Cyber Threat Intelligence Analyst

SAAB; Göteborgs kommun; On-site; SEK 700,000 - 900,000; Full time

Job summary

Saab söker en Cyber Threat Intelligence Analyst som arbetar i gränssnittet mellan teknisk analys och underrättelsearbete. Du bidrar till att identifiera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri, och omvandlar hotinformation till konkreta åtgärder som stärker vår säkerhet.

Du kommer samla in och analysera hotinformation från interna och externa källor, producera underrättelser på taktisk, operativ och strategisk nivå samt bidra till utvecklingen av vår

Qualifications

• Erfarenhet av IT-säkerhetsarbete, SOC eller incidenthantering.
• Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows.
• God kunskap om ramverk och metoder som MITRE ATT&CK, Diamond Model och Cyber Kill Chain.
• Förmåga att rapportera och kommunicera säkerhetsrisker effektivt, både på teknisk och strategisk nivå.
• Erfarenhet av verktyg som MISP eller liknande plattformar.

Responsibilities

• Samla in, analysera och korrelera hotinformation från interna och externa källor
• Producera taktiska, operativa och strategiska underrättelser om cyberhot och sårbarheter
• Identifiera trender, aktörer och angreppsmönster inom cybersäkerhetsområdet
• Omsätta tekniska analyser till agerbara rekommendationer för verksamheten
• Samarbeta nära både interna och externa intressenter inom säkerhetsområdet
• Bidra till utvecklingen av Saabs förmåga inom Cyber Threat Intelligence

Skills

IT-säkerhetsarbete

SOC

Incidenthantering

Nätverk

Infrastruktur

Linux

Windows

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

MISP

Tools

MISP

Job description

Vill du påverka och göra skillnad på riktigt? Här bidrar du till att skapa trygghet för människor och samhällen. Det du gör spelar roll.

Är du nyfiken på hur avancerade cyberhot utvecklas och vill vara med och stärka Sveriges motståndskraft mot digitala angrepp? Som Cyber Threat Intelligence Analyst får du arbeta i gränssnittet mellan djup teknisk analys och underrättelsearbete, där din förmåga att förstå och omsätta hotinformation till konkreta åtgärder bidrar till att hålla människor och samhällen säkra.

I rollen som Cyber Threat Intelligence Analyst arbetar du med att identifiera, analysera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri. Du blir en viktig del av arbetet med att omvandla tidskritisk och komplex information till beslutsunderlag som stärker organisationens säkerhetsförmåga.

Du kommer att:

Samla in, analysera och korrelera hotinformation från interna och externa källor

Producera taktiska, operativa och strategiska underrättelser om cyberhot och sårbarheter

Identifiera trender, aktörer och angreppsmönster inom cybersäkerhetsområdet

Omsätta tekniska analyser till agerbara rekommendationer för verksamheten

Samarbeta nära både interna och externa intressenter inom säkerhetsområdet

Bidra till utvecklingen av Saabs förmåga inom Cyber Threat Intelligence

Du blir en del av Cyber Defence Center där du får möjlighet att utvecklas i en verksamhet där lärande, teknisk spetskompetens och samhällsnytta står i fokus. Cyber Defence Center-teamet är en del av Information and Cybersecurity inom Group Function Group Security. Här arbetar vi i framkant för att identifiera, förstå och motverka både dagens, och morgondagens, cyberhot.

Du kan vara placerad i Solna, Göteborg eller Linköping

För att lyckas i rollen krävs ett intresse för informations- och IT-säkerhet, i kombination med nyfikenhet och viljan att lära. Eftersom arbetet innebär kontaktytor både internt och externt krävs också att du är en person med god kommunikations- och samarbetsförmåga, där du på ett fullgottsätt hanterar både svenska och engelska i såväl tal som skrift.

Vi ser helst att du har några års praktisk arbetslivserfarenhet inom IT-säkerhetsområdet, där du med fördel har erfarenhet av att analysera cyberhot och trender som kan omsättas till agerbara underrättelser.

Vi tror att du har:

Erfarenhet av IT-säkerhetsarbete, SOC eller incidenthantering

Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows

God kunskap om ramverk och metoder som MITRE ATT&CK, Diamond Model och Cyber Kill Chain

Förmåga att rapportera och kommunicera säkerhetsrisker effektivt, både på teknisk och strategisk nivå

Erfarenhet av verktyg som MISP eller liknande plattformar

Befattningen kräver att du genomgår och godkänns enligt var tid gällande bestämmelser för säkerhetsskydd. För befattningar där Saab har krav på säkerhetsklassinplacering kan, i förekommande fall, medföra krav på visst medborgarskap.

Upptäck oändliga möjligheter. Anta utmaningar, skapa smarta innovationer och uppgradera dina förmågor. Det här är en plats för kluriga tänkare, modiga pionjärer och alla däremellan. Tillsammans uppnår vi det extraordinära, var och en tar med sitt unika perspektiv. Varje bidrag räknas.

Saab är ett ledande försvars- och säkerhetsföretag med uppdrag att hjälpa nationer att skydda sin befolkning och bidrar till trygghet för människor och samhällen. Med 28 000 talangfulla medarbetare utvecklar Saab teknik och lösningar för en säkrare och mer hållbar värld.

Saab utvecklar, tillverkar och underhåller avancerade system inom flygteknik, vapen, ledningssystem, sensorer och undervattenssystem. Saab har sitt huvudkontor i Sverige men en global verksamhet där Saab är en del av många nationers försvarsförmåga.

Vänligen observera att vi arbetar med löpande urval och att tjänsten kan komma att tillsättas innan sista ansökningsdatum har gått ut.