Ny tjänst: Thales söker Security Services Analyst i Stockholm – det här söker arbetsgivaren
Thales söker Security Services Analyst i Stockholm. Rollen är placerad på Sveavägen och beskrivs som hybrid, med krav på närvaro på plats under utbildningsperioden. Enligt annonsen ingår arbete i ett globalt analysteam som arbetar “follow-the-sun”, där tjänsten i Stockholm täcker EMEA-regionen.
I rollen ligger fokus på att analysera stora mängder webbtrafik för att hitta mönster och korrelationer kopplade till automatiserade webbplatsattacker. Arbetet sker i nära samverkan med både kunder och Thales interna team för att ta fram och implementera åtgärder som stoppar bot- och automationsdrivna attacker.
Annonsen anger även att tjänsten kräver att kandidaten genomgår och blir godkänd enligt gällande regler för säkerhetsskydd. För roller där Thales kräver säkerhetsprövning kan detta innebära krav på lokalt medborgarskap.
Ansvar och arbetsuppgifter
Thales beskriver uppdraget som att hantera komplexa “field issues” för företagskunder, med tyngdpunkt på analys, incidenthantering och kunddialog. Exempel på ansvar enligt annonsen:
- Analysera webbtrafik i stor skala för att identifiera korrelationer, mönster och avvikande beteenden.
- Identifiera och isolera nya avancerade botbeteenden och automatiserade attackmetoder.
- Övervaka intern ärendekö och genomföra incident response i linje med relevant premium-SLA.
- Analysera false positives i detektionsmekanismer för att förbättra produktens träffsäkerhet.
- Arbeta nära kunder för att förstå hur automatiserade attacker påverkar verksamheten och ta fram mitigering/åtgärdsstrategier.
- Ha regelbundna kundsamtal för att redovisa analys och resultat.
- Ta fram underlag/evidens som är lätt att konsumera men samtidigt detaljerat och spårbart.
- Samarbeta med interna research-, data science- och produktteam och leverera “actionable intelligence” som kan driva produktförbättringar.
- Använda visualiseringsverktyg för att skapa rapporter som snabbt verifierar fynd och visar effekten av vidtagna åtgärder.
Thales nämner också att en viss flexibilitet krävs för möten på kvällar och morgnar.
Kravprofil: kompetens och erfarenhet
Krav
- Intresse för säkerhet/teknik och att hålla sig uppdaterad om trender och nyheter.
- Förmåga och vilja att lösa svåra problem och hitta avvikelser i stora datamängder (“needle in the haystack”).
- Mycket god kommunikationsförmåga och trygghet i att ha både tekniska och icke-tekniska samtal.
- Välutvecklade kundnära färdigheter och omdöme (inklusive att inte gissa vid osäkerhet).
- Intermediate till avancerade SQL-kunskaper.
- Erfarenhet av datavisualiseringsverktyg som Tableau eller Looker.
- Grundläggande scriptingförståelse och erfarenhet av ett eller flera språk, exempelvis Python, Bash eller Go.
- HTTP-nätverkskunskap och förmåga att beskriva hur webbplatser levereras till webbläsare.
- Förmåga att arbeta självständigt och i team, samt ta ledarskap/ägarskap för problem.
- Kandidatexamen inom IT/Matematik/Engineering/Computer, eller motsvarande dokumenterad framgång.
- Flytande svenska och engelska.
- Möjlighet att genomgå och godkännas enligt tillämpliga regler för säkerhetsskydd (säkerhetsprövning kan förekomma).
Meriterande
Annonsen listar inga uttryckliga “meriterande” krav utöver det som anges under requirements. Däremot framgår att det är positivt att kunna arbeta i en kundnära, analytisk och global leveransmiljö.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta främst en roll inom IT-säkerhet och cybersäkerhet, med inriktning på analys av webbtrafik, detektion av automatiserade attacker (botar) och incidenthantering enligt SLA. Tyngdpunkten ligger på teknisk analys, kundsamverkan och evidensbaserad rapportering snarare än exempelvis fysiskt skydd eller personalsäkerhet.
Att tjänsten kopplas till krav på godkännande enligt regler för säkerhetsskydd signalerar samtidigt att rollen kan beröra säkerhetsprövning och regulatoriska krav i leveransen, även om annonsen inte specificerar detaljer om nivå eller process.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du har analyserat stora datamängder eller trafikloggar för att hitta mönster och avvikelser.
- Erfarenhet av incident response och ärendehantering i miljöer med tydliga SLA:er.
- Hur du arbetar metodiskt med att dokumentera fynd och ta fram tydlig evidens för åtgärder.
- SQL på en nivå där du kan visa hur du tar fram relevanta urval, korrelationer och analysunderlag.
- Praktisk användning av Tableau/Looker (eller liknande) för att visualisera resultat och göra rapporter “konsumerbara” för mottagare.
- Grundläggande scripting (Python/Bash/Go) och hur du använder det för att effektivisera analys och utredning.
- Din förmåga att kommunicera med både tekniska och icke-tekniska intressenter samt att driva dialoger med kunder.
- Förståelse för HTTP/webbflöden och hur leveranskedjan till webbläsare fungerar, kopplat till att kunna resonera om attackmönster.
- Flexibilitet för arbetstider kopplat till kundmöten på morgon/kväll samt arbete i en global leveransmodell.
Så söker du tjänsten
Thales uppmanar kandidater att ansöka (“apply now”). Exakt ansökningsväg (t.ex. länk, e-post eller rekryteringssystem) framgår inte av den information som anges här, och inte heller sista ansökningsdag.
Sammanfattningsvis är annonsen ett exempel på hur efterfrågan på analytiska roller inom cybersäkerhet och IT-säkerhet fortsätter att växa, särskilt i gränslandet mellan kundnära incidenthantering, datadriven trafikanalys och åtgärdsarbete mot automatiserade webbattacker.
