en anställning kan innebära placering i säkerhetsklass med säkerhetsprövning och registerkontroll enligt säkerhetsskyddslagen (2018:585).
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att konkretisera erfarenhet och resultat inom följande områden:
- Operativ IT-säkerhet: incidenthantering, loggning, logganalys och arbete i/med SOC samt SIEM-verktyg
- Säker utveckling: hur du har arbetat med säkerhetskrav i utvecklingsinitiativ och integrerat säkerhet i CI/CD-flöden
- Risk och granskning: genomförda riskanalyser, IT-säkerhetsgranskningar, sårbarhetsskanning och åtgärdsdrivande arbete
- Hotmodellering: hur du har utbildat, stöttat eller arbetat praktiskt med hotmodellering i team
- Styrning och compliance: arbete enligt ISO/IEC 27001/ISO 27000-serien samt hantering/uppdatering av styrande dokument
- Samverkan och kommunikation: exempel på tvärfunktionellt arbete med utvecklingsteam, arkitekter och verksamhetsrepresentanter
- Om relevant: erfarenhet från offentlig sektor och kunskap om regelverk som påverkar informationssäkerhet (exempelvis dataskyddsförordningen)
Annonsen betonar också analytisk förmåga, gott omdöme, integritet och en pedagogisk kommunikationsstil i dialog med utvecklingsteam, vilket kan vara värdefullt att exemplifiera med konkreta situationer.
Så söker du tjänsten
Ansökan görs genom att bifoga CV. Kronofogden uppger att de inte använder personligt brev i rekryteringen och att du därför inte ska bifoga det. Sista ansökningsdag är 2026-03-19.
Anställningen är tillsvidare och inleds med provanställning i sex månader. Distansarbete kan erbjudas efter överenskommelse. Enligt annonsen kan tjänsten innebära placering i säkerhetsklass, vilket kan medföra säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585), och för vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan operativ IT-säkerhet och säkerhet i systemutveckling, med fokus på risk, granskning, loggning/SIEM och styrning enligt ISO/IEC 27001 i en samhällsviktig myndighetsmiljö.
