Ny tjänst: Kronofogden söker IT-säkerhetsspecialist i Malmö – det här söker arbetsgivaren
Kronofogden söker IT-säkerhetsspecialist i Malmö. Enligt annonsen handlar det om en bred roll i en komplex och samhällsviktig IT-miljö där säkerhet, kvalitet och kontinuitet lyfts som centrala värden. Tjänsten är placerad i Malmö, och arbetet kan kombineras med distansarbete efter överenskommelse.
Rollen placeras på IT-avdelningen (cirka 230 medarbetare) och ingår i ett team av informations- och IT-säkerhetsspecialister som arbetar med att planera, utveckla, samordna och följa upp myndighetens informations- och IT-säkerhetsstyrning. Arbetet sker i enlighet med ISO/IEC 27001 samt tillämpliga lagar, förordningar och myndighetskrav.
Ansvar och arbetsuppgifter
Som IT-säkerhetsspecialist ska du ge kvalificerat stöd till utvecklings- och leveransteam i det dagliga IT-säkerhetsarbetet och samarbeta nära bland annat lösningsarkitekter, systemutvecklare och verksamhetsrepresentanter. Kronofogden beskriver rollen som både operativ och styrande/granskande, kopplad till ledningssystemet, i en agil miljö.
- Genomföra IT-säkerhetsgranskningar och riskanalyser
- Utbilda och stötta leveransteam i hotmodellering
- Analysera resultat från säkerhetstester
- Stödja åtgärdsarbete kopplat till identifierade brister och sårbarheter
- Formulera IT-säkerhetskrav och ge rådgivande stöd till utvecklingsteam
- Bidra till att säkerhetskrav integreras i utvecklingsprocesser och CI/CD-flöden
- Utföra operativa IT-säkerhetsuppgifter, exempelvis inom loggning och incidenthantering
- Bidra till utveckling av detekterings-, incident- och återställningsförmåga
- Delta i initiativ och uppdrag med behov av IT-säkerhetskompetens
- Underhålla och vidareutveckla styrande dokument inom IT-säkerhet
Omvärldsbevakning uppges ske främst i samverkan med andra myndigheter och organisationer.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 2 års arbetslivserfarenhet av operativt IT-säkerhetsarbete, exempelvis inom SOC eller incidenthantering
- Aktuell arbetslivserfarenhet av att arbeta med IT-säkerhetskrav i utvecklingsinitiativ
- Flerårig arbetslivserfarenhet av systemutveckling
- Kunskap om sårbarhetsskanning, hotmodellering och riskbedömning
- Aktuell arbetslivserfarenhet av logganalys och arbete med SIEM-verktyg
- Akademisk examen inom IT-säkerhet, datateknik eller erfarenhet som arbetsgivaren bedömer motsvarande
- Goda kunskaper i svenska och engelska i tal och skrift
Meriterande (önskvärt enligt annonsen)
- Erfarenhet från offentlig verksamhet
- Kunskap om svensk lagstiftning relevant för informationssäkerhet, exempelvis dataskyddsförordningen
- Erfarenhet av informationssäkerhet och riskhantering enligt etablerade standarder, exempelvis ISO 27000-serien
- Certifieringar inom IT-säkerhet, exempelvis CISSP och CISM
- Kunskap om relevanta ramverk och riktlinjer, exempelvis NIST eller OWAST (så angivet i annonsen)
- Erfarenhet av DevSecOps och säkerhet i molnmiljöer
Vilken typ av säkerhetsroll är det?
Det här är primärt en IT-säkerhets- och informationssäkerhetsroll med tydlig koppling till cybersäkerhet i systemutveckling och leverans. Annonsen betonar både operativa moment (exempelvis loggning, SIEM och incidenthantering) och styrning/efterlevnad genom ledningssystem, där ISO/IEC 27001 är en uttalad referens.
Samtidigt framgår att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan genomföras. För vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan det vara relevant att konkretisera erfarenhet och resultat inom följande områden:
- Operativ säkerhet: incidenthantering, logganalys och arbete i/med SOC-liknande funktioner samt SIEM-verktyg
- DevSecOps i praktiken: hur du integrerat säkerhetskrav i utvecklingsarbete, inklusive CI/CD-flöden
- Risk- och sårbarhetsarbete: riskanalyser, sårbarhetsskanning och hur du drivit åtgärdsplaner efter identifierade brister
- Hotmodellering: metoder, arbetssätt och hur du utbildat eller coachat team
- Styrning och compliance: arbete enligt ISO/IEC 27001 och erfarenhet av att ta fram/uppdatera styrande dokument
- Samverkan och kommunikation: exempel på tvärfunktionellt arbete med utvecklare, arkitekter och verksamhet samt hur du förklarat säkerhetskrav pedagogiskt
- Myndighetskontext: om du har erfarenhet från offentlig verksamhet och/eller relevant lagstiftning (exempelvis dataskydd)
Så söker du tjänsten
Enligt annonsen ska du bifoga ditt cv när du ansöker. Kronofogden uppger att de inte använder personligt brev i sina rekryteringar och att du därför inte ska bifoga det.
Sista ansökningsdag är 2026-03-19. Anställningen är tillsvidare och inleds med provanställning i sex månader. Distansarbete kan erbjudas efter överenskommelse med arbetsgivaren.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan IT-säkerhetsstyrning (ISO/IEC 27001), säkerhet i systemutveckling (CI/CD och DevSecOps) och operativ förmåga inom loggning och incidenthantering – i en samhällsviktig myndighetsmiljö.
