Ny tjänst: Försvarsmakten söker Specialist inom threat hunt till Cyberförsvaret i Linköping – det här söker arbetsgivaren
Försvarsmakten rekryterar en specialist inom threat hunt till Cyberförsvarsförbandet (2. CFF) med placeringsort Linköping. I annonsen beskrivs cyberförsvaret som en integrerad del av det militära försvaret, med förmåga att genomföra offensiva och defensiva cyberoperationer samt att upptäcka, identifiera och avvärja hot från kvalificerade aktörer.
Rollen är inriktad på hypotesdriven jakt efter antagonister som tagit sig in i IT-system och på att utveckla cyberförsvarets förmåga inom området. Försvarsmakten lyfter också att uppgifter ska kunna lösas i både fred och krig, och att fysisk träning ingår som en del av arbetet (3 timmar i veckan på arbetstid enligt annonsen). Anställningsform anges som tillsvidare, med 6 månaders provanställning för den som inte redan är anställd inom Försvarsmakten.
Ansvar och arbetsuppgifter
Enligt annonsen handlar tjänsten om att driva och utveckla cyberförsvarets förmåga till hypotesdriven threat hunting samt bidra till tekniska lösningar anpassade för verksamhetens behov, vilket kan omfatta metod-, teknik- och verktygsutveckling.
- Ta fram hypoteser för proaktiv cybersäkerhet i utpekade IT-system.
- Ta fram och utveckla detektionsmetoder anpassade för olika antagonisters TTP:er.
- Implementera, administrera och förbättra metoder för hypotesdriven jakt.
- Handleda juniora medarbetare.
Försvarsmakten anger att tjänsten innefattar kontinuerlig grundläggande militärförmåga och att personalen har kombattantstatus, vilket också påverkar rollens karaktär och kravbild.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom IT eller motsvarande kunskap som arbetsgivaren bedömer relevant.
- Dokumenterad arbetslivserfarenhet inom relevant arbetsområde om minst 5 år.
- B-körkort.
- Svenskt medborgarskap (krav för anställning i Försvarsmakten enligt annonsen).
- Genomföra säkerhetsprövning med registerkontroll före anställning (placering i säkerhetsklass nämns).
- Genomföra arbetspsykologiska tester som del av urvalsprocessen.
- Kunna hantera och bruka vapen (kombattantstatus), utbildning ges av arbetsgivaren.
Meriterande
- Genomförd militär grundutbildning.
- Erfarenhet av arbete med IT-infrastruktur i både publika och isolerade miljöer.
- Erfarenhet av incident response.
- Kunskap om och erfarenhet av CTI och detektioner.
- Kunskap om och erfarenhet av NIST Special Publication 800-53.
- Väl förtrogen med MITRE ATT&CK.
Färdigheter som efterfrågas
- Hostbaserad forensik
- Nätverksforensik
- Malwareanalys
Personliga egenskaper
Försvarsmakten betonar högt säkerhetsmedvetande och lägger stor vikt vid egenskaper som kreativitet, lösningsorientering och nyfikenhet. Vidare lyfts samarbetsförmåga, prestigelöshet och förmåga att lösa utmaningar på ofullständig information.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig specialistroll inom cybersäkerhet och IT-säkerhet, med fokus på proaktiv hotjakt (threat hunting), detektion och förmågeutveckling. Annonsen kopplar arbetet till kvalificerade hotaktörer och beskriver cyberförsvaret som en militärstrategisk resurs med både offensiva och defensiva cyberoperationer.
Rollen berör också delar som ofta ligger nära incidenthantering (incident response), cyber threat intelligence (CTI) och teknisk forensik. Samtidigt framgår att tjänsten är placerad i säkerhetsklass och föregås av säkerhetsprövning, vilket gör att säkerhetsskydd och personalsäkerhet blir relevanta ramar för anställningen (i den utsträckning som framgår av annonsens krav på registerkontroll, sekretesshänsyn och medborgarskap).
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att vara konkreta kring hur de arbetat operativt och metodiskt med threat hunting och detektion:
- Exempel på hypotesdriven jakt: hur hypoteser tagits fram, vilka datakällor/loggar som använts och hur resultat omsatts till förbättrade detektioner.
- Erfarenhet av att utveckla och anpassa detektionsmetoder utifrån antagonisters TTP:er, gärna med koppling till MITRE ATT&CK om relevant.
- Tekniska bidrag i form av metod-, verktygs- eller teknikförbättringar (automation, förbättrade arbetsflöden, nya analysmetoder), i linje med annonsens fokus på förmågeutveckling.
- Incident response-erfarenhet och samverkan med andra funktioner vid utredning/åtgärd, om man har det (meriterande enligt annonsen).
- Forensiska färdigheter (host/nätverk) och malwareanalys med exempel på vad man faktiskt gjort i skarpa eller övade situationer.
- Handlednings- och mentorskapserfarenhet, eftersom handledning av juniora medarbetare ingår.
- Förståelse för kravmiljö: att man kan hantera sekretess, är beredd på säkerhetsprövning och kan arbeta i en kontext där uppgifter ska kunna lösas i både fred och krig.
Annonsen anger att ansökan ska innehålla CV och personligt brev där man beskriver hur man uppfyller efterfrågade krav. Det talar för att tydlig kravmatchning och konkreta exempel väger tungt.
Så söker du tjänsten
Sista ansökningsdag är enligt annonsen 9 augusti. Tillträde anges som enligt överenskommelse och placeringsort är Linköping.
I annonsen förekommer både uppgift om e-post ([email protected], referens 2614) och en förtydligande notis om att ansökningsanvisningen är felaktig, samt att ansökningar till befattningen endast tas emot via Försvarsmaktens webbplats. Kontaktväg för frågor anges som [email protected].
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige inom avancerad cybersäkerhet: hotjakt, detektion, forensik och incidentnära arbete, i en säkerhetsskyddad kontext med höga krav på både teknisk och personlig förmåga.
