Ny tjänst: Finansinspektionen söker Är du intresserad av att arbeta med penetrationstester? i Stockholm – det här söker arbetsgivaren
Finansinspektionen rekryterar en it-säkerhetsspecialist till enheten Cybersäkerhet med fokus på hotmodellering och penetrationstester. Rollen beskrivs som lämplig för dig som är i början av karriären och vill arbeta i ett cybersäkerhetsteam som genomför tekniska it-säkerhetsgranskningar (Red Team) samt ger stöd till drift- och utvecklingsteam.
Tjänsten är placerad i Stockholm, med möjlighet att delvis arbeta på distans, enligt annonsen. Finansinspektionen lyfter även att myndigheten är en beredskapsmyndighet och att hotbilden förändras, vilket påverkar cybersäkerhetsarbetet.
Ansvar och arbetsuppgifter
Som it-säkerhetsspecialist på Finansinspektionen (FI) ingår du i en tekniskt inriktad cybersäkerhetsfunktion. I annonsen framgår bland annat följande arbetsuppgifter:
- Genomföra tekniska it-säkerhetsgranskningar (Red Team), inklusive hotmodellering och penetrationstester.
- Ge teknisk rådgivning som stöd till drift- och utvecklingsteam.
- Hantera och följa upp vissa säkerhetsincidenter, till exempel genom it-forensisk analys.
- Samarbeta nära med drift- och applikationsavdelningar, DevSecOps och systemägare.
- Arbeta både självständigt och tillsammans med andra, där du enligt annonsen paras ihop med en mer erfaren kollega.
Finansinspektionen betonar också att rollen innebär kontinuerlig utveckling av arbetssätt i takt med att hotbilden förändras.
Kravprofil: kompetens och erfarenhet
Krav
Annonsen listar krav kopplade till teknisk IT-säkerhet och cybersäkerhet, bland annat att du:
- Håller dig aktivt uppdaterad inom cybersäkerhet och tar del av nya trender, metoder och hotbilder.
- Kan tänka kreativt och analysera system och miljöer ur en angripares perspektiv.
- Har grundläggande kunskap om vanliga testverktyg eller metoder, till exempel OWASP eller Top 10.
- Har grundläggande förmåga i Python, BASH eller liknande för automatisering.
- Har förståelse för nätverksprotokoll, webbapplikationer och operativsystem (Windows/Linux).
- Uttrycker dig väl på svenska och engelska i tal och skrift.
Meriterande
Det är meriterande om du, enligt annonsen:
- Har eftergymnasial utbildning inom it-säkerhet.
- Har erfarenhet av att delta i en CTF-tävling eller genomfört ett CTF-liknande labb/övning.
- Har erfarenhet av tekniska granskningar, till exempel penetrationstester eller kodgranskning.
Vilken typ av säkerhetsroll är det?
Det här är en praktisk cybersäkerhetsroll inom IT-säkerhet och informationssäkerhet, med tydlig tonvikt på offensivt inriktade granskningar (Red Team), hotmodellering och penetrationstester. Rollen kopplas också till incidenthantering genom att vissa säkerhetsincidenter ska hanteras och följas upp, inklusive it-forensisk analys.
Att Finansinspektionen beskriver sig som beredskapsmyndighet signalerar dessutom ett fokus på att möta föränderliga hotbilder och att arbetet sker i en verksamhet med samhällsviktiga uppgifter.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan det vara relevant att i cv och intyg/underlag tydligt konkretisera:
- Exempel på hur du arbetat med hotmodellering, penetrationstester eller labbmiljöer (inklusive metodik som OWASP Top 10).
- Teknisk bredd inom nätverk, webbapplikationer och operativsystem (Windows/Linux), gärna med konkreta miljöer/verktyg.
- Automatisering i Python, BASH eller motsvarande: vad du byggt, scriptat eller effektiviserat.
- Eventuell CTF-erfarenhet eller övningar som visar angreppstänk och problemlösningsförmåga.
- Förmåga att ge teknisk rådgivning och kommunicera med olika målgrupper, exempelvis drift, utveckling, DevSecOps och systemägare.
- Om du har arbetat med incidentrelaterade uppgifter: hur du följt upp händelser och gjort teknisk analys/it-forensik (på en nivå som motsvarar din erfarenhet).
Annonsen anger att FI lägger stor vikt vid personliga egenskaper, såsom samarbete, självständighet, prioriteringsförmåga och analytisk förmåga, vilket kan vara värt att styrka med korta, konkreta exempel.
Så söker du tjänsten
Enligt annonsen ska ansökan innehålla cv samt relevanta intyg eller examensbevis. Tjänsten är en tillsvidareanställning som inleds med sex månaders provanställning, omfattning heltid. Tillträde sker enligt överenskommelse.
Sista ansökningsdag är 2026-03-19. Kontaktperson är Kent Magnusson, enhetschef, telefon 08-408 98373. Finansinspektionen uppger även att arbetspsykologiska tester kan ingå i rekryteringsprocessen samt att en anställning kan innebära säkerhetsprövning och registerkontroll enligt säkerhetsskyddslagen.
Sammanfattningsvis är detta en IT-säkerhetstjänst i Stockholm med fokus på hotmodellering och penetrationstester, där FI förstärker sin tekniska granskningsförmåga och incidentnära arbete inom cybersäkerhet.
