Ny tjänst: Thales söker Security Services Analyst i Stockholm – det här söker arbetsgivaren
Thales söker Security Services Analyst i Stockholm för en hybridroll med bas på Sveavägen. Enligt annonsen ingår arbete i Thales Security Analyst Team som hanterar komplexa kundärenden för enterprise-kunder, med fokus på att analysera stora mängder webbtrafik och ta fram åtgärder som stoppar automatiserade attacker mot webbplatser.
Rollen innebär nära samarbete med både kunder och interna team, där analysresultat omsätts till mitigering och där kandidaten förväntas kunna presentera tydlig, men samtidigt detaljerad, evidens för genomförda åtgärder. Annonsen anger också att en viss flexibilitet krävs för möten tidiga morgnar och kvällar.
Tjänsten omfattas av krav kopplade till säkerhetsskydd: kandidaten behöver genomgå och bli godkänd enligt tillämpliga regler för säkerhetsskydd. För roller där Thales kräver säkerhetsprövning kan det, enligt annonsen, innebära krav på lokalt medborgarskap.
Ansvar och arbetsuppgifter
Thales beskriver rollen som en kombination av trafikanalys, incidentnära arbete och kunddialog, med målet att identifiera och motverka avancerade bot- och automatiseringsangrepp mot webbplatser.
- Analysera stora mängder webbtrafik för att hitta korrelationer, mönster och avvikelser kopplade till automatiserade webbattacker.
- Övervaka intern kö och bidra med incident response enligt relevant premium SLA.
- Utreda och analysera false positives i detektionsmekanismer för att förbättra produkten.
- Identifiera och isolera nya och avancerade botbeteenden genom dataanalys.
- Samarbeta med kunder för att förstå påverkan på verksamheten och ta fram strategier för att mitigera eller eliminera problemen.
- Hålla regelbundna kundmöten för att diskutera fynd och analys.
- Leverera “actionable intelligence” till interna team inom research, data science och produkt för framtida produktförbättringar.
- Skapa rapporter med datavisualiseringsverktyg för att snabbt validera fynd och visa effekt av genomförda åtgärder.
- Agera rådgivande, ta ägarskap för problem och bidra som lagspelare.
Teamet arbetar globalt i en “follow-the-sun”-modell. Enligt annonsen kommer rollen att arbeta mot EMEA-regionen. On-site krävs under träningsperioden.
Kravprofil: kompetens och erfarenhet
Krav
- Intresse för security/technology samt att hålla sig uppdaterad om trender och nyheter.
- Förmåga att lösa svåra problem och hitta avvikelser i stora datamängder.
- Mycket god kommunikationsförmåga och trygghet i både tekniska och icke-tekniska samtal.
- Kundnära arbetssätt och omdöme, inklusive att inte gissa vid osäkerhet.
- Intermediate till advanced kunskaper i SQL.
- Erfarenhet av datavisualiseringsverktyg som Tableau eller Looker.
- Grundläggande förståelse för scripting och erfarenhet av minst ett språk, exempelvis Python, Bash eller Go.
- Kunskap om HTTP-nätverk och förmåga att beskriva hur webbplatser levereras till webbläsare.
- Förmåga att arbeta självständigt och tillsammans med team; annonsen efterfrågar också ledarskap.
- Kandidatexamen inom IT/Matematik/Engineering/Computer, eller motsvarande påvisad framgång.
- Flytande svenska och engelska.
- Genomgå och bli godkänd i enlighet med tillämpliga regler för säkerhetsskydd (säkerhetsprövning/säkerhetsgodkännande enligt annonsens formulering).
Meriterande
Annonsen specificerar inga separata meriterande krav utöver listade krav, men nämner tekniker och arbetssätt som kan vara relevanta i urvalet, såsom erfarenhet av Tableau/Looker och scripting (Python/Bash/Go).
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta främst en roll inom IT-säkerhet/cybersäkerhet med tyngdpunkt på analys av webbtrafik, botdetektion och mitigering av automatiserade webbattacker. Arbetsuppgifterna ligger nära incidenthantering (incident response enligt SLA) och utredning av avvikelser (anomalier), kombinerat med kundnära rådgivning.
Samtidigt signalerar kravet på prövning enligt regler för säkerhetsskydd att rollen kan innebära arbete i miljöer där säkerhetsskyddslagstiftning och krav på säkerhetsprövning kan bli relevanta, även om annonsen inte anger detaljer om specifik verksamhet eller kundsegment i Sverige.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på trafikanalys: hur du har identifierat mönster/korrelationer i stora datamängder och omsatt det till åtgärder.
- SQL på en praktisk nivå: beskriv vilka typer av analyser du gjort, hur du arbetar systematiskt och hur du kvalitetssäkrar resultat.
- Erfarenhet av datavisualisering (Tableau/Looker): exempel på rapporter/dashboards som hjälper mottagare att snabbt förstå fynd och effekter.
- Incidentnära arbetssätt: vana att hantera ärenden enligt SLA, dokumentera åtgärder och ta fram tydlig evidens.
- HTTP- och webbkunskap: förklara hur du använder nätverksförståelse för att felsöka, verifiera hypoteser och avgöra om avvikelser är attacker eller legitim trafik.
- Scripting (Python/Bash/Go): exempel på hur du automatiserat analys, databehandling eller utredningsmoment.
- Kunddialog: situationer där du lett tekniska och icke-tekniska samtal, undvikit antaganden och drivit ärenden till beslut.
- Förutsättningar för hybridarbete och flexibilitet för möten morgon/kväll, i linje med annonsens krav.
- Bereddhet att genomgå säkerhetsprövning/säkerhetsskyddsrelaterat godkännande enligt annonsen (och att det kan finnas krav kopplat till lokalt medborgarskap beroende på clearance-krav).
Så söker du tjänsten
Thales uppmanar intresserade att ansöka (“apply now”) och att höra av sig även om man inte matchar allt fullt ut, enligt annonsens formulering. Sista ansökningsdag framgår inte av annonsen. Inte heller lön, anställningsform eller tjänstgöringsgrad specificeras i annonsen, utöver att arbetsplatsen anges som hybrid med bas på Sveavägen i Stockholm och att on-site krävs under träningsperioden.
Sammanfattningsvis är rollen en kundnära Security Services Analyst-tjänst med fokus på analys, incidenthantering och mitigering av automatiserade webbattacker – med tydlig efterfrågan på dataanalys (SQL), visualisering och praktisk webb-/nätverksförståelse i en säkerhetskontext.
