Cyber Threat Intelligence Analyst — Guard the Digital Realm

SAAB; Göteborgs kommun; On-site; SEK 700,000 - 900,000; Full time

Job summary

Saab söker en Cyber Threat Intelligence Analyst som arbetar i gränssnittet mellan teknisk analys och underrättelsearbete. Du bidrar till att identifiera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri, och omvandlar hotinformation till konkreta åtgärder som stärker vår säkerhet.

Du kommer samla in och analysera hotinformation från interna och externa källor, producera underrättelser på taktisk, operativ och strategisk nivå samt bidra till utvecklingen av vår

Qualifications

• Erfarenhet av IT-säkerhetsarbete, SOC eller incidenthantering.
• Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows.
• God kunskap om ramverk och metoder som MITRE ATT&CK, Diamond Model och Cyber Kill Chain.
• Förmåga att rapportera och kommunicera säkerhetsrisker effektivt, både på teknisk och strategisk nivå.
• Erfarenhet av verktyg som MISP eller liknande plattformar.

Responsibilities

• Samla in, analysera och korrelera hotinformation från interna och externa källor
• Producera taktiska, operativa och strategiska underrättelser om cyberhot och sårbarheter
• Identifiera trender, aktörer och angreppsmönster inom cybersäkerhetsområdet
• Omsätta tekniska analyser till agerbara rekommendationer för verksamheten
• Samarbeta nära både interna och externa intressenter inom säkerhetsområdet
• Bidra till utvecklingen av Saabs förmåga inom Cyber Threat Intelligence

Skills

IT-säkerhetsarbete

SOC

Incidenthantering

Nätverk

Infrastruktur

Linux

Windows

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

MISP

Tools

MISP

Job description

Saab söker en Cyber Threat Intelligence Analyst som arbetar i gränssnittet mellan teknisk analys och underrättelsearbete. Du bidrar till att identifiera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri, och omvandlar hotinformation till konkreta åtgärder som stärker vår säkerhet.

Du kommer samla in och analysera hotinformation från interna och externa källor, producera underrättelser på taktisk, operativ och strategisk nivå samt bidra till utvecklingen av vår