Threat Hunter med inriktning mot filanalys och IT-forensik

Vill du göra samhällsnytta och bidra till Sveriges oberoende i världen? Vi söker nu dig med intresse för teknik till rollen som IT‑säkerhetsspecialist där du genom Threat Hunting och incidenthantering arbetar för att stärka skyddet hos Sveriges mest skyddsvärda verksamheter. På FRA arbetar vi med unika uppgifter – för Sveriges säkerhet och integritet.

Om FRA

Omvärlden är FRA:s arena. Vår uppgift som underrättelsetjänst är att skydda Sverige mot de allvarligaste hot som kan riktas mot ett samhälle – militära angrepp, terrorism och cyberattacker. Vi gör det för att skydda det viktigaste vi har – vår trygghet, vår demokrati och vårt sätt att leva. Genom vår kunskap om omvärlden kan vårt land förbereda sig och möta hoten i tid. Vi är experter på cyberområdet och signalspaning och en larmklocka för militära hot. Vi är också i kärnan av det svenska cyberförsvaret och skyddar de viktigaste verksamheterna och den viktigaste infrastrukturen från angrepp. För att klara våra kärnuppdrag krävs avancerade tekniklösningar. Tillsammans har vi en unik uppgift, som vi löser med kunskap och kompetens som vi är ensamma om i Sverige.

För din trygghet. För vår demokrati. Varje dag. Året om.

Ditt uppdrag

Som IT-säkerhetsspecialist inom Threat Hunting och incidenthantering hör du till en enhet för cyberverksamhet som ska bidra till att stärka skyddet mot kvalificerade IT-angrepp hos Sveriges mest skyddsvärda verksamheter. I rollen är din huvudsakliga arbetsuppgift att genomföra Threat Hunting och incidenthantering, framförallt i form av:

• Threat Hunting
• Filanalys
• IT-forensik med inriktning på skadlig kod
• Intrångsdetektering
• IT-incidenthantering

Du ingår i ett team med djup teknisk kunskap och gedigen erfarenhet, som fokuserar på utredningar och åtgärder för respektive uppdragsgivares bästa. Du bidrar aktivt och tar initiativ till att forma och utveckla enhetens verksamhet för att kunna erbjuda insatser som stärker de mest skyddsvärda verksamheterna. Det dagliga arbetet sker i viss utsträckning självständigt, men också i mindre grupper bestående av olika kompetenser, där du bidrar med din specifika kunskap. I rollen ingår det att analysera, sammanställa och presentera dina resultat i muntlig såväl som skriftlig form.

Då cybersäkerhet är ett område under ständig och snabb förändring, utvecklar och anpassar vi kontinuerligt hur vi arbetar. Du erbjuds möjligheter till kompetensutveckling och förväntas också kontinuerligt utveckla din egen och enhetens kompetens, för att kunna ligga steget före.

Resor i tjänsten kan förekomma. Tjänsten innefattar hantering av sekretessbelagda uppgifter, därför läggs det stor vikt vid att du är bekväm att hantera dessa.

Du kan

Vi söker dig som har ett genuint intresse för teknik och en vilja att fördjupa dig på området inom IT-säkerhet. Vi ser positivt på genomförda studier men det är din kunskap som är det viktiga. Vi ser gärna att du har erfarenhet av och kunskap inom nedan områden:

• Utbildning inom IT-teknik, alternativt har förvärvat motsvarande kunskaper.
• Erfarenhet av arbete med filanalys.
• Kunskap inom med YARA och/eller SIGMA.
• Kunskap inom något programmerings- eller scripting-språk.
• Mycket god förmåga att uttrycka sig i svenska och engelska i tal och skrift

Vi ser det som meriterande om du har fördjupad kunskap och erfarenhet inom ytterligare teknikområden så som:

• Vidare utbildning inom IT-teknik, cybersäkerhet eller liknande.
• Erfarenhet inom området för IT-säkerhet och har arbetat med IT‑relaterade arbetsuppgifter så som incidenthantering, SOC, IT-forensik, Reverse Engineering, penetrationstester, nätverksanalys eller logganalys.
• Fördjupad kunskap i något programmeringsspråk, t.ex. Python, C/C++ eller Assembler.
• Fördjupad kunskap om operativsystem, t.ex. Windows eller Linux.
• Erfarenhet av CTF-utmaningar.

Du är

Vi kommer lägga stor vikt vid dina personliga egenskaper och söker dig som utöver ditt tekniska engagemang tilltalas av ett arbete där du får ta stort eget ansvar för dina områden samt finna egna lösningar och tillvägagångssätt. Som IT‑säkerhetsspecialist arbetar du i en snabbföränderlig miljö och du behöver vara beredd att skifta fokus med kort varsel samt motiveras av att tillgodogöra dig nya kunskaper inom området. Du bidrar aktivt till att utveckla enhetens verksamhet genom att dela med dig av din egen kunskap samt främja det kollektiva samarbetet för att gruppen ska prestera. Om du dessutom har ett generellt intresse för teknik och finner glädje i att driva projekt har du goda utsikter att trivas i rollen.

Vårt erbjudande

På FRA är varje arbetsuppgift en del av något större.  På ett eller annat sätt får du som medarbetare vara med och bidra till att skydda Sveriges integritet och oberoende i världen. Du är med och gör skillnad på riktigt, varje dag.

Våra medarbetare har hög kompetens, men vi kan alltid bli bättre. Därför är professionell utveckling en självklarhet för oss.  Vi erbjuder möjligheter till kompetensutveckling. Som nyanställd får du bredda din kompetens direkt med en omfattande introduktionsutbildning som ger dig en större förståelse för uppdraget och hjälper dig in i verksamheten. Som medarbetare får du också möjlighet att hitta rätt utbildningar inom ditt specialområde för att bli ännu bättre på det du brinner för.  

Vi värdesätter god hälsa hos våra medarbetare och erbjuder bland annat friskvård under arbetstid. Andra förmåner som vi erbjuder är exempelvis gym på arbetsplatsen och ledarledda aktiviteter, gratis parkering, möjlighet till ledighet på klämdagar, utökad föräldrapenning samt natursköna omgivningar.  

Hos oss blir du en av de bästa. På ditt sätt.

Mer information

Arbetsplatsen är belägen i närheten av Drottningholm, ca 10 min med buss från Brommaplan. Svenskt medborgarskap är ett krav då anställning vid FRA innebär placering i säkerhetsklass. Ett krav för att få anställning är godkänd säkerhetsprövning med registerkontroll. Säkerhetsprövningen kommer att genomföras i enlighet med bestämmelser i säkerhetsskyddslagen. Med anställning följer en skyldighet att krigsplaceras. Vi tillämpar sex månaders provanställning. För mer information är du välkommen att kontakta rekryterande chef på telefon 010-557 42 76. Fackliga företrädare nås på 010-557 46 00.

Vi tar emot ansökningar via www.fra.se senast 2025-03-23.

Referensnummer 2025FRA330-2.

Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss att bli kontaktade för ytterligare erbjudanden om annonserings- och rekryteringshjälp.

Län:

• Stockholm

Anställningstyp:

Tillsvidareanställning

Anställningsgrad:

Heltid

Arbetstider:

Dag

Sista ansökningsdag:

2025-03-23

Tillträde:

Enligt överenskommelse

Arbetsplats/placeringsort:

Stockholm

Kontaktpersoner:

Se annons

Företagets hemsida:

www.fra.se