IT-säkerhetsanalytiker hos Polisen i Stockholm
Identifierar och analyserar säkerhetsincidenter genom övervakning och threat hunting samt utvecklar detektioner. Kräver akademisk examen inom IT- och informationssäkerhet eller motsvarande, flerårig erfarenhet av analys av IT-säkerhetsincidenter samt svenskt medborgarskap.
Titel, arbetsplatsens namn och sammanfattning skrivna av AI utifrån annonsen.
Bra att veta
Lön
Inom yrkesgruppen IT-säkerhetsspecialister har de som jobbar i statlig sektor i Stockholm i snitt 57 000 kr i månaden, varav 56 100 kr i grundlön. I hela landet, i statlig sektor, tjänar hälften mellan 45 800 kr och 62 000 kr, och de som är 18–24 år har i snitt 42 600 kr. Det är statistik för yrket, inte vad den här arbetsgivaren betalar.
Källa: SCB, lönestrukturstatistik 2025
Anställningen
Anställningen har inget slutdatum. Den kan börja med en provanställning på högst sex månader. Vill arbetsgivaren avsluta den under provtiden ska du få besked minst två veckor i förväg; annars blir den en vanlig tillsvidareanställning när provtiden är slut. Därefter krävs sakliga skäl för att säga upp dig, och uppsägningstiden är minst en månad, längre ju längre du har varit anställd.
Annonsen nämner friskvårdsbidrag.
Ett kollektivavtal kan ge andra regler än lagen.
Texten är skriven med AI och kan innehålla fel. Kontrollera med arbetsgivaren.
Källa: Lagen om anställningsskydd (LAS)
Arbetsgivaren
Polisen har annonserat 785 jobb det senaste året: 657 tillsvidareanställningar, 71 sommarjobb och 44 tidsbegränsade anställningar. Inom yrkesgruppen IT-säkerhetsspecialister har de annonserat 29 gånger de senaste två åren, den här annonsen inräknad.
Källa: vår sammanställning av Arbetsförmedlingens annonser
IT-säkerhetsanalytiker till polisens SOC
Till polisens SOC (Security Operations Center) söker vi nu ytterligare IT-säkerhetsanalytiker som arbetar resultatinriktat och gärna delar med sig av sin kunskap till sina kollegor.
Arbetsbeskrivning
Vi söker nu dig med flera års erfarenhet av arbete med att identifiera och analysera säkerhetsincidenter.
Du kommer att övervaka och arbeta i en stor IT-miljö med ny teknik och höga säkerhetskrav. Via larm och threat hunting ska du hitta spår efter hotaktörer som kan störa polisens operativa förmåga. I polisens SOC delar vi på arbetsuppgifterna. Så en stor del av tiden kommer du också att vidareutveckla vår IT-säkerhetsövervakning genom att analysera nya trender, utveckla ny detektion och samarbeta med andra grupper inom Polisen.
I vår grupp finns också ett team av Security Engineers som arbetar med att koppla in nya loggkällor och vidareutvecklar SOC:ens SIEM-plattform. Vi har också ett nära samarbete med polisens CERT (Computer Emergency Response Team) vid exempelvis hantering av IT-säkerhetsincidentutredningar. Vidare arbetar vi nära polisens penetrationstestare bland annat med Purple team-övningar.
Du kommer få arbeta i en motiverad grupp med ständig utveckling av både din egen och gruppens kompetens. Det finns goda möjligheter för kompetensutveckling genom kurser, eget IT-säkerhetslabb, gemensamma CTF:er och övningsverksamhet.
Arbetsuppgiften som IT-säkerhetsspecialist innebär att:
Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting.
Utveckla detektion (detection engineering) inom en eller flera plattformar både med host- och nätverksinriktning.
Löpande verifiera och kvalitetssäkra framtagen detektion.
Genomföra Purple team-övningar tillsammans med polisens penetrationstestare.
Samverka med andra teknikgrupper inom Polisen.
Kvalifikationer
Detta är en möjlighet för dig som har:
Akademisk examen där it- och informationssäkerhet ingår, eller motsvarande kunskaper relevanta för området inhämtade på annat sätt, som arbetsgivaren bedömer likvärdig
Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter
Svenskt medborgarskap
Det är meriterande om du även har:
- Flerårig erfarenhet av arbete i en SOC
- Erfarenhet av threat hunting, att utifrån hypoteser på ett strukturerat sätt iterativt undersöka spår efter hotaktörer
- Erfarenhet av IT- forensik inom en eller flera plattformar/operativsystem
- Erfarenhet av enklare programmering/scriptning i ett eller flera programmeringsspråk, t.ex. PowerShell eller Python
- Erfarenhet av ramverk som MITRE ATT&CK och Sigma
- Vidare- eller yrkesutbildning inom IT-säkerhet
- Erfarenhet av it-och informationssäkerhetsarbete i större myndighet eller företag
- Certifiering inom it-säkerhetsområdet
Personliga egenskaper
Vi söker dig som trivs att arbeta i grupp, är analytiskt lagd och som har en förmåga att ha en helhetssyn. Du är genuint intresserad av IT-säkerhet och brinner för att utvecklas inom området. Du har troligen ett eget IT-säkerhetslabb hemma och/eller löser IT-säkerhetsutmaningar (CTF:er) på fritiden.
Samtidigt är du mål- och resultatdriven och tycker om att skapa delaktighet och dela med dig av resultat. Arbetsuppgifterna ställer krav på en god muntlig och skriftlig kommunikativ förmåga.
Då vårt arbete omfattas av strikta säkerhetskrav kommer stor vikt läggas vid personlig lämplighet och dina personliga egenskaper.
Välkommen med din ansökan!
Fackliga företrädare
Polisförbundet, Sofia Ask, tfn: 010-563 87 10
SACO-S, saco-s.avdelningarna@polisen.se
SEKO Polisen, Karna Tillheden, tfn: 010-561 66 27
ST, Jessica Stålenkrans 010-563 32 66
Övrig information
- Placering
- Stockholm/Kungsholmen
- Funktion
- IT-Säkerhetsspecialist
- Anställningsbenämning
- Handläggare
- Anställningsform
- Tillsvidareanställning
Arbetstid: Heltid / Dagtid / Flexibel arbetstid
- Tillträde
- Enligt överenskommelse
Löpande urval samt intervjuer kan komma att ske i denna rekryteringsprocess.
Ansök genom att gå in på vår hemsida via länken och följ anvisningarna där. I ansökan ska du bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna i ditt ansökningsmejl. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Det är därför viktigt att du svarar tydligt och utförligt på frågorna och inte hänvisar till andra handlingar t.ex. CV. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett.
Välkommen med din ansökan i form av CV och besvarande av urvalsfrågorna via e-post till jobb.na@polisen.se senast 6 november 2026. Ansökningar till denna befattning kommer endast tas emot via den mailadress som anges i annonsen. Märk din ansökan med referensnummer A627.119/2026 i mailets ärendemening.
Avsnitt som inte handlar om jobbet är utelämnade. Hela annonsen finns hos Arbetsförmedlingen.
Liknande jobb
IT-säkerhetsspecialister · Stockholm med grannarTitlar och arbetsplatsnamn skrivna av AI
Polisen
(Polismyndigheten)Titlar och arbetsplatsnamn skrivna av AI