Ny tjänst: Försvarsmakten söker IT-säkerhetsspecialist till Must i Stockholm – det här söker arbetsgivaren
Försvarsmakten söker IT-säkerhetsspecialist till Must i Stockholm. Enligt annonsen handlar rollen om mjukvara och mjukvarunära IT-säkerhet på Must avdelning för krypto och IT-säkerhet, med fokus på att ta fram och granska kryptosystem och IT-säkerhetskomponenter som ska skydda Sveriges säkerhet.
Tjänsten är en tillsvidareanställning som inleds med provanställning i sex månader. Tillträde sker enligt överenskommelse. Arbetet beskrivs ske i projektform och i nära samarbete med andra myndigheter och organisationer, både i Sverige och internationellt.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver en expertroll med tydlig inriktning mot tekniska vägval, granskning och verifiering av säkerhetskritiska komponenter. I arbetsuppgifterna ingår bland annat att:
- kravställa och granska kryptosystem, protokoll och IT-säkerhetskomponenter samt testa och verifiera implementationer
- utvärdera säkerhetsarkitekturer, identifiera sårbarheter, genomföra säkerhetstester, granska kod och ställa krav på produkter och produktutveckling
- utveckla policyer, standarder och metoder inom IT-säkerhetsområdet
- bedriva kontinuerlig och systematisk omvärldsbevakning
Kravprofil: kompetens och erfarenhet
Annonsen listar både grundkrav och meriterande kompetenser, med tyngdpunkt på mjukvarusäkerhet och systemnära utveckling.
Krav
- erfarenhet inom IT-säkerhet och/eller mjukvaruutveckling (alternativt annat för tjänsten relevant område)
- akademisk utbildning inom relevant område eller motsvarande kompetens förvärvad genom arbetslivserfarenhet
- erfarenhet av utveckling i ett etablerat systemprogrammeringsspråk, exempelvis C eller C++
- god förmåga att läsa och skriva teknisk dokumentation på svenska och engelska
Meriterande
- erfarenhet av att designa, utveckla och leverera säkerhetskritiska system
- vana att granska och identifiera brister i design och implementation av säkerhetskritisk mjukvara
- erfarenhet av olika utvecklingsmetodiker och att producera robust mjukvara
- djup förståelse för hur operativsystem fungerar, exempelvis Linux eller Windows
- erfarenhet av inbyggda system eller anpassning av säkerhetsfunktioner i Linux eller Windows
- kunskap om systemarkitektur, domänseparation och begrepp som principle of least privilege
- erfarenhet av penetrationstestning eller reverse engineering
- kunskap om signalskyddssystem
- erfarenhet av arbete i Försvarsmakten
Vilken typ av säkerhetsroll är det?
Det här är i första hand en teknisk IT-säkerhetsroll (informationssäkerhet/IT-säkerhet och cybersäkerhet) med särskild tyngd på kryptosystem, mjukvarusäkerhet och granskning/verifiering av säkerhetskritiska implementationer. Annonsens innehåll pekar även på arbete i en miljö där säkerhetsskydd är relevant: tjänsten innebär placering i säkerhetsklass och omfattas av säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen.
Must lyfter också att en stor del av verksamheten omfattas av sekretess och att man inte bör berätta om sin ansökan för andra än närmaste, vilket är en tydlig signal om krav på personalsäkerhet och hantering av skyddsvärd information i vardagen.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar att sökande i CV och personligt brev beskriver hur man uppfyller krav och meriter. Utifrån kravprofilen kan det vara relevant att konkretisera:
- exempel på arbete med mjukvarunära IT-säkerhet, t.ex. kodgranskning, sårbarhetsanalys, säkerhetstester eller verifiering av implementationer
- erfarenhet av C/C++ (eller annat systemprogrammeringsspråk) och vilka typer av system/komponenter som utvecklats
- vana att kravställa och granska säkerhetsarkitektur, protokoll eller säkerhetskomponenter
- förmåga att ta fram och arbeta efter policyer, standarder och metoder inom IT-säkerhet
- arbete i säkerhetskritiska miljöer där kvalitet, spårbarhet och långsiktighet prioriteras
- förmåga att dokumentera tekniskt på både svenska och engelska
- om tillämpligt: erfarenhet av Linux/Windows på djupet, inbyggda system, domänseparation/principle of least privilege, penetrationstestning eller reverse engineering
Eftersom annonsen anger att stor vikt läggs vid personliga egenskaper kan det även vara klokt att beskriva hur man arbetar strukturerat, tar ansvar i projektform och delar kunskap i team.
Så söker du tjänsten
Ansökan ska skickas via Försvarsmaktens webbplats (jobb.forsvarsmakten.se). Arbetsgivaren anger att ansökningar endast tas emot via webbplatsen och att urval sker löpande.
Sista ansökningsdag är 2026-06-01. För frågor om befattningen eller rekryteringsprocessen hänvisar annonsen till [email protected] och att man ska ange ”IT-säkerhetsexpert – mjukvara” i ämnesraden. Fackliga företrädare nås via samma kontaktväg.
Sammanfattningsvis är detta en specialisttjänst inom IT-säkerhet i Stockholm med fokus på mjukvara, kryptosystem och granskning av säkerhetskritiska implementationer, i en säkerhetsskyddsklassad miljö där sekretess och teknisk fördjupning är centrala delar av uppdraget.
