IT-säkerhetsanalytiker till polisens SOC

Swedish Police Authority; Stockholms kommun; On-site; SEK 600,000 - 800,000; Full time

Job summary

Polismyndigheten söker IT-säkerhetsspecialist till IT-säkerhetssektionen vid IT-avdelningen på Kungsholmen i Stockholm. Du kommer att identifiera och analysera säkerhetsincidenter samt delta i detektion och övervakning av Polisens IT-infrastruktur.

Vi söker flera års erfarenhet från SOC, erfarenhet av threat hunting och kunskap om MITRE ATT&CK. Anställningen är tillsvidare, heltid, med placering i Stockholm. Ansökan sker enligt angivna villkor.

Qualifications

• Akademisk examen där it- och informationssäkerhet ingår eller likvärd kunskap bedöms likvärdig av arbetsgivaren.
• Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter
• Svenskt medborgarskap

Responsibilities

• Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting.
• Utveckla detektion (detection engineering) inom en eller flera plattformar både med host- och nätverksinriktning.
• Löpande verifiera och kvalitetssäkra framtagen detektion.
• Genomföra Purple team-övningar tillsammans med polisens penetrationstestare.
• Samverka med andra teknikgrupper inom Polisen.

Skills

SOC-erfarenhet

Threat hunting

Analytiskt tänkande

Education

Examen inom IT-säkerhet

Tools

PowerShell

Python

Job description

• Flerårig erfarenhet av arbete i en SOC

Till polisens SOC (Security Operations Center) söker vi nu ytterligare IT-säkerhetsanalytiker som arbetar resultatinriktat och gärna delar med sig av sin kunskap till sina kollegor.

Organisation

It-avdelningen Kommun Stockholm Län Stockholms län Utlyst 16 oktober 2026 Ansök senast 6 november 2026 Referensnummer A627.119/2026

Arbetsplatsbeskrivning

Som en av Sveriges största organisationer finns det höga krav på säkerhet. Polisens IT-avdelning har över 1300 anställda och på IT-avdelningen finns en av de större IT-säkerhetsgrupperingarna i Sverige. Polismyndighetens IT-säkerhetssektion är en nationell funktion där grupper som arbetar med bland annat IT- säkerhetsövervakning (SOC), IT-informationssäkerhet och incidentutredning samt penetrationstestning finns. Tillsammans övervakar vi, hanterar kravställning och utreder incidenter inom hela Polisens IT-infrastruktur som används av våra 40 000 anställda.

Vi är placerade centralt på Kungsholmen i Stockholm. Som statligt anställd på Polismyndigheten erbjuds du konkurrenskraftiga förmåner kring pension, föräldralön, friskvård m.m. Läs mer om våra förmåner och villkor här: https://polisen.se/jobb-och-utbildning/jobba-hos-polisen/jobb-it-avdelningen/vara-formaner/

Arbetsbeskrivning

Vi söker nu dig med flera års erfarenhet av arbete med att identifiera och analysera säkerhetsincidenter.

Arbetsuppgiften som IT-säkerhetsspecialist innebär att:

• Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting.


• Utveckla detektion (detection engineering) inom en eller flera plattformar både med host- och nätverksinriktning.


• Löpande verifiera och kvalitetssäkra framtagen detektion.


• Genomföra Purple team-övningar tillsammans med polisens penetrationstestare.


• Samverka med andra teknikgrupper inom Polisen.

Kvalifikationer

Detta är en möjlighet för dig som har:

• Akademisk examen där it- och informationssäkerhet ingår, eller motsvarande kunskaper relevanta för området inhämtade på annat sätt, som arbetsgivaren bedömer likvärdig


• Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter


• Svenskt medborgarskap

Det är meriterande om du har:

• Flerårig erfarenhet av arbete i en SOC


• Erfarenhet av threat hunting, att utifrån hypoteser på ett strukturerat sätt iterativt undersöka spår efter hotaktörer


• Erfarenhet av IT- forensik inom en eller flera plattformar/operativsystem


• Erfarenhet av enklare programmering/scriptning i ett eller flera programmeringsspråk, t.ex. PowerShell eller Python


• Erfarenhet av ramverk som MITRE ATT&CK och Sigma Vidare- eller yrkesutbildning inom IT-säkerhet


• Erfarenhet av it-och informationssäkerhetsarbete i större myndighet eller företag


• Certifiering inom it-säkerhetsområdet

Personliga egenskaper

Vi söker dig som trivs att arbeta i grupp, är analytiskt lagd och som har en förmåga att ha en helhetssyn. Du är genuint intresserad av IT-säkerhet och brinner för att utvecklas inom området. Du har troligen ett eget IT-säkerhetslabb hemma och/eller löser IT-säkerhetsutmaningar (CTF:er) på fritiden.

Samtidigt är du mål- och resultatdriven och tycker om att skapa delaktighet och dela med dig av resultat. Arbetsuppgifterna ställer krav på en god muntlig och skriftlig kommunikativ förmåga.

Då vårt arbete omfattas av strikta säkerhetskrav kommer stor vikt läggas vid personlig lämplighet och dina personliga egenskaper.

Kontaktpersoner

Har du frågor om uppdraget så är du välkommen att kontakta rekryterande chef, tfn 0722-379 377

Har du frågor om rekryteringsprocessen? Välkommen att kontakta HR-konsult, Alicia Belila, [e-mail]

Fackliga företrädare

Polisförbundet, Sofia Ask, tfn: 010-563 87 10

SACO-S, [e-mail]

SEKO Polisen, Karna Tillheden, tfn: 010-561 66 27

ST, Jessica Stålenkrans 010-563 32 66

Övrig information

Placering: Stockholm/Kungsholmen

Funktion: IT-Säkerhetsspecialist

Anställningsbenämning: Handläggare

Anställningsform: Tillsvidareanställning

Arbetstid: Heltid / Dagtid / Flexibel arbetstid

Tillträde: Enligt överenskommelse

Vänligen notera att krav och eventuella meriter ska vara uppfyllda vid ansökningstillfället. De uppgifter du lämnar i samband med din ansökan kan användas för att kontakta dig, få information och kallelser samt eventuella anställningshandlingar. Intervjuer kan komma att ske löpande.

Har du skyddade personuppgifter, referenser eller liknande information som du själv bedömer som skyddsvärd rekommenderar vi att du kontaktar ansvarig HR-konsult innan du går vidare med din ansökan. Om du vill komplettera din ansökan vänder du dig till ansvarig HR-konsult.

Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) genomförs innan beslut om anställning fattas. Med anställning följer en skyldighet att krigsplaceras. Läs mer om krigsplacering och säkerhetsprövning under https://polisen.se/krigsplacering och https://polisen.se/sakerhetsprovning

Polismyndigheten kommer att behandla dina personuppgifter i enlighet med reglerna i EU:s dataskyddsförordning (2016/679) och annan tillämplig dataskyddsreglering. Läs mer om vår hantering av personuppgifter på https://polisen.se/personuppgifter/rekrytering

Din ansökan är en allmän handling enligt offentlighetsprincipen.

Polismyndigheten

Polismyndigheten erbjuder dig en arbetsplats som stimulerar till mångfald, kreativitet och personlig utveckling. Läs gärna om våra förmåner som anställd hos polisen på https://polisen.se/erbjudande

Polismyndigheten bedriver vår verksamhet enligt vår värdegrund: engagemang, effektivitet och tillgänglighet. Som medarbetare inom polisen agerar du för likabehandling. Det är en förutsättning för rättssäkerhet, rättstrygghet och för polisens legitimitet i samhället. Som företrädare för polisen respekterar du allas lika värde och skapar förtroende för polisen.

Läs gärna mer om polisen och vår verksamhet på www.polisen.se

www.polisen.se