Säpo jagar T-formade arkitekter: ”Vi ska äga våra data och kan inte förlita oss på moln”

I konkurrensen om talangerna med trendiga techbolag väljer han en egen väg.

– Vi kan och vill inte konkurrera med aktieoptioner och förmåner. Vi jobbar inte från cafét på hörnet. Men vi erbjuder chansen att använda sin kompetens för att försvara demokratin.

Säpo vill äga allt – från data till infrastruktur

Det är ingen hemlighet att Sverige befinner sig i det allvarligaste säkerhetspolitiska läget på länge, konstaterar Per Thelin.

Den största tekniska utmaningen är att skapa det han beskriver som ”verklig digital suveränitet”. Det ställer höga krav på it-miljön som utmärker sig med egen infrastruktur, isolerade system och avancerad analys.

– Vi kan inte förlita oss på molnlösningar där vi saknar full kontroll. Vi ska äga våra data och våra system och kunna analysera enorma datamängder i realtid för att upptäcka hot innan de realiseras.

Rekryterar brett – men jagar spets

Säkerhetspolisens it-avdelning växer kraftigt. Per Thelin vill inte ange några exakta siffror, men han bekräftar att det pågår omfattande rekrytering – och har gjort så ett tag nu. Behoven finns över hela it-området, men volymerna är inte det centrala.

– Det handlar inte om antal, utan om att hitta personer med rätt kompetens, säger han.

Kravprofilerna är lika tydliga som behoven. Bland de mest efterfrågade finns infrastrukturutvecklare som kan bygga säkra miljöer från grunden – och specialister inom data- och grafanalys.

– Klassiska databaser räcker sällan för oss. Modern underrättelsetjänst handlar om att hitta samband och nätverk, så kunskap om moderna dataformat och grafdatabaser är hett, säger Per Thelin.

“Den svåraste profilen finns knappt”

Dessutom finns en ökande efterfrågan på AI-experter, gärna med fokus på säkerhets- och hotperspektiv.

– Det behöver vara folk som förstår AI på djupet, inte bara hur verktygen används, utan hur AI-modeller säkras upp och hur en motståndare skulle kunna använda tekniken offensivt.

Det är relativt enkelt att hitta duktiga utvecklare, konstaterar Per Thelin. Men att hitta en T-formad arkitekt som behärskar skalbara open source-lösningar, förstår djup nätverkssäkerhet och samtidigt kan designa ontologier för dataanalys är en utmaning.

– Vi söker de som har både den tekniska spetsen och den strategiska höjden och det är sällsynt, säger han.

AI förändrar – men ersätter inte

AI är redan en integrerad del av arbetet på Säkerhetspolisens it-avdelning. Det har inte medfört att några tjänster försvunnit, däremot har vissa arbetsuppgifter ändrat karaktär, konstaterar Per Thelin.

– Ryktet om AI som en jobbdödare stämmer inte hos oss. Men vi automatiserar bort det manuella, monotona rutinarbetet, säger han.

Klassisk serverdrift och logghantering sköts i allt högre grad via kod, medan utvecklare och analytiker rör sig mot ”AI-assisted engineering”.

– AI blir en kollega som hjälper till att skriva kod eller flagga avvikelser. Det gör att våra experter kan lägga sin tid på kreativ problemlösning och avancerad analys.

Samtidigt växer det fram nya kompetensbehov. Till exempel märks en ökad efterfrågan på renodlade AI- och ML-säkerhetsexperter.

– Vi behöver kunna identifiera när system utsätts för sofistikerade manipulationer. Till exempel när någon försöker förgifta träningsdata eller lura AI-modellerna.

Integritet lika viktigt som CV

En annan nyckelförmåga är att förstå hur till synes orelaterade händelser i omvärlden kan hänga ihop i orsakskedjor och nätverk.

– Det kräver tung matematisk beräkning, strukturerad analys och djup förståelse för hur antagonister agerar.

Behöver medarbetarna ni söker ha några särskilda personliga egenskaper för att passa in?

– Det absolut viktigaste är en orubblig integritet och inre kompass. Vi arbetar ju med information som påverkar Sveriges säkerhet. Utöver det behöver man vara nyfiken och genuint gilla att lösa problem.

Den som söker sig till Säpo måste också kunna leva med att inte ”snacka jobb” på fritiden. Diskretion är en självklarhet.

– Det här är en miljö där vi inte talar med någon om vad vi gör på dagarna, säger Per Thelin.

Vad gör ni för att locka rätt folk?

– Det vi erbjuder är chansen att använda sin tekniska spetskompetens för att försvara demokratin. De som söker sig till oss får jobba med riktigt tung teknik – lokala språkmodeller och grafdatabaser i en stängd ”air-gapped” infrastruktur. Dessutom kan vi erbjuda en långsiktig miljö där arbetet inte styrs av nästa kvartalsrapport.

Bygger kompetens inifrån

Parallellt med rekryteringen satsar myndigheten stort på intern utveckling där man bygger upp kompetens inom infrastruktur, open source, modern dataanalys och agilt ledarskap.

– Vi har till exempel lanserat strukturerade “Competence Tracks” för hela it- och teknikorganisationen.

Arbetet sker enligt 70-20-10-modellen, vilket betyder att tid för lärande i huvudsak är avsatt under arbetstid.

– Våra medarbetare måste få tid att faktiskt bygga och testa ny teknik. Om vi står still kompetensmässigt, så står Sverige still.

Enligt Per Thelin finns ibland en bild av statlig it som långsam och byråkratisk, men det stämmer inte alls.

– Kom hit och se vad vi faktiskt gör! De flesta skulle bli väldigt överraskade av både takten och den tekniska nivån.