Arbetsbeskrivning

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker