Cybersäkerhetschef - Lediga jobb

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu Cybersäkerhetsanalytiker med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som cybersäkerhetsanalytiker arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I ditt dagliga arbete har du ett stort eget ansvar och många kontaktytor i en dynamisk, operativ miljö där prioriteringar snabbt kan ändras. Arbetsuppgifter utförs normalt under kontorstid, men rollen innefattar även beredskap, vilket innebär att andra arbetstider kan förekomma vid IT-säkerhetshändelser. Du kommer att delta i både nationella och internationella övningar och arbetar i en mix av självständiga uppgifter och teamarbete. Som en del av teamarbetet arbetar du i den operativa gruppen, där du bidrar till att stötta samhället vid IT-säkerhetsrelaterade händelser. Dina huvudsakliga arbetsuppgifter innebär att:

• Aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare
• Inhämta, värdera och analysera information från flera källor
• Sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar
• Arbeta inom och bidra till utvecklingen av NCSC-SE:s CTI-process
• Anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• Översätta teknisk information till tydliga, verksamhetsrelevanta slutsatser
• Ansvara för visuell och språklig presentation av analysprodukter
• Representera NCSC i samverkan med externa partners och intressenter, både nationellt och internationellt
• Fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan och informationsdelning

Du kan

Vi söker dig som har:

• Relevant högskoleutbildning (t.ex. IT, cybersäkerhet, samhällsvetenskap eller kommunikation) eller motsvarande arbetslivserfarenhet
• Erfarenhet av kvalificerat analys- eller kommunikationsarbete (t.ex. som analytiker, journalist, skribent eller förundersökningsledare)
•  Erfarenhet av att arbeta med etablerade analysmodeller, metoder eller ramverk
• Erfarenhet av att ta fram beslutsunderlag, rapporter och lägesbilder
• Erfarenhet av att hantera och utveckla relationer med interna och externa intressenter
• Erfarenhet av att kommunicera analyser och komplex information till olika målgrupper
• Erfarenhet av att översätta teknisk analys till verksamhetsrelevant information och fungera som kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund
•  Mycket god förmåga att uttrycka dig i tal och skrift på svenska och engelska

Vi ser det som meriterande om du har:

• Relevanta certifieringar inom IT-säkerhet, CTI eller underrättelseanalys.
• Förståelse för cyberhotlandskapet, inklusive olika typer av hotaktörer, deras motiv och angreppssätt
• Erfarenhet av undersöknings- och/eller utredningsarbete
• Tidigare erfarenhet från CERT-/CSIRT-verksamhet
• Förståelse för modeller och principer för informationsdelning, exempelvis Traffic Light Protocol (TLP)
• Erfarenhet av cyber threat intelligence (CTI), cybersäkerhetsanalys eller underrättelsearbete

Du är

Vi söker dig med följande egenskaper:

• Samarbetsförmåga – Du arbetar bra med andra människor samt relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt
• Relationsskapande – Du är utåtriktad och socialt aktiv i yrkesmässiga sammanhang. Du skapar kontakter och underhåller relationer.
• Flexibel – Du har lätt för att anpassa ditt synssätt och förhållningssätt när omständigheter förändras. Vid förändring ser du möjligheter.
• Problemlösande analysförmåga – Du arbetar bra med komplexa frågor genom att analysera och bryta ner problem i mindre delar. Du ser mönster och lösningar som andra kan missa.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta Daniel Tourde på telefon 010-382 80 46. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-10-04. Referensnummer 2026FRA1862-4.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp. Sökord: Cybersäkerhetsanalytiker, Cyber Threat Intelligence (CTI), Cybersecurity Analyst, Threat Intelligence, Underrättelseanalytiker

• Investigate and coordinate the response to complex cyber security incidents

• Lead and contribute to proactive investigations and threat hunting activities aimed at identifying threats before they become incidents

• Analyze attacker tactics, techniques, and procedures (TTPs)

• Brief technical and non-technical stakeholders during ongoing investigations and incidents

• Work closely with SOC analysts, threat intelligence specialists, threat hunters, engineers, and business stakeholders

• Improve detections, response playbooks, and investigation methods

• Turn lessons learned from incidents into stronger cyber defence capabilities

• Share knowledge and contribute to the continued development of the team

• Around 5+ years of hands-on experience in incident response, cyber security investigations, SOC/SIRT operations, threat hunting, digital forensics, or similar cyber defence roles

• Experience investigating security incidents in complex enterprise environments

• Strong analytical and investigative skills

• The ability to communicate technical findings clearly and collaborate across teams

• Bachelor’s degree in Computer Science, Information Security, or related field – or equivalent professional experience.

• Excellent verbal and written communication skills in English and Swedish

• Experience in any of the following is valuable, but you do not need experience in all of them:

• MITRE ATT&CK and related threat frameworks

• SIEM, EDR, and security analytics platforms

• Cloud technologies and cloud security

• Threat hunting, digital forensics, malware analysis, or detection engineering

• Relevant certifications such as GIAC, Microsoft Security, CISSP, or equivalent are welcome, but not required.

• Personal and professional growth through self-leadership and continuous development.

• Meaningful work that positively impacts our workplace, our customers, and society.

• An open and collaborative culture that encourages cross-functional teamwork and provides networking opportunities.

• A supportive and inclusive environment that promotes a balanced and sustainable work-life, with flexible working conditions when suitable for the role.

• Enjoy country-specific benefits, including banking offers, a pension plan, our share-based reward program, health insurance in the Baltics and a health allowance in Sweden.

Work on real-world cyber threats affecting an important part of society in an experienced and supportive team where knowledge is shared openly. Influence how we detect, investigate, and respond to cyber attacks."

Robert Jonsson, your future manager

Location: Sundbyberg, Stockholm

Recruiting manager: Robert Jonsson

We may begin the selection during the application period, so we welcome your application as soon as possible.

We would like to let you know that a background check and a drug test may be a part of the process for this role.

We have made our choice regarding recruitment media and therefore kindly decline contact with ad sellers or sellers of other recruitment services.

Swedbank does not discriminate anybody based on gender, age, sexual orientation or sexual identity, ethnicity, religion or disability – everybody is welcome.

#LI-MA1

#LI-Hybrid

• Investigate and coordinate the response to complex cyber security incidents

• Lead and contribute to proactive investigations and threat hunting activities aimed at identifying threats before they become incidents

• Analyze attacker tactics, techniques, and procedures (TTPs)

• Brief technical and non-technical stakeholders during ongoing investigations and incidents

• Work closely with SOC analysts, threat intelligence specialists, threat hunters, engineers, and business stakeholders

• Improve detections, response playbooks, and investigation methods

• Turn lessons learned from incidents into stronger cyber defence capabilities

• Share knowledge and contribute to the continued development of the team

• Around 5+ years of hands-on experience in incident response, cyber security investigations, SOC/SIRT operations, threat hunting, digital forensics, or similar cyber defence roles

• Experience investigating security incidents in complex enterprise environments

• Strong analytical and investigative skills

• The ability to communicate technical findings clearly and collaborate across teams

• Bachelor’s degree in Computer Science, Information Security, or related field – or equivalent professional experience.

• Excellent verbal and written communication skills in English and Swedish

• Experience in any of the following is valuable, but you do not need experience in all of them:

• MITRE ATT&CK and related threat frameworks

• SIEM, EDR, and security analytics platforms

• Cloud technologies and cloud security

• Threat hunting, digital forensics, malware analysis, or detection engineering

• Relevant certifications such as GIAC, Microsoft Security, CISSP, or equivalent are welcome, but not required.

• Personal and professional growth through self-leadership and continuous development.

• Meaningful work that positively impacts our workplace, our customers, and society.

• An open and collaborative culture that encourages cross-functional teamwork and provides networking opportunities.

• A supportive and inclusive environment that promotes a balanced and sustainable work-life, with flexible working conditions when suitable for the role.

• Enjoy country-specific benefits, including banking offers, a pension plan, our share-based reward program, health insurance in the Baltics and a health allowance in Sweden.

Work on real-world cyber threats affecting an important part of society in an experienced and supportive team where knowledge is shared openly. Influence how we detect, investigate, and respond to cyber attacks."

Robert Jonsson, your future manager

Location: Sundbyberg, Stockholm

Recruiting manager: Robert Jonsson

We may begin the selection during the application period, so we welcome your application as soon as possible.

We would like to let you know that a background check and a drug test may be a part of the process for this role.

We have made our choice regarding recruitment media and therefore kindly decline contact with ad sellers or sellers of other recruitment services.

Swedbank does not discriminate anybody based on gender, age, sexual orientation or sexual identity, ethnicity, religion or disability – everybody is welcome.

#LI-MA1

#LI-Hybrid

• Investigate and coordinate the response to complex cyber security incidents

• Lead and contribute to proactive investigations and threat hunting activities aimed at identifying threats before they become incidents

• Analyze attacker tactics, techniques, and procedures (TTPs)

• Brief technical and non-technical stakeholders during ongoing investigations and incidents

• Work closely with SOC analysts, threat intelligence specialists, threat hunters, engineers, and business stakeholders

• Improve detections, response playbooks, and investigation methods

• Turn lessons learned from incidents into stronger cyber defence capabilities

• Share knowledge and contribute to the continued development of the team

• Around 5+ years of hands-on experience in incident response, cyber security investigations, SOC/SIRT operations, threat hunting, digital forensics, or similar cyber defence roles

• Experience investigating security incidents in complex enterprise environments

• Strong analytical and investigative skills

• The ability to communicate technical findings clearly and collaborate across teams

• Bachelor’s degree in Computer Science, Information Security, or related field – or equivalent professional experience.

• Excellent verbal and written communication skills in English and Swedish

• Experience in any of the following is valuable, but you do not need experience in all of them:

• MITRE ATT&CK and related threat frameworks

• SIEM, EDR, and security analytics platforms

• Cloud technologies and cloud security

• Threat hunting, digital forensics, malware analysis, or detection engineering

• Relevant certifications such as GIAC, Microsoft Security, CISSP, or equivalent are welcome, but not required.

• Personal and professional growth through self-leadership and continuous development.

• Meaningful work that positively impacts our workplace, our customers, and society.

• An open and collaborative culture that encourages cross-functional teamwork and provides networking opportunities.

• A supportive and inclusive environment that promotes a balanced and sustainable work-life, with flexible working conditions when suitable for the role.

• Enjoy country-specific benefits, including banking offers, a pension plan, our share-based reward program, health insurance in the Baltics and a health allowance in Sweden.

Work on real-world cyber threats affecting an important part of society in an experienced and supportive team where knowledge is shared openly. Influence how we detect, investigate, and respond to cyber attacks."

Robert Jonsson, your future manager

Location: Sundbyberg, Stockholm

Recruiting manager: Robert Jonsson

We may begin the selection during the application period, so we welcome your application as soon as possible.

We would like to let you know that a background check and a drug test may be a part of the process for this role.

We have made our choice regarding recruitment media and therefore kindly decline contact with ad sellers or sellers of other recruitment services.

Swedbank does not discriminate anybody based on gender, age, sexual orientation or sexual identity, ethnicity, religion or disability – everybody is welcome.

#LI-MA1

#LI-Hybrid