SIEM-tekniker – utveckla och stärk Regeringskansliets säkerhetsövervakning

Digitaliseringsavdelningen, Operativ IT-säkerhet Regeringskansliet är mitt i en omfattande digital utveckling. Vi bygger moderna digitala tjänster, stärker informationshanteringen och utvecklar en säker och hållbar digital miljö för hela organisationen. För att lyckas behöver vi bli fler. Nu söker vi en SIEM-tekniker som vill bidra till att stärka Regeringskansliets förmåga att upptäcka, analysera och hantera säkerhetshot. Hos oss får du arbeta i en verksamhetskritisk miljö där teknik, säkerhet och samhällsnytta möts. Din arbetsdag. Sveriges morgondag. Digitaliseringsavdelningen leder stora delar av Regeringskansliets digitala förflyttning. Vårt uppdrag är unikt. Våra lösningar används i hela Regeringskansliet och på över 100 utlandsmyndigheter världen över. Det du är med och utvecklar får direkt betydelse för hur Sveriges regering bedriver sitt arbete, både nationellt och globalt. Operativ IT-säkerhet ansvarar för att skydda Regeringskansliets digitala miljö och vidareutveckla vår förmåga att möta ett ständigt föränderligt säkerhetsläge. Som SIEM-tekniker blir du en viktig del av denna utveckling och bidrar till att stärka vår säkerhetsövervakning och SOC-verksamhet. Om rollen I rollen som SIEM-tekniker arbetar du med att utveckla, förvalta och vidareutveckla Regeringskansliets SIEM-plattform samt interna tekniska stödsystem. Du blir en nyckelperson i arbetet med att vidareutveckla vår SOC-verksamhet och bidra till att stärka vår förmåga att upptäcka och hantera säkerhetshot. Du arbetar med drift, förvaltning och vidareutveckling av Regeringskansliets SIEM-plattform samt de tekniska stödsystem som stödjer SOC-verksamheten. I rollen ansvarar du för att ansluta nya loggkällor, normalisera loggdata och säkerställa att informationen kan användas effektivt för övervakning och analys. Du driver även arbetet med att automatisera återkommande processer och arbetsuppgifter för att stärka verksamhetens effektivitet och kvalitet. Vidare medverkar du i hanteringen av IT-säkerhetsincidenter och samverkar med andra myndigheter för att stärka Regeringskansliets förmåga inom cybersäkerhet och säkerhetsövervakning. För att lyckas i rollen behöver du ha ett stort intresse för cybersäkerhet och vilja hålla dig uppdaterad om den aktuella hotbilden, nya tekniker och moderna arbetssätt. Regeringskansliet erbjuder goda möjligheter till kontinuerlig vidareutbildning och kompetensutveckling. Hos oss får du Vara med och utveckla Regeringskansliets SIEM-plattform och SOC-verksamhet. Arbeta med avancerad säkerhetsövervakning i en samhällsviktig verksamhet. Bidra till att upptäcka, analysera och hantera säkerhetsrelaterade händelser. Samarbeta med andra myndigheter och specialister inom cybersäkerhetsområdet. Arbeta med modern teknik inom logghantering, automation och säkerhetsövervakning. Goda möjligheter till kompetensutveckling inom IT-säkerhet och cybersäkerhet. Din bakgrund Vi söker dig som har: Formella krav Relevant eftergymnasial utbildning inom IT, cybersäkerhet eller kunskaper som arbetsgivaren bedömer som likvärdiga. Erfarenhet av drift av Windows- och Linuxmiljöer. Kunskap inom regular expressions. Erfarenhet av scripting i exempelvis Python, Bash eller PowerShell. Relevant kunskap inom nätverksarkitektur, exempelvis TCP/IP, DNS och brandväggar. Relevant kunskap inom drift av operativsystemen Windows och Linux. Relevant kunskap inom säkerhetsteknologier, exempelvis PKI, kryptering och säkerhet i IT-infrastruktur. Erfarenhet av att förvalta system med hjälp av automationsspråk eller automationsverktyg, exempelvis Ansible. Goda kunskaper i svenska och engelska i tal och skrift. Svenskt medborgarskap. Meriterande Erfarenhet av drift och förvaltning av SIEM-system. Certifiering inom IT-säkerhetsområdet. Dina egenskaper Du är analytisk med fokus på detaljer och har förmåga att identifiera avvikelser, analysera komplexa samband och bidra till säkra och hållbara tekniska lösningar. Du arbetar strukturerat och metodiskt och har lätt för att omsätta tekniska insikter till praktiska resultat. Du har god samarbetsförmåga och trivs med att arbeta tillsammans med andra specialister för att nå gemensamma mål. Du är kommunikativ, delar med dig av din kunskap och bidrar till ett gott samarbetsklimat både inom den egna verksamheten och i samverkan med andra aktörer. Vidare är du säkerhetsmedveten och har ett genuint intresse för cybersäkerhet och teknisk utveckling. Du håller dig uppdaterad om nya hot, tekniker och arbetssätt och ser kontinuerlig kompetensutveckling som en naturlig del av arbetet. Regeringskansliets medarbetarkriterier är helhet, utveckling och resultat. Alla som arbetar i Regeringskansliet behöver ha helhetssyn och samarbeta för verksamhetens bästa. Du förväntas bidra med ditt perspektiv och din kompetens samt vara öppen för andras. Du kommer med idéer och nya angreppssätt för att förbättra och utveckla verksamheten och din egen kompetens. Du är inriktad på resultat i ditt agerande och anpassar dig när behov och inriktning ändras. Övrigt Rollen är en tillsvidareanställning som inleds med sex månaders provanställning. Befattningen är placerad i säkerhetsklass och en säkerhetsprövning med registerkontroll kommer att genomföras innan beslut om anställning fattas. Du måste vara svensk medborgare. Placering är i Stockholm. Arbetstid är dagtid. Beredskap kan förekomma. Är du intresserad? Vill du veta mer om jobbet och vad vi erbjuder, vänligen kontakta sektionschef Tobias Andersson. Du är även välkommen att kontakta rekryteringsspecialist Filip Ristov. Fackliga kontakter är Johan Strokirk för Saco och Jan Wahlström för ST. Du når dem via Regeringskansliets växel, 08-405 10 00. Välkommen med din ansökan senast 21 oktober 2026. Vi tar gärna emot samtal från dig som är intresserad av jobbet men vi tackar nej till dig som säljer annonser och rekryteringstjänster. Regeringskansliets uppdrag är att stödja regeringen i dess arbete med att styra Sverige och förverkliga sin politik. Här arbetar 4 800 personer, varav 600 utomlands. Regeringskansliet välkomnar sökande med olika bakgrund och erfarenheter. Vi ser jämställdhet och mångfald som en styrka och tillgång och vi arbetar aktivt för att vara en arbetsplats fri från diskriminering. Förvaltningsavdelningen ansvarar för myndighetsövergripande frågor som förändrings- och förnyelsearbete, ekonomi, arbetsgivarfrågor, kompetensförsörjning, kommunikation, säkerhet, it, bibliotek, arkiv och registratur samt för den gemensamma servicen i Regeringskansliet.