Cybersäkerhetsanalytiker

CERT-SE förväntas öka sin operativa förmåga och kunna ge stöd till fler delar av samhället. För att lyckas med det behöver vi stärka vårt team och rekrytera cybersäkerhetsanalytiker för att kunna öka den operativa förmågan och ge ytterligare stöd för att hantera och förebygga IT-säkerhetsincidenter och cyberangrepp. Är det du som är vår nästa kollega?

Ditt ansvar och dina arbetsuppgifter
I rollen som cybersäkerhetsanalytiker är du en del av CERT-SE:s operativa arbete med hantering av inträffade IT-incidenter. Tillsammans med kollegorna i den operativa gruppen ger du stöd till samhället avseende IT-säkerhetsrelaterade händelser.

I rollen ingår att vara såväl analytiker som kommunikatör kring cybersäkerhetsfrågor.

Vi arbetar i en operativ verksamhet, vilket innebär att arbetet ibland är reaktivt och styrs av externa omständigheter. Arbetsuppgifter utförs normalt under kontorstid, men vid inträffade IT-säkerhetshändelser kan andra arbetstider förekomma. Du kommer även att delta i övningar, nationellt såväl som internationellt. Ibland arbetar du enskilt och ibland tillsammans med andra i grupp.  I dina arbetsuppgifter ingår att:

• aktivt följa utvecklingen i omvärlden, göra bedömningar av hot och risker samt ta fram beslutsunderlag och lägesbilder för olika mottagare.
• arbeta inom ramen för CERT-SE:s CTI-process.
• sammanställa och skriva underrättelserapporter, lägesbilder och hotbedömningar.
• anpassa innehåll efter målgrupp – från tekniska rapporter till strategiska briefings för ledning.
• ansvara för visuell och språklig presentation av analysprodukter.
• representera myndigheten i samverkan med externa partners och intressenter, såväl nationellt som internationellt.
• fungera som brygga mellan CTI-analytiker, verksamheten och externa partners. Fokus ligger på kommunikation, samverkan, informationsdelning.

Dina kunskaper och kompetenser
För att söka anställning som cybersäkerhetsanalytiker vid CERT-SE har du för tjänsten en relevant högskoleutbildning (gärna inom IT, samhällsvetenskap eller kommunikation) alternativt kunskap inhämtad via arbetslivserfarenhet som arbetsgivaren bedömer likvärdig.  Du har en god förmåga att uttrycka dig mycket väl i tal och skrift, på både svenska och på engelska, och har erfarenhet av arbete som exempelvis analytiker, kommunikatör, journalist eller skribent. 
Du har även:

• erfarenhet av att arbeta med underrättelsecykeln och/eller CTI-processen och övergripande förståelse för cyberhotlandskapet - typer av hotaktörer, motiv och angreppssätt.
• erfarenhet av att hantera och utveckla relationer med interna och externa intressenter samt av att kommunicera analyser till olika typer av målgrupper, gärna inom en relaterad bransch.
•  erfarenhet av att översätta teknisk analys till verksamhetsrelevant information, att agera kontaktyta mellan tekniska specialister och målgrupper utan teknisk bakgrund.

Det är meriterande om du har:

• erfarenheter från undersöknings-, och eller utredningsarbete.
• tidigare erfarenhet från arbete inom CERT-/CSIRT-verksamhet.
• förståelse för modeller för informationsdelning, såsom TLP.
• certifieringar relevanta för IT-säkerhet och CTI

Som alla medarbetare och ledare hos oss förväntas du kunna arbeta uppdragsorienterat, utvecklingsinriktat, dialoginriktat, ha god självkännedom och bidra genom att vara ett föredöme.
Läs mer om våra medarbetar- och ledarkriterier.

Vi lägger stor vikt vid dina personliga egenskaper, så som att du är flexibel, relationsskapande och du har samarbetsförmåga. Du tycker om att arbeta under stundvis tidspressade förhållanden och att kunna växla mellan samtidiga arbetsuppgifter. Du är nyfiken på nya företeelser inom teknik men också på hur arbetet med cybersäkerhet fungerar i Sverige och utomlands.

Om anställningen
Vi erbjuder dig en anställning tillsvidare på heltid som inleds med en provanställning. Din placeringsort kommer att vara Stockholm, på vårt kontor Tomteboda och resor i anställningen förekommer.

Svenskt medborgarskap är ett krav för anställning på MSB då den innebär placering i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen med registerkontroll, som genomförs i enlighet med säkerhetsskyddslagen.

Om oss
CERT-SE är Sveriges nationella CSIRT (Computer Security Incident Response Team) med uppgift att stödja det svenska samhället i arbetet med att hantera och förebygga IT-säkerhetsincidenter. Uppdraget omfattar både privat och offentlig sektor med fokus på samhällsviktig verksamhet. CERT-SE:s verksamhet bedrivs vid Myndigheten för samhällsskydd och beredskap (MSB).

Hos oss får du en unik möjlighet att växa i din roll och vara en del av ett samhällsviktigt uppdrag. Vi erbjuder utbildning och personlig utveckling i en dynamisk och framåtblickande arbetsmiljö där du kan göra verklig skillnad.

Vi har nu inlett en ny fas i vår utveckling. Samverkan med det nationella cybersäkerhetscentret (NCSC-SE) har intensifierats och på sikt kommer hela CERT-SE som funktion att överföras till NCSC-SE med FRA som huvudman

Alla vi som arbetar på MSB förväntas och ska bidra till ökad jämställdhet och likabehandling för en arbetsmiljö och ett samhälle fritt från diskriminering.

Läs mer om vår organisation, förmåner och hur det är att arbeta hos oss

Vill du veta mer?
Har du frågor är du välkommen att kontakta enhetschef Daniel Tourde. Fackliga företrädare är Carl Önne Saco, Jan Herremo ST, Josefin Berglund och Ann-Britt Paradis SEKO. Samtliga nås via växelnumret 0771-240 240.

Välkommen med din ansökan senast den 19 oktober 2025.