Ny tjänst: Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm – det här söker arbetsgivaren
Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm. Rollen är en client-facing tjänst kopplad till Mandiant inom Google Cloud och innebär att leverera handlingsbar Cyber Threat Intelligence (CTI) till kunders säkerhets- och operativa miljöer för att driva beslut och åtgärder.
Enligt annonsen kräver tjänsten kundnära arbete på plats i Stockholm 3–4 dagar i veckan. Google beskriver upplägget som hybrid, med möjliga placeringsalternativ: kontor i Stockholm eller distans inom Sverige.
Ansvar och arbetsuppgifter
I rollen ska du stödja Mandiants Advanced Intelligence Access (AIA)-program, som ger kunder tillgång till Mandiant Threat Intelligence, inklusive rådata, via en dedikerad cyberanalytiker. Arbetsgivaren lyfter särskilt att du ska fungera som en länk mellan kunden och Mandiants nätverk av experter inom cybersäkerhet, threat intelligence och informationsoperationer.
- Bygga förståelse för kunders CTI-behov och identifiera möjligheter att använda hotunderrättelser så att det får defensiv effekt i verksamheten.
- Följa, researcha och bidra med CTI-analys inom Google Threat Intelligence utifrån kunders prioriterade hotfrågor.
- Skriva underrättelserapporter utifrån kundkrav, anpassade till kundens analytiker och mottagare.
- Ta fram CTI och analysera kunddata (inklusive kundunika datakällor) för att identifiera hotaktivitet och/eller bygga och automatisera arbetsflöden för problemlösning.
- Stödja integration av CTI i kundens säkerhetsprocesser och tekniska plattformar, inklusive SIEM och Threat Intelligence Platform (TIP), för att möjliggöra användning för SOC-analytiker och hunt-team.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller motsvarande praktisk erfarenhet.
- Minst 5 års erfarenhet i en kundnära utredande roll inom cybersäkerhet (exempelvis nätverksforensiker eller threat intelligence-analytiker).
- Erfarenhet av projektledning.
- Erfarenhet av att samverka med och presentera för både tekniska intressenter och ledningsnivå.
- Erfarenhet från arbete i offentlig sektor (government) eller militär miljö, med att nyttja och utveckla CTI för analys av nätverk, host och loggar för detektion och respons mot cyberhot.
- Mycket god förmåga att kommunicera flytande på både engelska och svenska, då rollen är kundnära.
Meriterande
- Minst 7 års erfarenhet av att utvärdera forensiska rapporter kopplade till elektroniska medier, packet capture, loggdata, malware triage eller informationssäkerhetsoperationer på enterprise-nivå.
- Erfarenhet av CTI-metodiker och hur de tillämpas i cybersäkerhetsorganisationer.
- Erfarenhet av att konsumera, bearbeta och analysera taktisk CTI i operativ miljö, med stöd till övervakning, detektion och respons.
- Erfarenhet av standardiserade nätverksloggformat, nätverks- och säkerhetsövervakningssystem samt SIEM.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig tyngdpunkt på Cyber Threat Intelligence (CTI), detektion och incidentnära analys. Annonsen pekar även mot operativt SOC-/hunting-stöd genom integration av CTI i SIEM och TIP, samt ett starkt inslag av kundsamverkan och rapportering till olika målgrupper.
Att arbetsgivaren efterfrågar erfarenhet från myndighets- eller militär miljö signalerar ett kompetensbehov kopplat till avancerade hot, underrättelsemetodik och arbete i miljöer med höga krav på operativ säkerhetsförmåga.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på kundnära utredningar inom IT-säkerhet/cybersäkerhet, exempelvis hur du lett eller bidragit i analysarbete kring nätverk, loggar och host-data.
- Hur du arbetat med CTI i praktiken: från behovsanalys och prioritering till leverans av handlingsbara insikter som lett till förbättrad detektion eller respons.
- Erfarenhet av att presentera för både tekniska team och ledning – gärna med exempel på rapporter/briefingar och hur du anpassat budskap efter mottagare.
- Projektledningsinslag: hur du planerat, drivit och följt upp leveranser i en kund- eller uppdragsstyrd kontext.
- Teknisk koppling till SIEM och TIP: hur du integrerat hotunderrättelser i processer, regler, use cases eller arbetsflöden för SOC och threat hunting.
- Om du har bakgrund från offentlig sektor eller försvar: beskriv hur du använt CTI för att stödja detektion och respons, samt hur du arbetat i en miljö med krav på struktur, samverkan och tydlig dokumentation.
Så söker du tjänsten
Annonsen anger att du söker genom att ansöka till tjänsten hos Google, och att du i ansökningsprocessen får möjlighet att ange önskad arbetsplats (Stockholm som kontorsplacering eller distans inom Sverige). Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en senior, kundnära cybersäkerhetsroll med fokus på threat intelligence/CTI, analys och praktisk operationalisering av underrättelser i kunders säkerhetsmiljöer – med särskilt värde för kandidater som kan kombinera teknisk analys, rapportering och samverkan på både operativ och strategisk nivå.
