Cybersäkerhetsspecialist - Lediga jobb

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Vill du göra samhällsnytta och stärka Sveriges samlade förmåga att hantera cyberhot? Nationellt cybersäkerhetscenter, NCSC, söker nu en incident handler med uppgift att delta i arbetet med att bygga upp centrets verksamhet vid FRA. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som incident handler arbetar du vid NCSC och kontoret för operativ och teknisk cybersäkerhet. Kontoret ansvarar för operativ cybersäkerhet till stöd för samhället genom att förebygga, upptäcka och stödja koordinering och hantering av it-incidenter. Kontorets uppdrag omfattar att ta fram samlade lägesbilder av antagonistiska cyberhot och it-incidenter, lämna tekniska råd och stöd till privata och offentliga aktörer samt upprätthålla en nationell lägesuppfattning.

I rollen som incident handler arbetar du operativt med att identifiera, analysera och hantera cybersäkerhetsincidenter. Du ingår i CSIRT`s operativa team och bidrar till utveckling av metoder, processer och samverkan, både nationellt och internationellt. Dina huvudsakliga arbetsuppgifter består främst av att:

· Hantera och koordinera cybersäkerhetsincidenter

· Genomföra teknisk analys (logganalys, forensik, malware)

· Bedriva threat hunting och analys av hotindikatorer

· Bidra till sårbarhetshantering och riskbedömning

· Utveckla processer och metoder inom CSIRT-verksamheten

· Samverka med nationella och internationella partners

Utöver det operativa arbetet kommer du att samverka med olika funktioner inom myndigheten och bidra till vår verksamhetsutveckling.

Du kan

Vi söker dig som har:

· Teknisk utbildning på universitetsnivå eller motsvarande kunskap förvärvad genom arbetslivserfarenhet

· Flerårig erfarenhet av incidenthantering inom CSIRT/CERT, SOC eller motsvarande funktion

· Erfarenhet av att hantera cyberincidenter

· Stark teknisk kompetens inom nätverk, operativsystem och logganalys

· Erfarenhet av forensik, malwareanalys eller threat hunting

· God förståelse för angripsbeteenden

· Erfarenhet av sårbarhetshantering inklusive CVD processer

· Goda kunskaper i svenska och engelska

Vi ser det som meriterande om du har:

· Erfarenhet av internationell samverkan inom CSIRT-nätverk

· Erfarenhet av ledande roller i incidenthantering

· Erfarenhet av molnsäkerhet eller industriella system

· Certifieringar inom cybersäkerhet t.ex. GIAC, CISSP, SANS 504/508

· Erfarenhet av threat intelligence

· B-körkort

Du är

Vi söker dig med följande egenskaper:

· Stabil – Är lugn, stabil och kontrollerad i stressituationer eller pressade situationer. Behåller ett realistiskt perspektiv på situationer och fokuserar på rätt saker.

· Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

· Specialistkunskap – Förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra.

· Problemlösande analysförmåga – Arbetar bra med komplexa frågor. Analyserar och bryter ner problem i sina beståndsdelar och löser komplicerade problem.

Om NCSC och FRA

NCSC är navet för Sveriges cybersäkerhet och samordnar hanteringen av allvarliga cyberangrepp som påverkar samhället. Genom stöd och rådgivning hjälper vi organisationer att stärka sin motståndskraft mot hot i den digitala miljön. Vi samverkar med näringslivet, offentlig sektor, civilsamhället, organisationer och akademin. Genom att dela aktuell och relevant kunskap bidrar vi till att höja cybersäkerheten i hela samhället. Vårt uppdrag är att stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot, och som en del av FRA bidrar vi till ett mer motståndskraftigt Sverige. Just nu är NCSC i en expansiv utvecklingsfas där du får möjlighet att vara med och bygga upp en central kontaktpunkt för Sveriges cybersäkerhet.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). Vill du veta mer om Nationellt cybersäkerhetscenter kan du besöka www.ncsc.se (http://www.ncsc.se/)

För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen ligger för närvarande i Tomteboda, Solna. Inom några år ska nya lokaler stå klara i Bergshamra. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef Jonas Sjölander på telefon 010-382 80 43. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-06. Referensnummer 2025FRA1341-3.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: incidenthanterare, incidentledare, IT-säkerhetsspecialist, CSIM

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our bench for upcoming client engagements across three specific areas: Identity & Access Management (IAM), API and application security, and penetration testing. If you work in one or more of these areas we want to hear from you.

Whether you specialize in one of these areas or bring broader security experience across several you are welcome to apply.

Identity & Access Management (IAM)

• Hands-on experience with IAM platforms such as Entra ID / Azure AD, Okta, Ping Identity, or SailPoint

• Experience designing or managing access control models (RBAC/ABAC), SSO, MFA, and privileged access management (PAM)

• Familiarity with provisioning and deprovisioning workflows and identity governance in enterprise environments

API & Application Security

• Practical experience testing or securing REST/GraphQL APIs, including authentication flows, authorization logic, rate limiting, and input validation

• Hands-on use of tools such as Burp Suite, Postman, or OWASP ZAP

• Solid grasp of the OWASP API Security Top 10 and OWASP Top 10, and the ability to translate findings into remediation guidance developers can act on

Penetration Testing

• Experience running or assisting web application, network, or infrastructure penetration tests

• Comfortable with tools such as Burp Suite, Nmap, Metasploit, or Nessus

• CTF experience (Hack The Box, TryHackMe, PortSwigger Web Security Academy) or a home lab counts just as much as job experience

Across all tracks, we're looking for:

• At least 1 to 2 years of hands-on experience in your area, gained through work, internships, or serious self-driven practice

• Comfort working in Linux and/or Windows environments, with solid networking fundamentals

• Certifications are a plus, not a requirement. Examples include CEH, eJPT, OSCP, CompTIA Security+, or relevant IAM vendor certifications

• Clear written and verbal communication: you'll need to explain findings to both engineers and non-technical stakeholders

• Discretion and a strong ethical grounding, as you'll be working inside client systems and sensitive data

This is a Sweden-based role, with placements at client sites across the country. You'll be employed or engaged on a freelance basis and placed directly with us based at our clients for the duration of each engagement.

Job Description

Join our Cyber Security Engineering unit, where innovation and security drive us. We are transforming technology with modern Network Security, integrations and cloud services. We are looking for a highly skilled and experienced Senior Cyber Security Engineer to join our Network Security Engineering team. This role involves architecting, designing, implementing, and maintaining robust security measures to protect our global network infrastructure. The ideal candidate will blend theoretical knowledge with hands-on expertise. This role requires a deep understanding of cybersecurity principles, Network Security technologies, and the ability to collaborate across multiple globally dispersed stakeholders and teams.

WHAT YOU’LL DO

• Lead the development, optimization and integration of network security policies, rules and monitoring across platforms such as NDR, SSE, SD‑WAN and proxy solutions
• Design and improve network security solutions across branches, stores and data centers, ensuring strong alignment with business and security needs
• Conduct security architecture reviews, risk assessments and threat modelling, and drive hardening initiatives across our network landscape
• Modernize network security by transitioning from legacy systems to modern SSE and ZTNA solutions, supported by clear roadmaps, policies and plans
• Monitor and enhance the performance, availability and reliability of network security solutions, ensuring compliance with ISO, NIST, GDPR and internal standards
• Design, configure and troubleshoot network security devices and services across on‑prem and cloud environments, providing advanced Level‑3 support when needed

WHO YOU'LL WORK WITH

You’ll join a friendly and collaborative Network Security Engineering team of seven, soon to be eight, working closely with colleagues across Business Tech. Your daily partners will include network SMEs, Cyber Security Advisors, Core Platforms and Global Infrastructure Services, as well as teams supporting stores, warehouses and new market entries. You’ll also connect with external partners and contribute to cross‑functional projects where network and cyber security come together. This is a highly collaborative environment where your expertise will help shape our security posture and uplift the team’s cyber maturity.

WHO YOU ARE

• 6+ years of experience in cybersecurity engineering, with a focus on network environments
• Strong, practical knowledge of: Network security technologies (firewalls, IDS/IPS, SWG, SASE, VPN, CASB, ZTNA), Cloud platforms: Azure, GCP, Security architecture methodologies and governance frameworks
• Expertise in network security solutions and products provided by Cisco, HP Aruba, Zscaler and Citrix NetScaler (proven by certificates)
• Strong knowledge of risk assessment and security control frameworks (ISO 27001, NIST).
• Familiarity with security maturity models including C2M2
• Excellent ability to translate security requirements into implementable engineering solutions.
• Strong understanding of IP networking and protocols, including IPsec, HSRP, BGP, OSPF, 802.11, and QoS.
• Understand regulatory and compliance requirements (GDPR, PCI-DSS, Schrems, etc.).
• Independent problem-solving, addressing complex security challenges with minimal supervision.

Preferred qualifications:

• CCNP (Security) or higher-level certifications such as the CCIE.
• CISSP or OSCP security certifications.
• Azure Security Engineer, or GCP Security Engineer certification.
• Experience with Agile methodologies and tools (e.g., Jira/Confluence)

WHO WE ARE

H&M is a fashion brand that offers the latest styles and inspiration, from fashion pieces and unique designer collaborations to affordable wardrobe essentials. Our business idea is fashion & quality at the best price in a sustainable way. Learn more about H&M here.

WHY YOU’LL LOVE WORKING HERE

Benefits

• All our employees are included in our H&M Incentive Program (HIP)
• All our employees receive a staff discount card, which is usable on all our H&M Group brands in stores and online. Brands covered by the discount are H&M (Beauty and Move included), COS, Weekday, Monki, H&M HOME, & Other Stories, ARKET.
• Work-life balance, 30 days’ vacation and wellness allowance 4000 SEK/yearly
• Access to Benify, for discounts on e.g. Gym memberships, travel, hotels and many other great deals.
• Compensation boost during parental leave

In addition to our global benefits, all our local markets offer different competitive perks and benefits. Please note that they may differ between employment type and countries.

Inclusion & Diversity

H&M is a part of H&M Group. At H&M Group, we’re determined to create and maintain inclusive, diverse and equitable workplaces throughout our organization. Our teams should consist of a variety of people that share and combine their knowledge, experience and ideas. Having a diverse workforce leads to a positive impact on how we address challenges, on what we perceive possible and on how we choose to relate to our colleagues and customers all over the world. Hence all diversity dimensions are taken into consideration in our recruitment process.

We are committed to a recruitment process that is fair, equitable, and based on competency. We therefore kindly ask you to not attach a cover letter in your application.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our bench for upcoming client engagements across three specific areas: Identity & Access Management (IAM), API and application security, and penetration testing. If you work in one or more of these areas we want to hear from you.

Whether you specialize in one of these areas or bring broader security experience across several you are welcome to apply.

Identity & Access Management (IAM)

• Hands-on experience with IAM platforms such as Entra ID / Azure AD, Okta, Ping Identity, or SailPoint

• Experience designing or managing access control models (RBAC/ABAC), SSO, MFA, and privileged access management (PAM)

• Familiarity with provisioning and deprovisioning workflows and identity governance in enterprise environments

API & Application Security

• Practical experience testing or securing REST/GraphQL APIs, including authentication flows, authorization logic, rate limiting, and input validation

• Hands-on use of tools such as Burp Suite, Postman, or OWASP ZAP

• Solid grasp of the OWASP API Security Top 10 and OWASP Top 10, and the ability to translate findings into remediation guidance developers can act on

Penetration Testing

• Experience running or assisting web application, network, or infrastructure penetration tests

• Comfortable with tools such as Burp Suite, Nmap, Metasploit, or Nessus

• CTF experience (Hack The Box, TryHackMe, PortSwigger Web Security Academy) or a home lab counts just as much as job experience

Across all tracks, we're looking for:

• At least 1 to 2 years of hands-on experience in your area, gained through work, internships, or serious self-driven practice

• Comfort working in Linux and/or Windows environments, with solid networking fundamentals

• Certifications are a plus, not a requirement. Examples include CEH, eJPT, OSCP, CompTIA Security+, or relevant IAM vendor certifications

• Clear written and verbal communication: you'll need to explain findings to both engineers and non-technical stakeholders

• Discretion and a strong ethical grounding, as you'll be working inside client systems and sensitive data

This is a Sweden-based role, with placements at client sites across the country. You'll be employed or engaged on a freelance basis and placed directly with us based at our clients for the duration of each engagement.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our bench for upcoming client engagements across three specific areas: Identity & Access Management (IAM), API and application security, and penetration testing. If you work in one or more of these areas we want to hear from you.

Whether you specialize in one of these areas or bring broader security experience across several you are welcome to apply.

Identity & Access Management (IAM)

• Hands-on experience with IAM platforms such as Entra ID / Azure AD, Okta, Ping Identity, or SailPoint

• Experience designing or managing access control models (RBAC/ABAC), SSO, MFA, and privileged access management (PAM)

• Familiarity with provisioning and deprovisioning workflows and identity governance in enterprise environments

API & Application Security

• Practical experience testing or securing REST/GraphQL APIs, including authentication flows, authorization logic, rate limiting, and input validation

• Hands-on use of tools such as Burp Suite, Postman, or OWASP ZAP

• Solid grasp of the OWASP API Security Top 10 and OWASP Top 10, and the ability to translate findings into remediation guidance developers can act on

Penetration Testing

• Experience running or assisting web application, network, or infrastructure penetration tests

• Comfortable with tools such as Burp Suite, Nmap, Metasploit, or Nessus

• CTF experience (Hack The Box, TryHackMe, PortSwigger Web Security Academy) or a home lab counts just as much as job experience

Across all tracks, we're looking for:

• At least 1 to 2 years of hands-on experience in your area, gained through work, internships, or serious self-driven practice

• Comfort working in Linux and/or Windows environments, with solid networking fundamentals

• Certifications are a plus, not a requirement. Examples include CEH, eJPT, OSCP, CompTIA Security+, or relevant IAM vendor certifications

• Clear written and verbal communication: you'll need to explain findings to both engineers and non-technical stakeholders

• Discretion and a strong ethical grounding, as you'll be working inside client systems and sensitive data

This is a Sweden-based role, with placements at client sites across the country. You'll be employed or engaged on a freelance basis and placed directly with us based at our clients for the duration of each engagement.