Security Services Analyst – Stockholm – Thales

Sakerhetsvarlden; Stockholms kommun; Hybrid; SEK 600,000 - 900,000; Full time

Job summary

Thales i Stockholm söker en Security Services Analyst som analyserar webbtrafik och stoppar botattacker. Rollen är hybrid med placering i Stockholm och kräver arbete på plats under introduktionsperioden.

Ansvar inkluderar incidenthantering, analys av stora datamängder och samarbete med kunder för att ta fram åtgärdsstrategier. Du arbetar nära forsknings-, data science- och produktteam, levererar actionable intelligence och producerar rapporter med datavisualiseringsverktyg.

Qualifications

• Kandidat med IT/matematik/ingenjörsrelaterad utbildning eller likvärdig erfarenhet.
• SQL-kunskaper på mellan- till avancerad nivå och vana att arbeta med stora datamängder.
• Grundläggande förståelse för scripting i Python/Bash/Go.
• HTTP-kunskap och nätverksförståelse samt hur webbplatser levereras till webbläsare.
• Mycket god kommunikation och förmåga att arbeta både självständigt och i team.

Responsibilities

• Analysera webbtrafik och identifiera mönster för att stoppa automatiserade attacker.
• Hantera incidenter enligt SLA och koordinera med kunder och interna team.
• Skapa och tolka rapporter med hjälp av datavisualiseringsverktyg.
• Leverera handlingsbar underrättelse till produkt och forskningsteam.
• Delta i kundmöten och kommunicera fynd och åtgärder tydligt.

Skills

SQL

Python

Bash

Go

HTTP/nätverk

Kommunikativ förmåga

Education

Kandidatexamen IT/matematik/ingenjörsområde

Tools

Tableau/Looker

Datavisualiseringsverktyg

Job description

Hybridroll med fokus på att analysera webbtrafik och stoppa botattacker. Incidenthantering, SQL och datavisualisering. Säkerhetsprövning krävs.

Ny tjänst: Thales söker Security Services Analyst i Stockholm – det här söker arbetsgivaren

Thales söker Security Services Analyst i Stockholm. Rollen är placerad på Sveavägen och beskrivs som en hybridtjänst, med krav på arbete på plats under introduktions- och träningsperioden. Enligt annonsen ingår arbete med att analysera stora mängder webbtrafik för att hitta mönster och samband, i syfte att stoppa automatiserade attacker mot webbplatser.

Tjänsten ingår i Thales Security Analyst Team som hanterar komplexa fältärenden för enterprise-kunder. Arbetet innebär nära samverkan med kund och interna team för att ta fram och implementera åtgärdsstrategier. Annonsen lyfter också att rollen kräver flexibilitet för kundmöten på morgnar och kvällar.

Thales anger vidare att tjänsten omfattas av krav kopplade till säkerhetsskydd: kandidaten behöver genomgå och bli godkänd enligt tillämpliga regler för säkerhetsskydd, och vid säkerhetsprövning kan krav på lokalt medborgarskap bli aktuellt.

Ansvar och arbetsuppgifter

En Security Services Analyst hos Thales förväntas arbeta både operativt och analytiskt, med fokus på incidenthantering och analys kopplad till automatiserade webbattacker (botar). I annonsen beskrivs bland annat följande ansvar:

• Fördjupa sig i Thales plattform och förstå hur botar och bot-operatörer angriper webbplatser.
• Övervaka interna ärendeköer och leverera incident response i linje med premium-SLA.
• Analysera falska positiva träffar i detekteringsmekanismer för att förbättra produkten.
• Analysera webbtrafikdata för att identifiera och isolera nya avancerade botbeteenden.
• Samarbeta med kunder för att förstå påverkan av automatiserade attacker och ta fram åtgärdsstrategier för att minska eller eliminera problemen.
• Hålla regelbundna kundsamtal om resultat, fynd och analys.
• Arbeta med interna forsknings-, data science- och produktteam genom att leverera handlingsbar underrättelse (actionable intelligence) som kan driva produktutveckling.
• Ta fram rapporter med hjälp av datavisualiseringsverktyg för att snabbt validera fynd och visa effekten av vidtagna åtgärder.
• Agera betrodd rådgivare, ta ägarskap för problem och bidra som lagspelare.

Teamet arbetar globalt i en så kallad “follow-the-sun”-modell. Enligt annonsen kommer rollen att arbeta mot EMEA-regionen, där större delen av teamet finns i Belfast, med en analytiker i Stockholm.

Kravprofil: kompetens och erfarenhet

• Intresse för säkerhet/teknik och att hålla sig uppdaterad om trender och nyheter.
• Förmåga och vilja att lösa komplexa problem och hitta avvikelser i stora datamängder.
• Mycket god kommunikativ förmåga och trygghet i både tekniska och icke-tekniska samtal.
• Starka kundnära färdigheter och förmåga att vara noggrann (”inte gissa när du är osäker”).
• SQL-kunskaper på intermediate till advanced-nivå.
• Grundläggande förståelse för scripting samt erfarenhet av ett eller flera språk såsom Python, Bash eller Go.
• HTTP- och nätverkskunskap, med förmåga att beskriva hur webbplatser levereras till webbläsare.
• Förmåga att arbeta självständigt och i team, samt ledaregenskaper enligt annonsen.
• Kandidatexamen inom IT/matematik/ingenjörsområde/datorrelaterat, eller motsvarande dokumenterad framgång.
• Flytande svenska och engelska.

Meriterande

Annonsen specificerar inga tydliga “meriterande”-krav utöver det som listas under requirements.

Vilken typ av säkerhetsroll är det?

Rollen är tydligt förankrad i cybersäkerhet och IT-säkerhet, med operativt fokus på att upptäcka och motverka automatiserade attacker mot webbplatser genom analys av webbtrafik, incident response och rapportering. Den ligger nära områden som hotanalys, detektion, incidenthantering och kundnära säkerhetstjänster.

Samtidigt signalerar annonsen koppling till säkerhetsskydd genom kravet på att kandidaten ska genomgå och godkännas enligt tillämpliga regler för säkerhetsskydd, vilket kan innebära säkerhetsprövning och eventuella krav kopplade till medborgarskap.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan och intervjuer:

• Exempel på trafik- eller logganalys där du identifierat mönster/korrelationer och omsatt analys i åtgärder.
• Erfarenhet av incidenthantering med SLA-styrning, inklusive hur du prioriterar, dokumenterar och följer upp ärenden.
• SQL-nivå i praktiken: vilka typer av frågor du kan skriva, hur du arbetar med stora datamängder och kvalitetssäkring av resultat.
• Hur du använder datavisualisering (t.ex. Tableau/Looker) för att göra tekniska fynd begripliga för olika mottagare.
• Teknisk bredd inom webben: HTTP, hur webbtjänster levereras till webbläsare och hur avvikelser kan uppstå i trafiken.
• Exempel på scripting (Python/Bash/Go) som stöd för analys, automatisering eller effektivare utredningar.
• Kundkommunikation: hur du genomför tekniska och icke-tekniska avstämningar och undviker antaganden när information saknas.
• Förmåga att ta ägarskap och driva frågor i samverkan med flera interna funktioner (t.ex. research, data science, produkt).
• Flexibilitet kopplat till arbetstider, då annonsen nämner möten även på morgnar och kvällar.

Så söker du tjänsten

Sammanfattningsvis är detta en hybrid roll i Stockholm med tydligt fokus på cybersäkerhet/IT-säkerhet, webbtrafikanalys och kundnära incidentarbete, där Thales samtidigt signalerar krav kopplade till säkerhetsskydd och godkänd prövning enligt gällande regler.