IT-säkerhetstekniker till FRAs SOC

1 plats(er).

Vill du göra samhällsnytta och bidra till Sveriges oberoende i världen? FRA söker kvalitetsmedvetna medarbetare till vår interna säkerhetsfunktion. På FRA är varje arbetsuppgift en del av något större. Är du den vi söker kan vi erbjuda ett varierande arbete i en kunskapsintensiv miljö där du får vara med och göra skillnad varje dag.

Ditt uppdrag

Som IT- säkerhetstekniker kommer du tillhöra FRA:s säkerhetskontor. Säkerhetskontorets uppgift är att säkerställa FRA:s säkerhetsskydd för myndighetens olika verksamheter utifrån dess specifika förutsättningar.

I rollen som IT- säkerhetstekniker kommer att säkerställa FRA:s egna säkerhetsskydd för myndighetens olika verksamheter utifrån dess specifika förutsättningar. Vi söker här flera personer och du kommer antingen att arbeta mot on-prem lösningar eller mot molntjänster.

Du kommer bland annat:

• Hantera analys av loggar inom Security Operations Center (SOC)
• Handläggning av incidentärenden
• Utföra olika typer av utredningar inom it-säkerhetsområdet
• Hantera frågor och delta som expert i det interna IT-säkerhetsarbetet

Du kommer vara en del av ett team där du i det dagliga arbetet arbetar både självständigt och tillsammans med kollegor som har liknande uppgifter på säkerhetskontoret.

Utöver samverkan inom säkerhetskontoret innebär tjänsten många kontaktytor såväl internt inom myndigheten som externt främst andra myndigheter. För att trivas i rollen ser vi att du är säkerhetsmedveten och drivs av att följa med i teknikutvecklingen.

Du kan

Vi söker dig som har:

• Gymnasial utbildning
• Teknisk baskunskap inom drift av större IT-miljöer, IT- och nätverksteknik samt IT-säkerhetsarbete, vilken kan vara förvärvad genom studier eller genom relevant arbetslivserfarenhet
• God förståelse för identitets- och åtkomsthantering i Microsoftmiljöer, exempelvis Active Directory eller Microsoft Entra ID
• God kännedom om attackmetodik och etablerade ramverk, t.ex. MITRE ATT&CK
• Kunskap och erfarenhet i t.ex. Powershell, Python, Bash, JavaScript
• Goda kunskaper i svenska och engelska i såväl tal som skrift

Vi ser det som meriterande om du har:

• Eftergymnasial utbildning inom systemvetenskap, Cyber/it-säkerhet eller liknande
• Erfarenhet av att självständigt leda och driva incidentutredningar. Från detektion och eskalering till åtgärd, rapportering och uppföljning.
• Erfarenhet av logganalys och alarmering i SIEM eller motsvarande analysverktyg, t.ex. Microsoft Sentinel, Splunk eller QRadar.
• Dokumenterad erfarenhet av operativt cybersäkerhetsarbete, gärna från SOC, CERT, CSIRT eller motsvarande miljö.
• Erfarenhet av arbete i eller med säkerhetskänslig verksamhet
• Djupgående kunskap om on-prem Active Directory, t.ex. härdning, administrativa modeller (tiering), GPO-säkerhet, Kerberos etc - eller - Kunskap och erfarenhet av Microsoft Azure och Microsoft 365 ur ett säkerhetsperspektiv (Entra ID, Defender XDR, Sentinel), gärna även andra molnplattformar som AWS eller GCP
• Erfarenhet av säkerhetsgranskningar och/eller penetrationstester samt IT-forensiskt arbete
• Erfarenhet av utveckling i moderna IT-miljöer
• Erfarenhet av drift av stora IT-miljöer

Det är även meriterande om du tidigare har utfört någon av FRA:s CTF utmaningar. Har du inte gjort någon sedan innan kan du hitta dem på challenge.fra.se.

Du är

Vi söker dig med följande egenskaper:

Samarbetsförmåga – Arbetar bra med andra människor. Relaterar sig till dem på ett lyhört och smidigt sätt. Lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt.

Initiativtagande – Tar initiativ, sätter igång aktiviteter och uppnår resultat.

Regelmedveten – Fäster stort vikt vid och handlar i enlighet med fattade beslut, regler och riktlinjer. Tar upp synpunkter och kritik på ett konstruktivt sätt.

Strukturerad – Planerar, organiserar och prioriterar arbetet på ett effektivt sätt. Sätter upp och håller tidsramar.

Om FRA

FRA har omvärlden som sin arena där varje arbetsuppgift är en del av något större. På ett eller annat sätt får du som medarbetare vara med och bidra till att skydda Sveriges integritet och oberoende i världen. Du är med och gör skillnad på riktigt, varje dag.

Vår uppgift som underrättelsetjänst är att skydda Sverige mot de allvarligaste hot som kan riktas mot ett samhälle – militära angrepp, terrorism och cyberattacker. Vi skyddar det viktigaste vi har – vår trygghet, vår demokrati och vårt sätt att leva. Vi är experter på cyberområdet och signalspaning samt en larmklocka för militära hot.

FRA leder sedan 2024 Nationellt cybersäkerhetscenter, NCSC vars uppdrag är att utveckla och stärka Sveriges förmåga att förebygga, upptäcka och hantera cyberhot.

Som nyanställd på FRA får du en omfattande introduktionsutbildning och kontinuerlig kompetensutveckling, vilket ger dig möjlighet att utveckla dina färdigheter och bli ännu bättre på det du brinner för. Vår organisation är mångfacetterad och består av olika kompetenser och personligheter, där varje individ har unika egenskaper och förutsättningar. Vi strävar efter att skapa en miljö där alla känner sig välkomna och trygga. Utöver en stimulerande arbetsmiljö erbjuder vi också ett attraktivt förmånspaket, som du kan läsa mer om på www.fra.se (http://www.fra.se/). För mer information om Nationellt cybersäkerhetscenter besök www.ncsc.se (http://www.ncsc.se/) För din trygghet. För vår demokrati. Varje dag. Året om.

Mer information

Arbetsplatsen är belägen i närheten av Drottningholm, ca 10 min från Brommaplan. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Innan en anställning kommer du att säkerhetsprövas i enlighet med säkerhetsskyddslagens bestämmelser. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. I denna rekryteringsprocess kommer arbetsprov/tester att tillämpas. För mer information är du välkommen att kontakta rekryterande chef på rekrytering@fra.se. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2026-09-27. Referensnummer 2026FRA1185-2.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Sökord: IT-säkerhet, SOC, molntjänst, AWS, azure, 365

Anställningsform: Tillsvidareanställning. Varaktighet: Tillsvidare. Arbetstid: Dagtid.