Den som söker jobb inom cybersäkerhet som junior bör räkna med att rollerna är många och att titlarna varierar mellan arbetsgivare. Det mest användbara du kan göra är att läsa annonsernas arbetsuppgifter i stället för titlarna och jämföra dem med vad du kan i dag. Vissa roller ligger närmare din nuvarande profil än andra. Guiden visar hur du bedömer det. Den lovar ingen anställning och pekar inte ut någon enskild certifiering som nyckeln in.
Vad säkerhetsarbete består av
Enligt Myndigheten för samhällsskydd och beredskap (MSB) finns det inom informations- och cybersäkerhet en mängd yrkesroller. MSB nämner också att utbildningarna finns på universitet och högskolor, men även som yrkesutbildning, yrkeshögskola, kurser och internutbildningar. Det finns alltså inte en enda ingång.
För att få en bild av vad arbetet kan innebära kan du läsa SCB:s yrkesbeskrivning. Enligt SCB:s yrkesgrupp IT-säkerhetsspecialister ansvarar de för IT-säkerheten i företag och organisationer, gör risk- och sårbarhetsanalyser och utformar säkerhetslösningar utifrån verksamhetens behov. Det är en yrkesbeskrivning för en grupp och inte en juniorannons. Beskrivningen säger inget om vilka tjänster som passar en nybörjare eller hur många som finns.
Så bedömer du vad som är realistiskt
Ingen av våra källor visar vilka säkerhetstjänster som är vanliga som första jobb. Därför går det inte att ge en rangordnad lista över inträdesroller. Däremot kan du göra bedömningen själv utifrån annonser i tre steg:
- Samla några annonser med säkerhetsinnehåll, oavsett titel. Det kan vara säkerhetsanalytiker, men också roller i drift, nätverk eller support där säkerhet är en del av arbetet.
- Skilj på krav och meriter. Det som står som krav väger tyngre än det som står som meriterande.
- Notera vilka kunskaper som återkommer i flera annonser och vilka som bara står i en.
Annonser för närliggande IT-roller kan också innehålla säkerhetsuppgifter. Om en sådan väg passar dig avgör annonserna och din egen situation, inte den här guiden. Läs gärna rollsidorna för säkerhetsanalytiker och jämför med övriga IT-yrken.
| Din startpunkt | Vad du bör undersöka | Rimligt första steg |
|---|---|---|
| Nyutexaminerad med IT-utbildning | Om kursinnehållet täcker det annonserna beskriver | Jämför kursplaner med annonser |
| Karriärbytare från annat yrke | Vilken teknisk grund som saknas | Välj utbildningsväg efter luckorna |
| Anställd i drift, nätverk eller support | Om säkerhetsuppgifter kan ingå i din nuvarande roll | Fråga om intern utveckling |
| Självlärd | Hur du kan visa det du kan | Dokumentera kunskaperna och läs annonskraven |
Kunskaper och certifieringar: läs annonserna själv
Vilka kunskaper och certifieringar som nämns i säkerhetsannonser ändras över tid och skiljer sig mellan arbetsgivare. Vi har ingen källa som visar vilka certifieringar som efterfrågas, och därför skriver vi inte att någon certifiering krävs. Kontrollera det själv:
- Står certifieringen som krav, som meriterande eller bara som exempel?
- Efterfrågas den i flera annonser för roller du är intresserad av, eller i enstaka?
- Beskrivs den som något du ska ha innan anställning, eller som något arbetsgivaren utbildar i?
En certifiering visar att du klarat ett prov hos den som utfärdar den. En utbildning är en längre studieväg. Hur arbetsgivare värderar dem är inget vi kan belägga. Mer om hur du kontrollerar det finns i guiden IT-certifieringar.
Ett tänkt exempel: tre annonser och en lucklista
Exemplet är sitets eget och alla uppgifter är påhittade. Tänk dig en nyutexaminerad med en allmän IT-utbildning som vill söka sig mot säkerhet. Hen sparar tre annonser med säkerhetsinnehåll och för anteckningar:
- Annons A nämner nätverk och logganalys.
- Annons B nämner nätverk och incidenthantering, och en certifiering som meriterande.
- Annons C nämner nätverk och riskanalys, och kräver tidigare erfarenhet av säkerhetsarbete.
Nätverk återkommer i alla tre, så det blir hens första kunskapslucka att undersöka. Certifieringen står bara i en annons och bara som meriterande, så den får vänta. Annons C kräver erfarenhet som hen inte har, och hen noterar att den ligger längre bort. Efter övningen vet hen vilket område hen ska fördjupa sig i och vilka annonser som går att söka nu. Det är ingen garanti för att hen får något av jobben.
Utbildning och kurser: vad du ser efter innan du lägger tid och pengar
Om du saknar något och ska välja kurs, yrkeshögskola, universitet eller certifieringsförberedelse, kontrollera:
- Om innehållet motsvarar de kunskaper som återkommer i annonserna du samlat, inte bara kursens egen beskrivning.
- Vad det totalt kostar: kursavgift, eventuell provavgift, förnyelse och din egen tid. Be om uppgifterna skriftligt, eftersom vi inte kan ange några belopp.
- Om det handlar om en examen, ett kursbevis eller en förberedelse inför ett externt prov. Det är olika saker.
- Om utbildningen lovar jobb. Var försiktig med sådana löften, för ingen utbildning kan garantera anställning.
En risk är att man väljer certifiering eller kurs före annonsläsningen och först efteråt upptäcker att den inte matchar det man söker.
Det här avgör inte guiden
Guiden kan inte säga hur många juniortjänster som finns inom säkerhet eller vilken lön en junior kan räkna med. Vi har ingen källa för det, och guiden om lönestatistik förklarar hur du läser sådana siffror. Den ersätter inte heller studie- och karriärvägledning. Kontakta en studie- och yrkesvägledare eller den utbildningsanordnare du överväger om du är osäker på behörighet och antagningskrav. Vad som räcker för just din profil avgörs av arbetsgivarens annons och urval. Verktyget Rollväljaren kan hjälpa dig avgöra om säkerhet är rätt spår att fördjupa sig i först.
Vanliga frågor
Måste jag ha en certifiering för att få ett säkerhetsjobb?
Vi har ingen källa som visar att någon certifiering krävs. Det avgörs av varje annons. Kolla om den står som krav eller meriterande, och om den återkommer i flera annonser för rollen.
Kan jag gå in i cybersäkerhet utan IT-utbildning?
MSB beskriver flera utbildningsvägar: universitet och högskolor, yrkesutbildning, yrkeshögskola, kurser och internutbildningar. Vad en enskild arbetsgivare kräver varierar och går inte att lova. Läs annonserna och jämför med din profil. Guiden om ansökan och CV utan erfarenhet hjälper dig visa det du faktiskt kan.
Vilka roller kan vara ett första steg mot säkerhet?
Vi har ingen källa som pekar ut vilka roller som fungerar som inträde. Samla annonser, både med säkerhetstitlar och i närliggande IT-roller, och se vilka uppgifter som motsvarar det du redan kan eller kan lära dig.
Hur vet jag om säkerhet är rätt spår för mig?
Läs SCB:s beskrivning av arbetsuppgifterna, till exempel risk- och sårbarhetsanalyser, och fundera på om de lockar dig. Rollväljaren ger en fingervisning om vilken IT-roll som ligger närmast dina svar, men den är en startpunkt och inget facit.
