Ny tjänst: Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm – det här söker arbetsgivaren
Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm. Rollen är kopplad till Mandiant (del av Google Cloud) och innebär att stötta Mandiants Advanced Intelligence Access (AIA)-program, där kunder får tillgång till Mandiant Threat Intelligence – inklusive rådata – via en dedikerad cyberanalytiker.
Enligt annonsen är det en hybrid roll med möjlighet till arbete på distans inom Sverige, men tjänsten kräver kundnära arbete på plats i Stockholm 3–4 dagar i veckan. Rollen beskrivs som klientnära och med fokus på att leverera handlingsbar hotunderrättelse som kan omsättas i beslut och åtgärder i kunders säkerhets- och operationsmiljöer.
Ansvar och arbetsuppgifter
I annonsen lyfter Google/Mandiant ett uppdrag som kombinerar cyber threat intelligence (CTI), operativt stöd och integrering i kunders säkerhetsprocesser. Arbetsuppgifterna omfattar bland annat att:
- Arbeta inbäddat mot kund och bygga förståelse för kundens CTI-behov, samt identifiera möjligheter att använda CTI med defensiv effekt i verksamheten.
- Följa, undersöka och bidra med CTI-analys inom Google Threat Intelligence utifrån kundens prioriterade hotfrågor.
- Ta fram underrättelserapporter utifrån kundkrav, anpassade för kundens analytiker och mottagare.
- Generera CTI och analysera kunddata, inklusive kundunika källor, för att identifiera hotaktivitet eller skapa/automatisera arbetsflöden för problemlösning.
- Stödja integration av CTI i kundens säkerhetsprocesser och tekniska miljöer, inklusive SIEM och Threat Intelligence Platform (TIP), så att SOC-analytiker och hunt-team kan nyttja Googles CTI.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller motsvarande praktisk erfarenhet.
- Minst 5 års erfarenhet i en kundnära, utredande roll inom cybersäkerhet (exempel i annonsen: network forensics analyst, threat intelligence analyst).
- Erfarenhet av projektledning.
- Erfarenhet av att samarbeta med och presentera för både tekniska intressenter och exekutiva beslutsfattare.
- Erfarenhet av att arbeta i en statlig (government) eller militär miljö, inklusive att använda och utveckla CTI för analys av nätverk, värdar (host) och loggar för att möjliggöra detektion och respons mot cyberhot.
- Förmåga att kommunicera flytande på engelska och svenska, då rollen är klientnära.
Meriterande
- 7 års erfarenhet av att utvärdera forensiska rapporter från elektroniska medier, paketfångst (packet capture), loggdata, malware-triage eller informationssäkerhetsdrift på enterprise-nivå.
- Erfarenhet av CTI-metodik och tillämpning i cybersäkerhetsorganisationer.
- Erfarenhet av att konsumera, bearbeta och analysera taktisk CTI i operativ miljö, med stöd till övervakning, detektion och respons.
- Erfarenhet av standardiserade nätverksloggformat, nätverkshanteringssystem, säkerhetsövervakningssystem samt SIEM.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på hotunderrättelse (Threat Intelligence/CTI), utredande analys och operativt stöd till detektion och incidentrespons. Annonsen pekar också mot nära samverkan med SOC-funktioner och hunt-team samt praktisk integrering i verktygsstöd som SIEM och TIP.
Att arbetsgivaren efterfrågar erfarenhet från statlig eller militär miljö signalerar ett kompetensbehov där hotbildsförståelse, underrättelsearbete och analys mot avancerade aktörer kan omsättas i konkreta försvarsåtgärder i kundmiljö.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan kandidater vinna på att konkretisera:
- Exempel på kundnära utrednings- och analysarbete inom cyber (t.ex. nätverksforensik, logg- och host-analys, threat intelligence) och hur resultaten omsatts i åtgärder.
- Erfarenhet av att producera underrättelserapporter med tydliga mottagaranpassningar (analytiker, tekniska team och ledning) och hur rapporter drivit beslut.
- Projektledningsinslag: planering, leverans, samordning och styrning i uppdrag med flera intressenter.
- Praktisk koppling till operativ säkerhetsförmåga: hur CTI integrerats i övervakning/detektion och respons, gärna med exempel på arbetssätt tillsammans med SOC och hunt-team.
- Teknisk vana kopplad till SIEM, TIP, loggformat och säkerhetsmonitorering (i den mån erfarenheten finns).
- Förmåga att arbeta på svenska och engelska i klientnära sammanhang, inklusive presentationer för ledningsnivå.
Så söker du tjänsten
Annonsen anger att Google har en hybrid arbetsplats och att sökande i ansökan får möjlighet att ange önskad arbetsplats: kontor i Stockholm eller distans inom Sverige. Annonsen specificerar också att rollen kräver kundarbete på plats i Stockholm 3–4 dagar i veckan.
Hur ansökan ska skickas in och sista ansökningsdatum framgår inte av den information som återges i annonsunderlaget här.
Sammanfattningsvis är detta en senior, klientnära hotunderrättelseroll hos Mandiant/Google Cloud i Stockholm med fokus på att leverera och operationalisera CTI i kunders säkerhetsmiljöer, inklusive integration mot SIEM/TIP och stöd till detektion och respons.
