Eric, incidentutredare
En viktig del av vårt arbete handlar om att sätta oss in i hur en angripare tänker och agerar för att kunna skydda Polismyndighetens system på bästa sätt.
För två år sedan påbörjade Eric sin anställning på Polismyndighetens it-avdelning i rollen som incidentutredare. Men hans resa inom myndigheten – och inom it-säkerhet – började långt tidigare.
― Jag har ingen formell utbildning inom it-säkerhet. Efter värnplikten arbetade jag som nätverkstekniker med UNIX-system och inom Försvarsmakten innan jag sökte till Polishögskolan och tog examen 2007. Kort därefter började jag arbeta som it-forensiker, med fokus på tekniska undersökningar av bland annat mobiltelefoner och datorer i brottsutredningar. Det blev min väg in i it-säkerhetsområdet, vilket så småningom ledde till en tjänst på FRA, där jag arbetade med teknisk analys av exempelvis data- och nätverkstrafik.
Idag arbetar Eric som incidentutredare inom Polismyndighetens egna Computer Emergency Response Team (CERT). Där ansvarar han, tillsammans med sina kollegor, för att skydda myndighetens it-miljöer – genom att förebygga, identifiera och hantera säkerhetsincidenter.
― Uppdraget handlar mycket om att ha en aktuell lägesbild av sårbarheter i olika produkter och system, och att utifrån det ta fram proaktiva skyddsåtgärder. Vi fungerar också som en rådgivande part inom myndigheten, vilket innebär ett stort kunskapsutbyte med verksamheten. När exempelvis ett nytt system ska införas i polisbilarna, sker ett tätt samarbete med experterna bakom tekniken – något som också bidrar till min egen kompetensutveckling.
Polismyndighetens it-avdelning är en komplex miljö med en stor bredd av tekniker, mjukvaror och system – något som enligt Eric både är utmanande och stimulerande.
― Vardagen är väldigt varierad och vi behöver ständigt anpassa oss till nya hotbilder och tekniska förändringar. Att få arbeta med så många olika tekniker och system är otroligt utvecklande, eftersom man hela tiden ställs inför nya utmaningar.
Personlig utveckling i ett gemensamt uppdrag
För att Polismyndighetens it-avdelning ska ligga i teknisk framkant läggs stor vikt vid metod- och processutveckling. Som medarbetare ges också goda möjligheter till både omvärldsbevakning och kontinuerlig kompetensutveckling.
― En viktig del av vårt arbete handlar om att sätta oss in i hur en angripare tänker och agerar. För att kunna skydda Polismyndighetens system på bästa sätt behöver vi förstå helheten – vi byter perspektiv, iklär oss olika roller och försöker se problemen ur alla aktörers synvinklar. Det innebär att vi, i nära samverkan med övriga delar av it-säkerhetsorganisationen, regelbundet övar och testar system – innan någon yttre aktör ens hunnit identifiera en potentiell sårbarhet.
Eric lyfter fram hur avgörande det är med starka team och spetskompetens i det arbetet, samt motivationen i att få bidra till en större uppgift.
― Mina kollegor är oerhört kompetenta och det är ett fantastiskt arbete. It-avdelningen är en stödfunktion till den polisiära verksamheten, så allt vi gör syftar i grunden till att stärka Polismyndighetens förmåga att utreda och förebygga brott. För mig finns inget vackrare uppdrag.
Vill du också göra skillnad med din it-kompetens? Sök tjänsten som incidentutredare här: https://polisen.se/jobb-och-utbildning/lediga-jobb/2025/april/incidentutredare/