Teknisk underrättelseanalytiker inom Cyber Threat Intelligence

Cleverex; Göteborgs kommun; Hybrid; SEK 680,000 - 860,000; Full time

Benefits offered by this job

Hybridarbete

Flexibla arbetstider

Tre betalda volontärdagar per år

Job summary

NTT Securitys uppdrag i Göteborg söker en teknisk underrättelseanalytiker som kan gräva i tekniska data och följa digitala spår för att förstå hotaktörer och deras infrastruktur. Rollen arbetar med avancerade cyberutredningar, rapportering och visualisering av slutsatser.

Du kommer att använda verktyg som Python, KQL, NetFlow och malwareanalys. Placering i Göteborg med hybridarbete och möjligheter till kontinuerlig kompetensutveckling erbjuds, samt klare krav på svenskt medborgarskap och

Qualifications

• minst tre års relevant arbetslivserfarenhet inom SOC, Security Operations, penetrationstestning eller Cyber Threat Intelligence
• erfarenhet av teknisk eller datadriven analys
• van att samla in, strukturera och tolka information från olika datakällor
• erfarenhet av dokumentation av tekniska analyser eller utredningar
• mycket god svenska och engelska i tal och skrift
• svenskt medborgarskap

Responsibilities

• kartlägga hotaktörer, teknisk infrastruktur och beteendemönster
• analys av nätverksdata, loggar och IP-kommunikation
• korrlelera information från flera källor och identifiera nya samband
• genomföra tekniska efterforskningar och bygga utredningar
• sammanställa och visualisera slutsatser i tekniska rapporter
• diskutera analyser och resultat med kunder och interna specialister

Skills

Teknisk bakgrund

Teknisk analys

Datadriven analys

Informationshantering

Svenska & engelska

Tools

Python

KQL

NetFlow

MISP

Censys

Shodan

VirusTotal

Malwareanalys

Job description

Teknisk underrättelseanalytiker inom Cyber Threat Intelligence

Om tjänsten

Är du den som tycker det mest intressanta inom cybersäkerhet är ”Vem, varför och hur begås de mest avancerade attackerna?” Då finns nu en möjlighet för dig som vill arbeta med något mer än traditionell incidenthantering!

Vi på Maxitech hjälper NTT Security att hitta en tekniskt nyfiken och analytisk person som vill arbeta med avancerade cyberutredningar. Rollen passar den som trivs med att gräva i teknisk data, följa digitala spår och bygga en förståelse för hotaktörer, deras infrastruktur och arbetssätt.

Teamet arbetar med organisationer inom privat och offentlig sektor med höga krav på säkerhet och kvalitet. Rollen har tydliga inslag av teknisk underrättelseverksamhet och kräver en god känsla för detaljer, hög integritet samt förmåga att göra välgrundade avvägningar i analysarbetet.

Du erbjuds

• Arbete med avancerade tekniska analyser och cyberutredningar
• Kontinuerlig kompetensutveckling genom utbildningar, konferenser och internationellt kunskapsutbyte
• Flexibla arbetstider och möjlighet till hybridarbete
• Tre betalda volontärdagar per år

Arbetsuppgifter

Som teknisk underrättelseanalytiker arbetar du med tilldelade analysområden och leveranser. Du analyserar teknisk data, identifierar relevanta samband och driver tekniska utredningar vidare. Arbetet innebär bland annat att:

• kartlägga hotaktörer, teknisk infrastruktur och beteendemönster
• analysera nätverksdata, loggar, IP-kommunikation och andra datakällor
• korrelera information från flera källor och identifiera nya samband
• genomföra tekniska efterforskningar och bygga utredningar
• sammanställa och visualisera slutsatser i tekniska rapporter
• diskutera analyser och resultat med kunder och interna specialister

Rapporteringen är en viktig del av rollen och handlar om att tydligt beskriva vad analysen visar, hur slutsatserna har dragits och vilka tekniska samband som identifierats. I arbetet får du även möjlighet att använda och utveckla din kompetens inom exempelvis Python, KQL, NetFlow, MISP, Censys, Shodan, VirusTotal och malwareanalys. NTT Security har under lång tid levererat cybersäkerhetstjänster från sitt kontor i Göteborg och kombinerar avancerad analys, den senaste tekniken, Threat Intelligence och erfarna säkerhetsspecialister för att identifiera och hantera cyberhot.

Din profil

Vi söker dig som har en teknisk bakgrund och tycker om att undersöka komplexa problem på djupet.

Vi ser att du har:

• minst tre års relevant arbetslivserfarenhet, exempelvis inom SOC, Security Operations, penetrationstestning, säkerhetskonsulting, Cyber Threat Intelligence, digital forensik, nätverksanalys eller liknande
• erfarenhet av teknisk eller datadriven analys
• vana att samla in, strukturera och tolka information från olika datakällor
• erfarenhet av att dokumentera tekniska analyser eller utredningar
• mycket god svenska och engelska i tal och skrift
• svenskt medborgarskap

Du kan även ha en bakgrund inom exempelvis utveckling eller data engineering, förutsatt att du har arbetat praktiskt med tekniska datamängder och har ett tydligt intresse för cybersäkerhet.

Vi värderar dina personliga egenskaper. Som person är du nyfiken, analytisk och tekniskt orienterad. Du vill förstå hur system, nätverk och digital infrastruktur fungerar, samtidigt som du har förmågan att skilja relevant information från brus och omvandla komplex data till välgrundade slutsatser.

Övrigt

Placering: Göteborg

Omfattning: Heltid, 40 timmar per vecka

Arbetstid: Flexibla arbetstider, normalt omkring 08.00–17.00

Arbetsform: Hybrid, under vissa leveranser krävs kontorsnärvaro.

Säkerhet: Rollen kräver svenskt medborgarskap och möjlighet att placeras i säkerhetsklass.

Rekryteringsprocessen inkluderar intervju med rekryterande chef samt ett tekniskt case där kandidaten arbetar med loggdata och därefter presenterar och diskuterar sin analys tillsammans med NTT Security.

Rekryteringsprocessen hanteras av Maxitech. Frågor om tjänsten kan ställas till Gabriella Saume på [e-mail]

Om oss

Maxitech är ett IT- och Tech-konsultbolag som arbetar med några av branschens skarpaste konsulter. Vi hjälper företag att stärka sina team genom både konsultlösningar och rekrytering, alltid anpassade efter varje kunds behov.