Vad gör en IT Säkerhetsspecialist?

Så ser vardagen ut

En stor del av arbetstiden går åt till proaktivt analysarbete och riskbedömning för att täppa till luckor innan de utnyttjas, medan den pulshöjande incidenthanteringen sker mer sällan men intensivt när larmet väl går.

Visste du?

IT-säkerhet handlar ofta mer om psykologi än om kod. Eftersom mänskliga misstag är den vanligaste vägen in för angripare, lägger många specialister stor del av sin tid på att utbilda personal och simulera nätfiskeattacker (phishing) snarare än att bara konfigurera brandväggar.

Konkreta arbetsuppgifter

Riskanalys och sårbarhetsscanning

Grunden i arbetet är att hitta svagheterna innan någon annan gör det. Du använder automatiserade verktyg för att scanna nätverk och applikationer efter kända säkerhetshål, som missade uppdateringar eller felkonfigurationer.

Resultaten måste sedan analyseras manuellt. Är det här verkligen en risk i vår miljö? Vad skulle hända om hålet utnyttjades? Du prioriterar vad som måste lagas omedelbart och vad som kan vänta.

Exempel i vardagen:

Ett automatiskt larm indikerar att en server kör en gammal version av webbserverprogramvara. Du undersöker saken och inser att servern hanterar kunddata. Du rödmarkerar ärendet, kontaktar driftteamet och övervakar att uppdateringen genomförs samma eftermiddag.

Incidenthantering (Incident Response)

När skydden fallerar träder du in i en reaktiv roll. Det handlar om att snabbt identifiera vad som hänt, begränsa skadan och kasta ut angriparen.

Arbetet liknar digitalt detektivarbete under tidspress. Du går igenom loggfiler, analyserar nätverkstrafik och försöker förstå angriparens väg in för att säkerställa att inga bakdörrar lämnats kvar.

Exempel i vardagen:

En kollega på ekonomiavdelningen ringer och säger att muspekaren rör sig av sig själv. Du isolerar omedelbart datorn från nätverket för att förhindra spridning. Därefter analyserar du datorns minne och hittar skadlig kod som laddats ner via en falsk faktura. Du rensar systemet och återställer filer från backup.

Penetrationstestning (Etisk hackning)

För att testa försvaret agerar du angripare. Med tillstånd från ledningen försöker du bryta dig in i företagets egna system med samma metoder som kriminella använder.

Målet är att hitta logiska luckor som automatiserade scanningar missar. Efter testet skriver du en rapport som förklarar exakt hur du tog dig in och hur hålet ska täppas till.

Exempel i vardagen:

Företaget lanserar en ny kundportal. Du upptäcker att om du ändrar en siffra i webbadressen kan du se andra kunders beställningar. Du dokumenterar bristen och visar utvecklarna hur de ska verifiera behörigheter korrekt innan portalen släpps publikt.

Säkerhetsarkitektur och design

Du är med när nya system byggs för att säkerställa att säkerheten "byggs in" från början, så kallad Security by Design. Det är betydligt billigare och säkrare än att försöka lägga på säkerhet i efterhand.

Du bestämmer hur nätverk ska segmenteras, vilken kryptering som ska användas och hur användare ska autentisera sig.

Exempel i vardagen:

Verksamheten vill flytta en applikation till molnet. Du ritar upp en arkitektur där databasen ligger i ett låst nätverk som inte kan nås direkt från internet, och kräver att alla administratörer måste använda tvåfaktorsinloggning (MFA) för att göra ändringar.

Governance, Risk och Compliance (GRC)

Säkerhet handlar inte bara om teknik, utan om regler och rutiner. I den här rollen säkerställer du att organisationen följer lagar som GDPR och NIS2, samt interna säkerhetspolicys.

Du genomför revisioner, svarar på kundernas säkerhetsfrågor och ser till att ledningen har rätt underlag för att fatta beslut om säkerhetsbudgeten.

Exempel i vardagen:

En stor kund kräver bevis på att ni hanterar deras data säkert innan de skriver kontrakt. Du sammanställer rapporter från senaste revisionen, beskriver era rutiner för incidenthantering och har ett möte med kundens säkerhetschef för att gå igenom detaljerna.

Specialisering och fördjupning

Inom IT-säkerhet är det vanligt att man efter några år väljer en tydlig inriktning, då fältet är för brett för att bemästra helt.

SOC-analytiker (Blue Team)

Du arbetar i ett Security Operations Center (SOC) och övervakar larm dygnet runt. Fokus ligger på detektivarbete, logganalys och att snabbt sortera bort falsklarm från skarpa hot. Det är ofta ingången till branschen men har djupa specialistspår inom "Threat Hunting".

Penetrationstestare (Red Team)

Offensiv säkerhet. Du specialiserar dig på attackmetoder, kodgranskning och att kringgå säkerhetsskydd. Arbetet är projektbaserat och kräver djup teknisk kunskap om operativsystem, nätverk och webbapplikationer.

CISO (Chief Information Security Officer)

En strategisk ledarroll. Här handlar arbetsuppgifterna mindre om att konfigurera brandväggar och mer om budget, riskhantering på affärsnivå och att kommunicera säkerhetsläget till styrelsen. Du är länken mellan tekniken och affären.

Hur arbetsuppgifterna förändras med erfarenhet

Röster från yrket

Marcus Murray, grundare av säkerhetsföretaget Truesec, förklarar i en intervju med Säkerhetsbranschen vad som motiverar honom i arbetet:

Säkerhet för mig är att skapa ett samhälle där vi och våra barn kan leva i trygghet. Idag är det komplexare än förr då vi behöver säkerhet i både den fysiska värden där vi lever våra liv och samtidigt har vi ett stort behov av säkerhet i den digitala.

— Marcus Murray, Säkerhetsexpert, Säkerhetsbranschen, 2023

Anne-Marie Eklund Löwinder, en av Sveriges främsta experter, beskriver i en intervju med Detectify hur nyfikenhet ledde henne in på banan:

Jag var faktiskt inte så bra på att skriva kod, snarare var jag bra på att få andras kod att sluta fungera väldigt tidigt. Jag kunde krascha vilket system som helst.

— Anne-Marie Eklund Löwinder, IT-säkerhetsexpert, Detectify Blog, 2019

I en intervju med Teknikhögskolan berättar studenten Magdalena om varför hon valde att sadla om till IT-säkerhet:

Nu när allt digitaliseras tycker jag att det är ett bra val av bransch att arbeta i. Det är mycket som ska skyddas och det behövs fler kunniga människor inom detta område.

— Magdalena, Studerande, Teknikhögskolan, 2024

Mer om yrket – IT Säkerhet

18 000

Så många nya techspecialister behövs varje år i Sverige fram till 2028 för att möta efterfrågan, enligt TechSveriges rapport (2024). Inom just cybersäkerhet är bristen särskilt akut, vilket gör att arbetsmarknaden för kvalificerad personal är extremt stark.

Vad folk tror

    Att jobbet går ut på att sitta ensam i ett mörkt rum med en luvtröja och "hacka" snabbt på ett tangentbord, precis som på film.

Hur det faktiskt ser ut

    Det är en extremt social roll. Du måste kunna förklara komplexa tekniska risker för personer som inte kan teknik. En stor del av jobbet är möten, rapportskrivande och samarbete för att bygga säkra lösningar tillsammans med andra.

AI har förändrat spelplanen totalt. Försvarsarbetet har gått från att manuellt leta efter fel till att styra AI-baserade system som upptäcker avvikelser i realtid. Men myntet har en baksida: även angriparna använder AI för att skapa smartare phishing-mail och automatiserade attacker. Det innebär att arbetsuppgifterna skiftat mot att övervaka och trimma dessa AI-modeller snarare än att stirra på rådata.

Nya lagar driver efterfrågan. Med införandet av EU-direktivet NIS2 har kraven på IT-säkerhet skärpts rejält för många branscher som tidigare kommit lindrigt undan. Det har skapat helt nya arbetsuppgifter kring regelefterlevnad (compliance) där specialister måste kartlägga leverantörskedjor och rapportera incidenter till myndigheter. Det har gjort att yrket breddats – idag behövs lika många som är bra på juridik och processer som de som är bra på nätverkskod.

Dela