Ny tjänst: Göteborgs universitet söker IT-säkerhetsspecialist i Göteborg – det här söker arbetsgivaren
Göteborgs universitet söker IT-säkerhetsspecialist i Göteborg. Enligt annonsen handlar det om en senior IT-säkerhetsspecialist med nyckelroll i att utveckla och upprätthålla en hög säkerhetsnivå för hela universitetet, med fokus på att skydda den digitala miljön, informationstillgångar och verksamhetens stabilitet.
Tjänsten är en tillsvidareanställning på heltid (100%) med placering vid IT-enheten i centrala Göteborg. Tillträde anges som så snart som möjligt enligt överenskommelse. Provanställning kan komma att tillämpas och universitetet tillämpar individuell lönesättning.
Ansvar och arbetsuppgifter
Rollen beskrivs som både operativ och strategisk – från att utveckla en heltäckande IT-säkerhetsarkitektur till att sätta upp tekniska skyddsmekanismer. Du ingår i teamet för IT- och informationssäkerhet inom den centrala IT-enheten (cirka 120 medarbetare totalt) och rapporterar till sektionschefen för IT-säkerhet, systemförvaltning och avtal.
- Arbeta med och utvärdera avancerade IT-säkerhetsverktyg för att skydda information och upptäcka/analysera intrångs- och cyberattacker mot användare, system och nätverk.
- Arbeta proaktivt med förbättringar i skydd och kontroller för att stärka universitetets IT-säkerhet.
- Ge stöd och rådgivning kring lagar och föreskrifter som styr IT- och informationssäkerhet, exempelvis cybersäkerhetslagen och NIS2.
- Bidra till universitetets anpassning till den nya cybersäkerhetslagen samt kommande föreskrifter från NCSC som träder i kraft 2026.
- Stärka säkerhetskulturen genom utbildning, kommunikation och stöd till verksamheten.
Kravprofil: kompetens och erfarenhet
Göteborgs universitet anger att de lägger stor vikt vid personliga egenskaper och söker en kombination av teknisk kompetens och strategisk förståelse för hur IT- och informationssäkerhet bidrar till verksamheten. Annonsen lyfter även behov av samarbete i en organisation där IT-säkerhet spänner över många delar.
Krav
- Minst 5 års erfarenhet av liknande roll inom IT-säkerhet (erfarenhet inom de senaste 10 åren).
- Bred IT-teknisk bakgrund med god förståelse för applikationer, system och nätverk.
- Praktisk erfarenhet av säkerhetsverktyg som EDR, NDR, SIEM och SOAR för övervakning, detektion, analys och hantering av säkerhetsincidenter.
- Kunskap om nätverksarkitektur, protokoll samt intrångsdetektering/-prevention (IDS/IPS).
- God pedagogisk förmåga och vana att hålla utbildningar eller workshops.
- Erfarenhet av att självständigt genomföra riskanalyser och föreslå förbättringsåtgärder.
- God förmåga att uttrycka dig väl på svenska och engelska, i tal och skrift.
Meriterande
- Erfarenhet av upphandling och utvärdering av IT-säkerhetslösningar.
- Erfarenhet av kravställning inom IT-säkerhet.
- Erfarenhet av IT-säkerhetsarbete från offentlig sektor, som konsult eller anställd.
- Erfarenhet av att utveckla och arbeta med AI-baserade cybersäkerhetsverktyg.
Vilken typ av säkerhetsroll är det?
Det här är en tydligt teknisk och verksamhetsnära roll inom IT-säkerhet och informationssäkerhet, med tonvikt på cybersäkerhet och förmåga att arbeta med såväl detektion/incidenthantering som arkitektur och kontroller. Annonsen pekar också på ett uttalat compliance-inslag kopplat till lag & rätt, genom arbete med cybersäkerhetslagen, NIS2 och kommande föreskrifter från NCSC.
Utöver cybersäkerhet betonar arbetsgivaren säkerhetskultur, utbildning och samverkan internt, vilket signalerar ett behov av att kunna omsätta tekniska risker och krav till praktiskt genomförande i en komplex organisation.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan kandidater vinna på att konkretisera erfarenheter med både teknik och styrning i IT- och informationssäkerhetsarbetet. Exempel på sådant som matchar annonsen:
- Konkreta exempel på arbete med EDR/NDR/SIEM/SOAR: vad du övervakade, hur du byggde detektionslogik och hur du hanterade incidenter.
- Erfarenhet av nätverkssäkerhet (IDS/IPS, protokoll, arkitektur) och hur det kopplats till praktiska skyddsåtgärder.
- Genomförda riskanalyser och hur de lett till prioriterade förbättringar i kontroller och skydd.
- Arbete med krav och regelefterlevnad, särskilt kopplat till cybersäkerhetslagen, NIS2 och förberedelser inför kommande föreskrifter.
- Pedagogiska insatser: utbildningar, workshops eller intern kommunikation som stärker säkerhetskultur.
- Samverkansförmåga i större organisationer – hur du byggt relationer med andra funktioner och skapat fungerande arbetssätt.
Så söker du tjänsten
Ansökan görs via Göteborgs universitets rekryteringsportal genom att klicka på knappen ”Ansök”. Enligt annonsen ansvarar den sökande för att ansökan är komplett och inkommen senast sista ansökningsdag.
Sista ansökningsdag: 2026-11-15.
Intervjuer: planeras genomföras under vecka 48, 2026.
Kontakt: Thomas Zaks, sektionschef IT-säkerhet, systemförvaltning och avtal (031-786 5792, [email protected]) samt Jonathan Hallberg, IT-säkerhetsteamledare (031-786 5468, [email protected]).
Annonsen upplyser också om att anställningen kan innebära placering i säkerhetsklass, där säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan genomföras. För vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Sammanfattningsvis rekryterar Göteborgs universitet en senior IT-säkerhetsspecialist i Göteborg med tydlig tyngdpunkt på cybersäkerhet, incidentnära verktyg och riskarbete, kombinerat med regelefterlevnad (cybersäkerhetslagen/NIS2) och förmåga att stärka säkerhetskulturen i en komplex organisation.
