IT-säkerhetsanalytiker till polisens SOC

Till polisens SOC (Security Operations Center) söker vi nu ytterligare IT-säkerhetsanalytiker som arbetar resultatinriktat och gärna delar med sig av sin kunskap till sina kollegor. Arbetsplatsbeskrivning Som en av Sveriges största organisationer finns det höga krav på säkerhet. Polisens IT-avdelning har över 1300 anställda och på IT-avdelningen finns en av de större IT-säkerhetsgrupperingarna i Sverige. Polismyndighetens IT-säkerhetssektion är en nationell funktion där grupper som arbetar med bland annat IT- säkerhetsövervakning (SOC), IT-informationssäkerhet och incidentutredning samt penetrationstestning finns. Tillsammans övervakar vi, hanterar kravställning och utreder incidenter inom hela Polisens IT-infrastruktur som används av våra 40 000 anställda. Vi är placerade centralt på Kungsholmen i Stockholm. Som statligt anställd på Polismyndigheten erbjuds du konkurrenskraftiga förmåner kring pension, föräldralön, friskvård m.m. Läs mer om våra förmåner och villkor här: https://polisen.se/jobb-och-utbildning/jobba-hos-polisen/jobb-it-avdelningen/vara-formaner/ Arbetsbeskrivning Vi söker nu dig med flera års erfarenhet av arbete med att identifiera och analysera säkerhetsincidenter. Du kommer att övervaka och arbeta i en stor IT-miljö med ny teknik och höga säkerhetskrav. Via larm och threat hunting ska du hitta spår efter hotaktörer som kan störa polisens operativa förmåga. I polisens SOC delar vi på arbetsuppgifterna. Så en stor del av tiden kommer du också att vidareutveckla vår IT-säkerhetsövervakning genom att analysera nya trender, utveckla ny detektion och samarbeta med andra grupper inom Polisen. I vår grupp finns också ett team av Security Engineers som arbetar med att koppla in nya loggkällor och vidareutvecklar SOC:ens SIEM-plattform. Vi har också ett nära samarbete med polisens CERT (Computer Emergency Response Team) vid exempelvis hantering av IT-säkerhetsincidentutredningar. Vidare arbetar vi nära polisens penetrationstestare bland annat med Purple team-övningar. Du kommer få arbeta i en motiverad grupp med ständig utveckling av både din egen och gruppens kompetens. Det finns goda möjligheter för kompetens­utveckling genom kurser, eget IT-säkerhetslabb, gemensamma CTF:er och övningsverksamhet. Arbetsuppgiften som IT-säkerhetsspecialist innebär att: Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting. Utveckla detektion (detection engineering) inom en eller flera plattformar både med host- och nätverksinriktning. Löpande verifiera och kvalitetssäkra framtagen detektion. Genomföra Purple team-övningar tillsammans med polisens penetrationstestare. Samverka med andra teknikgrupper inom Polisen. Kvalifikationer Detta är en möjlighet för dig som har: Akademisk examen där it- och informationssäkerhet ingår, eller motsvarande kunskaper relevanta för området inhämtade på annat sätt, som arbetsgivaren bedömer likvärdig Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter Svenskt medborgarskap Det är meriterande om du även har: Flerårig erfarenhet av arbete i en SOC Erfarenhet av threat hunting, att utifrån hypoteser på ett strukturerat sätt iterativt undersöka spår efter hotaktörer Erfarenhet av IT- forensik inom en eller flera plattformar/operativsystem Erfarenhet av enklare programmering/scriptning i ett eller flera programmeringsspråk, t.ex. PowerShell eller Python Erfarenhet av ramverk som MITRE ATT&CK och Sigma Vidare- eller yrkesutbildning inom IT-säkerhet Erfarenhet av it-och informationssäkerhetsarbete i större myndighet eller företag Certifiering inom it-säkerhetsområdet Personliga egenskaper Vi söker dig som trivs att arbeta i grupp, är analytiskt lagd och som har en förmåga att ha en helhetssyn. Du är genuint intresserad av IT-säkerhet och brinner för att utvecklas inom området. Du har troligen ett eget IT-säkerhetslabb hemma och/eller löser IT-säkerhetsutmaningar (CTF:er) på fritiden. Samtidigt är du mål- och resultatdriven och tycker om att skapa delaktighet och dela med dig av resultat. Arbetsuppgifterna ställer krav på en god muntlig och skriftlig kommunikativ förmåga. Då vårt arbete omfattas av strikta säkerhetskrav kommer stor vikt läggas vid personlig lämplighet och dina personliga egenskaper. Välkommen med din ansökan! Fackliga företrädare Polisförbundet, Sofia Ask, tfn: 010-563 87 10 SACO-S, saco-s.avdelningarna@polisen.se SEKO Polisen, Karna Tillheden, tfn: 010-561 66 27 ST, Jessica Stålenkrans 010-563 32 66 Övrig information Placering: Stockholm/Kungsholmen Funktion: IT-Säkerhetsspecialist Anställningsbenämning: Handläggare Anställningsform: Tillsvidareanställning Arbetstid: Heltid / Dagtid / Flexibel arbetstid Tillträde: Enligt överenskommelse Ansökan Löpande urval samt intervjuer kan komma att ske i denna rekryteringsprocess. Ansök genom att gå in på vår hemsida via länken och följ anvisningarna där. I ansökan ska du bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna i ditt ansökningsmejl. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Det är därför viktigt att du svarar tydligt och utförligt på frågorna och inte hänvisar till andra handlingar t.ex. CV. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett. Välkommen med din ansökan i form av CV och besvarande av urvalsfrågorna via e-post till jobb.na@polisen.se senast 6 november 2026. Ansökningar till denna befattning kommer endast tas emot via den mailadress som anges i annonsen. Märk din ansökan med referensnummer A627.119/2026 i mailets ärendemening.