Ny tjänst: Försvarsmakten söker Cybersäkerhetsanalytiker i Västmanlands län, Sverige – det här söker arbetsgivaren
Försvarsmakten söker Cybersäkerhetsanalytiker i Västmanlands län, Sverige, med placering i Arboga. Rollen är placerad vid cybersäkerhetsavdelningen inom FMTIS och innebär att arbeta i myndighetens CSOC med att övervaka och hantera säkerhetshändelser i cyberdomänen.
Enligt annonsen är uppdraget att bidra till att säkerställa att ingen oönskad aktivitet förekommer i Försvarsmaktens system. Tjänsten kan innebära skiftarbete eftersom verksamheten bedrivs dygnet runt, året om. Anställningen är en tillsvidareanställning som civilanställd och inleds med sex månaders provanställning för den som inte redan är anställd inom Försvarsmakten. Tillträde sker enligt överenskommelse och individuell lönesättning tillämpas.
Ansvar och arbetsuppgifter
Som cybersäkerhetsanalytiker i CSOC arbetar du med löpande säkerhetsmonitorering, incidenthantering och utveckling av detektionsförmåga. Arbetet sker i team och i nära samarbete med andra delar inom Försvarsmakten för att stärka myndighetens cybersäkerhetsförmågor.
- Kontinuerlig och aktiv säkerhetsmonitorering
- Skapa detektioner
- Identifiera, analysera, hantera och rapportera cybersäkerhetsincidenter
- Aktiv omvärldsbevakning ur ett cybersäkerhetsperspektiv
- Utveckling och automatisering
- Kartlägga, bedöma och hantera tekniska sårbarheter
- Hantering av digitala säkerhetshändelser, inklusive arbete i incidenthanteringsteam vid större händelser
Annonsen lyfter även behovet av säkerhetsmedvetenhet samt förmåga att förstå och ta till sig det digitala landskapet.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet från SOC-arbete eller likvärdig erfarenhet
- Erfarenhet av att arbeta i SIEM-verktyg
- God kunskap i de vanligaste operativsystemen
- God kunskap om nätverksprotokoll, inklusive TCP/IP och DNS
- God kunskap inom IT-säkerhet
- Flytande svenska och engelska i tal och skrift
- B-körkort
Meriterande
- Erfarenhet av säkerhetsmonitorering i cloudmiljö
- Genomfört värnplikt som cybersoldat
- Incidentanalyser av händelser i infrastruktur och klienter
- Nätverksdetektion och analys av nätverksloggar
- Programmeringskunskaper
- Erfarenhet av automatisering
- Analys av skadlig kod, digital forensisk analys, intrångsdetektion och hotinformation
- God erfarenhet av IT-arbete med förståelse för informationssystem, nätverk och kommunikation samt deras sammanhang
Försvarsmakten betonar att stor vikt kommer att läggas vid personlig lämplighet. I annonsen beskrivs önskade personliga egenskaper som analytisk och noggrann, problemlösningsförmåga, god samarbetsförmåga samt förmåga att arbeta självständigt och i team och att uttrycka sig väl i tal och skrift.
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhetsroll inom IT-säkerhet och incidenthantering, med tydlig SOC/CSOC-inriktning. Fokus ligger på detektion, monitorering, hantering av digitala säkerhetshändelser, sårbarhetshantering och utveckling/automatisering av arbetssätt och tekniska förmågor.
Annonsen anger också att anställningen innebär placering i säkerhetsklass och att säkerhetsprövning med registerkontroll genomförs före anställning enligt 3 kap. säkerhetsskyddslagen. Vanligtvis krävs svenskt medborgarskap. Med anställning följer skyldighet att krigsplaceras samt att tjänstgöra utomlands (innebörden varierar enligt annonsen).
Det här bör kandidater lyfta i ansökan
Utifrån krav och arbetsuppgifter i annonsen kan det vara särskilt viktigt att konkretisera följande i CV och personligt brev:
- Exempel på SOC-arbete: hur du arbetat med övervakning, triage, eskalering och rapportering av incidenter
- Vilka SIEM-verktyg och loggkällor du arbetat med, samt hur du byggt eller förbättrat detektioner
- Praktisk kunskap i nätverk (TCP/IP, DNS) och operativsystem, kopplat till incidentutredning
- Erfarenhet av sårbarhetsarbete: kartläggning, bedömning och hantering av tekniska sårbarheter
- Bidrag till utveckling och automatisering (t.ex. script, playbooks eller processförbättringar), om relevant
- Om du har meriterande erfarenheter som cloudmonitorering, forensik, malwareanalys eller hotinformation – beskriv metodik och resultat
- Förmåga att arbeta i skift och hantera flera parallella ärenden, samt samverkan i team
Annonsen anger att personlig lämplighet väger tungt, så det är relevant att ge exempel som visar ansvarstagande, samarbetsförmåga, kommunikativ förmåga och vilja att både dela kunskap och fortsätta utvecklas.
Så söker du tjänsten
Ansökningar till befattningen tas enligt annonsen endast emot via Försvarsmaktens webbplats. Till ansökan ska CV och personligt brev bifogas. Om du går vidare i processen ska vidimerade kopior av betyg och intyg uppvisas.
Sista ansökningsdatum framgår inte i den text som Säkerhetsvärlden tagit del av. Försvarsmakten uppger att intervjuer kan påbörjas innan sista ansökningsdatum.
Frågor om befattningen hänvisas till sektionschef Peter Boman via växel 0589-40 400. Frågor om anställning hänvisas till HR-generalist via växel 019-39 35 00. Fackliga företrädare (OFR/S, SEKO-F, OFR/O) nås via växeln 019-39 35 00.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet i Sverige, med fokus på SOC/CSOC-förmåga, SIEM, detektionsutveckling och incidenthantering i en verksamhet med säkerhetsskyddskrav och dygnet-runt-drift.
