Cyber Threat Intelligence Analyst

Saab; Solna kommun; On-site; SEK 600,000 - 900,000; Full time

Job summary

Saab söker en Cyber Threat Intelligence Analyst som arbetar i gränssnittet mellan djup teknisk analys och underrättelsearbete. Du analyserar och omvandlar hotinformation till konkreta åtgärder för att stärka Sveriges försvarsindustri och Saab.

Du kommer att identifiera hot, korrelera källor och producera underrättelser som stödjer beslutsunderlag. Placeringsmöjligheter finns i Solna, Göteborg eller Linköping.

Qualifications

• Flera års praktik inom IT-säkerhetsområdet.
• Erfarenhet av att analysera cyberhot och trender.
• God förmåga att kommunicera risker tekniskt och strategiskt.
• Kännedom om säkerhetsramverk som MITRE ATT&CK och Cyber Kill Chain.
• Erfarenhet av verktyg som MISP eller liknande plattformar.

Responsibilities

• Samla in och analysera hotinformation från källor.
• Producera taktiska, operativa och strategiska underrättelser.
• Identifiera trender och mönster inom cybersäkerhet.
• Omsätta tekniska analyser till rekommendationer.
• Samarbeta med interna och externa intressenter.
• Bidra till utvecklingen av Saabs cyberförmåga.

Skills

IT-säkerhet

SOC/Incidenthantering

Nätverk/infrastruktur

Kommunikation

Tools

MISP

MITRE ATT&CK

Cyber Kill Chain

Diamond Model

Job description

Vill du påverka och göra skillnad på riktigt? Här bidrar du till att skapa trygghet för människor och samhällen. Det du gör spelar roll. Din roll

Vill du påverka och göra skillnad på riktigt? Här bidrar du till att skapa trygghet för människor och samhällen. Det du gör spelar roll. Din roll Är du nyfiken på hur avancerade cyberhot utvecklas och vill vara med och stärka Sveriges motståndskraft mot digitala angrepp? Som Cyber Threat Intelligence Analyst får du arbeta i gränssnittet mellan djup teknisk analys och underrättelsearbete, där din förmåga att förstå och omsätta hotinformation till konkreta åtgärder bidrar till att hålla människor och samhällen säkra.

I rollen som Cyber Threat Intelligence Analyst arbetar du med att identifiera, analysera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri. Du blir en viktig del av arbetet med att omvandla tidskritisk och komplex information till beslutsunderlag som stärker organisationens säkerhetsförmåga.

Du kommer att:

• Samla in, analysera och korrelera hotinformation från interna och externa källor
• Producera taktiska, operativa och strategiska underrättelser om cyberhot och sårbarheter
• Identifiera trender, aktörer och angreppsmönster inom cybersäkerhetsområdet
• Omsätta tekniska analyser till agerbara rekommendationer för verksamheten
• Samarbeta nära både interna och externa intressenter inom säkerhetsområdet
• Bidra till utvecklingen av Saabs förmåga inom Cyber Threat Intelligence

Du blir en del av Cyber Defence Center där du får möjlighet att utvecklas i en verksamhet där lärande, teknisk spetskompetens och samhällsnytta står i fokus. Cyber Defence Center-teamet är en del av Information and Cybersecurity inom Group Function Group Security. Här arbetar vi i framkant för att identifiera, förstå och motverka både dagens, och morgondagens, cyberhot.

Du kan vara placerad i Solna, Göteborg eller Linköping

Din profil

För att lyckas i rollen krävs ett intresse för informations- och IT-säkerhet, i kombination med nyfikenhet och viljan att lära. Eftersom arbetet innebär kontaktytor både internt och externt krävs också att du är en person med god kommunikations- och samarbetsförmåga, där du på ett fullgottsätt hanterar både svenska och engelska i såväl tal som skrift.

Vi ser helst att du har några års praktisk arbetslivserfarenhet inom IT-säkerhetsområdet, där du med fördel har erfarenhet av att analysera cyberhot och trender som kan omsättas till agerbara underrättelser.

• Erfarenhet av IT-säkerhetsarbete, SOC eller incidenthantering
• Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows
• God kunskap om ramverk och metoder som MITRE ATT&CK, Diamond Model och Cyber Kill Chain
• Förmåga att rapportera och kommunicera säkerhetsrisker effektivt, både på teknisk och strategisk nivå
• Erfarenhet av verktyg som MISP eller liknande plattformar

Befattningen kräver att du genomgår och godkänns enligt var tid gällande bestämmelser för säkerhetsskydd. För befattningar där Saab har krav på säkerhetsklassinplacering kan, i förekommande fall, medföra krav på visst medborgarskap.

Vad du blir en del av Upptäck oändliga möjligheter. Anta utmaningar, skapa smarta innovationer och uppgradera dina förmågor. Det här är en plats för kluriga tänkare, modiga pionjärer och alla däremellan. Tillsammans uppnår vi det extraordinära, var och en tar med sitt unika perspektiv. Varje bidrag räknas.

Saab är ett ledande försvars- och säkerhetsföretag med uppdrag att hjälpa nationer att skydda sin befolkning och bidrar till trygghet för människor och samhällen. Med 28 000 talangfulla medarbetare utvecklar Saab teknik och lösningar för en säkrare och mer hållbar värld.

Saab utvecklar, tillverkar och underhåller avancerade system inom flygteknik, vapen, ledningssystem, sensorer och undervattenssystem. Saab har sitt huvudkontor i Sverige men en global verksamhet där Saab är en del av många nationers försvarsförmåga.

Vänligen observera att vi arbetar med löpande urval och att tjänsten kan komma att tillsättas innan sista ansökningsdatum har gått ut.