Ny tjänst: Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm – det här söker arbetsgivaren
Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm. Rollen är kopplad till Mandiant (del av Google Cloud) och innebär ett kundnära arbete med Cyber Threat Intelligence (CTI) inom Mandiants Advanced Intelligence Access (AIA)-program. Enligt annonsen ska analytikern ge kunder tillgång till hela Mandiant Threat Intelligence – inklusive rådata – och omsätta den till handlingsbar underrättelse som kan driva beslut och åtgärder i kundernas säkerhets- och operativa miljöer.
Tjänsten kräver onsite kundarbete i Stockholm 3–4 dagar i veckan, enligt annonsen. Rollen beskrivs som client-facing och omfattar både arbete med tekniska team och dialog/presentationer mot ledningsnivå.
Ansvar och arbetsuppgifter
Annonsen lyfter att rollen ska stötta Mandiants AIA-program och fungera som en brygga mellan kundens behov och Googles/Mandiants underrättelse- och cybersäkerhetskompetens. Centrala arbetsuppgifter är att:
- Arbeta inbäddat nära kund och bygga förståelse för kundens CTI-krav, samt identifiera behov och möjligheter att använda CTI för defensiv effekt i verksamheten.
- Följa, undersöka och bidra med CTI-analys inom Google Threat Intelligence utifrån kundens prioriterade hotfrågor.
- Skriva underrättelserapporter mot kundkrav, anpassade för kundens analytiker och mottagare.
- Generera CTI och analysera kunddata, inklusive att använda kundspecifika källor för att identifiera hotaktivitet eller bygga/automatisera arbetsflöden för problemlösning.
- Stödja integrering av CTI i kundens säkerhetsprocesser och tekniska miljöer, inklusive SIEM och Threat Intelligence Platform (TIP), så att SOC-analytiker och hunting-team kan använda Googles CTI.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller motsvarande praktisk erfarenhet.
- Minst 5 års erfarenhet av en kundnära utredande roll inom cybersäkerhet, exempelvis som nätverksforensiker eller threat intelligence-analytiker.
- Erfarenhet av projektledning.
- Erfarenhet av att samverka med och presentera för både tekniska intressenter och exekutiva ledare.
- Erfarenhet av arbete i myndighets- eller militär miljö, där CTI används och utvecklas för analys av nätverk, klient/host och loggar för att möjliggöra detektion och respons på cyberhot.
- Förmåga att kommunicera flytande på svenska och engelska, då rollen är kundnära.
Meriterande
- Minst 7 års erfarenhet av att utvärdera forensiska rapporter från elektroniska medier, paketfångst (packet capture), loggdata, malware-triage eller arbete inom enterprise-nivå informationssäkerhetsoperationer.
- Erfarenhet av CTI-metodiker och hur de tillämpas i cybersäkerhetsorganisationer.
- Erfarenhet av att konsumera, bearbeta och analysera taktisk CTI i operativ miljö för att stödja övervakning, detektion och respons.
- Erfarenhet av standardiserade nätverksloggformat, nätverkshanteringssystem, säkerhetsövervakningssystem och SIEM.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom cybersäkerhet med tydlig inriktning mot hotunderrättelser (Threat Intelligence/CTI), utredning och operativt stöd till detektion och incidentrespons. Annonsen kopplar även arbetet till säkerhetsoperationer som SOC och hunting, samt till tekniska plattformar som SIEM och TIP.
Samtidigt är rollen tydligt verksamhets- och beslutsnära: kandidaten ska kunna presentera för både tekniska team och exekutiva ledare och omsätta underrättelser till åtgärder i kundens miljö.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan kandidater vinna på att konkretisera följande i sin ansökan:
- Exempel på kundnära utredningsarbete inom IT-säkerhet/cybersäkerhet (t.ex. nätverksforensik, incidentutredningar eller CTI-leveranser).
- Hur du arbetat med att ta fram CTI som går att omsätta i praktiken: indikatorer, analys, rapportering och koppling till detektion/respons.
- Erfarenhet av att använda loggar, host-data och nätverksdata i analys, samt hur du operationaliserat resultaten i övervakning eller jakt på hot.
- Din vana av att skriva underrättelserapporter för olika målgrupper (analytiker, SOC, ledning) och anpassa budskap efter mottagare.
- Konkreta exempel på samverkan och presentationer till både tekniska stakeholders och beslutsfattare.
- Projektledningsmoment: hur du planerat, drivit och följt upp leveranser i en kundmiljö.
- Erfarenhet från myndighets- eller militär kontext, särskilt där CTI använts för att stödja detektion och respons.
- Praktisk erfarenhet av SIEM och/eller Threat Intelligence Platform (TIP) och hur CTI integreras i processer och verktyg för SOC och hunt-team.
Så söker du tjänsten
Annonsen anger att tjänsten är placerad i Stockholm och att arbetet kräver onsite kundarbete 3–4 dagar per vecka. Hur ansökan ska skickas in (exempelvis via länk eller kontaktperson) framgår inte av den text som publicerats här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior CTI-kompetens i Sverige – med kombinationen teknisk analysförmåga, operativ SOC-/detektionsförankring och stark kund- och ledningskommunikation på både svenska och engelska.
