Svenska verksamheter kräver starkare IT-säkerhet för att möta morgondagens cyberhot. Det finns ett ökat behov av IT-säkerhetsspecialister, men kompetensen hos de sökande bedöms ofta som otillräcklig, och det krävs metoder för att mäta deras förmågor. Många företag efterfrågar flera års yrkeserfarenhet och har svårt att hitta kandidater. Detta väcker frågan om meritförteckningen är ett tillräckligt urvalsinstrument och om kraven på arbetslivserfarenhet är rimliga.CTF-tävlingar är en metod som många verksamheter använder sig av för att locka till sig framtida medarbetare, men också för att testa arbetssökande. Målet med denna studie är att undersöka om en CTF-tävling kan fungera som en indikator på problemlösningsförmåga, samt att jämföra detta med deltagarnas bakgrundskompetens. Genom att använda bevismaterial från en IT-attack baserad på scenarier ur MITREATT&CK, får deltagare utreda attacken för att utröna om meritförteckningen är tillräcklig vid rekrytering.Studien visar att arbetslivserfarenhet inte enskilt kan förklara en deltagares prestation, och att eget lärande spelar en avgörande roll för de utan arbetslivserfarenhet i samband med prestation under en CTF-tävling. Vidare pekar resultatet på att formatet för CTF-tävlingar kan användas som ett kompletterande verktyg vid rekrytering för att mäta sökandes problemlösningsförmåga.

Swedish organizations require stronger cybersecurity to meet the challenges of tomorrow’s cyber threats. The demand for cybersecurity specialists is increasing, yet applicants are often deemed underqualified, and there is a clear need for methods to assess actual skill levels. Many employers seek candidates with several years of professional experience, but struggle to find suitable applicants. This raises questions about whether résumés alone are sufficient selection tools, and whether the demands for work experience are reasonable.Capture the Flag (CTF) competitions are increasingly used by organizations both to attract future employees and to evaluate job seekers. The aim of this study is to investigate whether participation in a CTF competition can serve as an indicator of problem-solving ability and how this compares to the participants’ background qualifications. By using forensic evidence from a simulated cyberattack based on the MITRE ATT&CK framework, participants were asked to investigate the incident to explore whether a résumé alone is a sufficient recruitment tool.The findings show that professional experience alone cannot explain participant performance. Self-directed learning plays a crucial role, especially for those without prior work experience, in how well they perform during a CTF challenge. Furthermore,the results suggest that CTF competitions can be used as a complementary tool in recruitment processes to assess applicants’ problem-solving capabilities.