Cybersäkerhetschef - Lediga jobb

Om oss På Techrytera AB börjar rekryteringen med dig. Vi är ett bemannings- och rekryteringsföretag med spetskompetens och ett tydligt fokus inom IT och Engineering. Med vår branschkunskap och nära dialog med både kandidater och kunder skapar vi träffsäkra matchningar där rätt kompetens möter rätt behov.

Vi tror att en riktigt bra matchning inte bara handlar om en rollbeskrivning – utan om dina erfarenheter, din potential och vad du faktiskt vill utvecklas inom. Därför utgår vi alltid från individen. Genom att förstå din bakgrund, dina drivkrafter och dina ambitioner kan vi koppla ihop dig med uppdrag och roller hos våra kunder där du får rätt förutsättningar att utvecklas och göra skillnad.

Vårt mål är att bygga långsiktiga och meningsfulla samarbeten – både för dig som kandidat och för våra kunder.

Arbetsbeskrivning Vi söker en GRC-specialist till ett uppdrag med fokus på att stärka organisationens förmåga att hantera risker och säkerställa efterlevnad. Rollen innebär nära samarbete med flera delar av verksamheten och möjlighet att bidra till utveckling och förbättring inom området.

I uppdraget kommer du bland annat att koordinera externa och interna granskningar samt vidareutveckla IT-riskramverk, policys och processer enligt standarder såsom ISO 27001, NIST och ITIL. Du kommer även att arbeta med att dokumentera, värdera och prioritera risker och kontroller samt etablera riskgate och kontroller inom SDLC och DevOps.

Rollen innefattar också arbete med due diligence, leverantörsuppföljning och riskbedömningar kopplat till moln- och SaaS-tjänster samt tekniska områden som AWS, Azure, GCP, Kubernetes, IAM/PAM och SIEM. Du kommer även att samverka kring sårbarhetshantering, incidenthantering, kontinuitetsplanering och regelverk såsom NIS2, DORA och GDPR.

Vidare ingår att följa upp KRI:er och kontrollmått, rapportera till ledning och styrelse samt bidra till ökad IT-säkerhet och regelefterlevnad genom utbildning, stödmaterial och coaching.

Kvalifikationer:

• Akademisk utbildning inom IT, finans eller motsvarande

• Flerårig erfarenhet av arbete inom riskhantering och/eller IT, gärna i komplexa organisationer

• Erfarenhet från bank, försäkring eller annan reglerad verksamhet

• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt

• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen

Meriterande

• Certifieringar såsom CRISC, CISM, CISSP, CISA, ISO 27001 Lead Implementer/Lead Auditor, CGEIT, FAIR Analyst, CCSK/CCSP eller CIPPE/E

• Erfarenhet från reglerad verksamhet (exempelvis finans, energi eller offentlig sektor)

• Erfarenhet av införande av GRC-/IRM-plattformar, datamodellering och integrationer

• Erfarenhet av SOC2-/ISO 27001-program, sårbarhetsstyrning i skala och bug bounty-/pen-testkoordinering

• Kännedom om SRE/chaos engineering och dess koppling till risk och resiliens

• Grundläggande teknisk förståelse inom nätverk, kryptografi, API-säkerhet och containerhärdning

  Ansökan När du söker via Techrytera AB söker du inte bara ett jobb – du påbörjar en dialog om din fortsatta karriär. Vi vill lära känna dig, din erfarenhet och dina ambitioner för att kunna matcha dig med rätt möjligheter hos våra kunder.

Låter det intressant? Skicka in din ansökan eller hör av dig till oss så berättar vi mer. Vi ser fram emot att hitta nästa steg i din karriär tillsammans med dig.

Om oss På Techrytera AB börjar rekryteringen med dig. Vi är ett bemannings- och rekryteringsföretag med spetskompetens och ett tydligt fokus inom IT och Engineering. Med vår branschkunskap och nära dialog med både kandidater och kunder skapar vi träffsäkra matchningar där rätt kompetens möter rätt behov.

Vi tror att en riktigt bra matchning inte bara handlar om en rollbeskrivning – utan om dina erfarenheter, din potential och vad du faktiskt vill utvecklas inom. Därför utgår vi alltid från individen. Genom att förstå din bakgrund, dina drivkrafter och dina ambitioner kan vi koppla ihop dig med uppdrag och roller hos våra kunder där du får rätt förutsättningar att utvecklas och göra skillnad.

Vårt mål är att bygga långsiktiga och meningsfulla samarbeten – både för dig som kandidat och för våra kunder.

Arbetsbeskrivning Vi söker en GRC-specialist till ett uppdrag med fokus på att stärka organisationens förmåga att hantera risker och säkerställa efterlevnad. Rollen innebär nära samarbete med flera delar av verksamheten och möjlighet att bidra till utveckling och förbättring inom området.

I uppdraget kommer du bland annat att koordinera externa och interna granskningar samt vidareutveckla IT-riskramverk, policys och processer enligt standarder såsom ISO 27001, NIST och ITIL. Du kommer även att arbeta med att dokumentera, värdera och prioritera risker och kontroller samt etablera riskgate och kontroller inom SDLC och DevOps.

Rollen innefattar också arbete med due diligence, leverantörsuppföljning och riskbedömningar kopplat till moln- och SaaS-tjänster samt tekniska områden som AWS, Azure, GCP, Kubernetes, IAM/PAM och SIEM. Du kommer även att samverka kring sårbarhetshantering, incidenthantering, kontinuitetsplanering och regelverk såsom NIS2, DORA och GDPR.

Vidare ingår att följa upp KRI:er och kontrollmått, rapportera till ledning och styrelse samt bidra till ökad IT-säkerhet och regelefterlevnad genom utbildning, stödmaterial och coaching.

Kvalifikationer:

• Akademisk utbildning inom IT, finans eller motsvarande

• Flerårig erfarenhet av arbete inom riskhantering och/eller IT, gärna i komplexa organisationer

• Erfarenhet från bank, försäkring eller annan reglerad verksamhet

• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt

• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen

Meriterande

• Certifieringar såsom CRISC, CISM, CISSP, CISA, ISO 27001 Lead Implementer/Lead Auditor, CGEIT, FAIR Analyst, CCSK/CCSP eller CIPPE/E

• Erfarenhet från reglerad verksamhet (exempelvis finans, energi eller offentlig sektor)

• Erfarenhet av införande av GRC-/IRM-plattformar, datamodellering och integrationer

• Erfarenhet av SOC2-/ISO 27001-program, sårbarhetsstyrning i skala och bug bounty-/pen-testkoordinering

• Kännedom om SRE/chaos engineering och dess koppling till risk och resiliens

• Grundläggande teknisk förståelse inom nätverk, kryptografi, API-säkerhet och containerhärdning

  Ansökan När du söker via Techrytera AB söker du inte bara ett jobb – du påbörjar en dialog om din fortsatta karriär. Vi vill lära känna dig, din erfarenhet och dina ambitioner för att kunna matcha dig med rätt möjligheter hos våra kunder.

Låter det intressant? Skicka in din ansökan eller hör av dig till oss så berättar vi mer. Vi ser fram emot att hitta nästa steg i din karriär tillsammans med dig.

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM