IT-säkerhetsanalytiker – uppdrag att skydda svenska intressen

1 plats(er).

Vill du göra samhällsnytta och bidra till Sveriges oberoende i världen? Vi söker dig som har kunskap och erfarenhet av IT teknik och som vill arbeta med IT-säkerhetsanalyser. På FRA är varje arbetsuppgift en del av något större. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som IT-säkerhetsanalytiker hör du till en enhet inom avdelningen för cyberverksamhet. Avdelningen ska bidra till att stärka skyddet mot kvalificerade IT-angrepp hos Sveriges mest skyddsvärda verksamheter. I rollen kommer du att vara en central del i vårt säkerhetsarbete genom att utföra djupgående IT-säkerhetsanalyser, med ett särskilt fokus på att utföra IT-forensiskt arbete.

Du kommer även att ansvara för att utveckla detektioner för att identifiera skadliga filer och analysera loggar efter tecken på intrång i infekterade system. Vidare bidrar du aktivt till vår fortsatta analys- och metodutveckling för att ständigt höja och anpassa förmågan för att stärka för de mest skyddsvärda verksamheterna. Rollen kan vidare innebära både inrikes och utrikes resor samt behovet av beredskap och jour kommer sannolikt att öka.

I rollen som säkerhetsanalytiker innebär dina huvudsakliga arbetsuppgifter att:

• Utreda och säkra bevis vid komplexa angrepp mot särskilt skyddsvärda verksamheter
• Utföra IT-forensiska analyser av olika datakällor för att fastställa lägesbilden
• Ge rekommendationer på åtgärder för att stärka skydd och höja förmåga
• Utveckla detektioner baserat på analys och insikter
• Dokumentation och rapportering av resultaten

Arbetet kräver kontinuerlig utveckling av kompetens, metoder och verktyg, samt fortlöpande samverkan med andra områden inom FRA samt med uppdragsgivare och samarbetspartners.

Du kan

Vi söker dig som har:

• Kunskap förvärvad genom eftergymnasial utbildning eller övriga studier/kurser inom IT-teknik
• Minst 2 års arbetslivserfarenhet inom ämnesrelevant teknisk roll som arbetsgivaren bedömer likvärdig
• Kunskap och erfarenhet av Windows
• Mycket god förmåga att uttrycka dig i svenska och engelska, i både tal och skrift

Vi ser det som meriterande om du har erfarenhet inom några av nedan områden:

• Vidareutbildning och/eller specialistkunskap inom IT/cybersäkerhet eller liknande områden
• Områdesrelevanta certifieringar
• Mer än 2 års arbetslivserfarenhet i en specialistroll med fokus på exempelvis IT-forensik, IT-incidenter, IT-säkerhetsanalyser, intrångsdetektion, programmering. Alternativt annat område som arbetsgivaren bedömer likvärdig
• Kunskap och erfarenhet av Linux
• Erfarenhet av att analysera stora datamängder i verktyg som exempelvis Elastic och Spark
• Programmeringskunskaper inom exempelvis scripting i PowerShell, Python etc
• Kunskap inom CTF:er (Capture the Flag) eller andra tekniska utmaningar, om exempelvis skadlig kod, IT-forensik eller nätverkstrafik

Du är

Vi söker dig med följande egenskaper:

• Mål- och resultatorienterad – Arbetar mot mål och fokuserar på resultat. Styrs av mål-och resultattänkande i prioriteringar, planering och agerande. Förändrar sin inriktning när målen ändrar sig.
• Serviceinriktad – Är lugn, uppmärksam och tillmötesgående i sitt bemötande. Har intresse, vilja och förmåga att hjälpa andra och anstränger sig för att leverera lösningar.
• Utvecklingsorienterad – Har lätt för att ta till sig och se möjligheter med nya idéer, metoder och arbetssätt. Driver och implementerar förändring.
• Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om FRA

FRA har omvärlden som sin arena där varje arbetsuppgift är en del av något större. På ett eller annat sätt får du som medarbetare vara med och bidra till att skydda Sveriges integritet och oberoende i världen. Du är med och gör skillnad på riktigt, varje dag.

Vår uppgift som underrättelsetjänst är att skydda Sverige mot de allvarligaste hot som kan riktas mot ett samhälle – militära angrepp, terrorism och cyberattacker. Vi skyddar det viktigaste vi har – vår trygghet, vår demokrati och vårt sätt att leva. Vi är experter på cyberområdet och signalspaning samt en larmklocka för militära hot.

FRA leder sedan 2024 Nationellt cybersäkerhetscenter, NCSC vars uppdrag är att utveckla och stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). För mer information om Nationellt cybersäkerhetscenter besök www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen är belägen i närheten av Drottningholm, ca 10 min från Brommaplan. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Innan en anställning kommer du att säkerhetsprövas i enlighet med säkerhetsskyddslagens bestämmelser. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef på rekrytering@fra.se. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06.
Referensnummer 2025FRA330-9.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord:

 IT-säkerhet*, cybersäkerhet, threat hunting*, Threat hunter, incident, IT-incident, IT-forensik,IT-forensiker, nätverksanalys, it-säkerhetstekniker, it-säkerhetsspecialist, filanalys, logganalys, cyber*, säkerhetsanalytiker

Anställningsform: Tillsvidareanställning.
Varaktighet: Tillsvidare.
Arbetstid: Dagtid.