Ny tjänst: Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm – det här söker arbetsgivaren
Google söker Senior Analyst, Mandiant, Threat Intelligence (English, Swedish) i Stockholm. Rollen är kundnära och kopplad till Mandiants Advanced Intelligence Access (AIA)-program, där kunden får tillgång till Mandiant Threat Intelligence – inklusive rådata – via en dedikerad cyberanalytiker. Enligt annonsen ska du leverera handlingsbar cyber threat intelligence (CTI) som kan omsättas i beslut och åtgärder i kundens säkerhets- eller operativa miljö.
Tjänsten kräver arbete på plats hos kund 3–4 dagar i veckan i Stockholm. Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
Rollen handlar om att arbeta med cyberhotunderrättelser i nära samverkan med kundens säkerhetsfunktioner och operativa team. I annonsen lyfts bland annat följande ansvarsområden:
- Vara inbäddad i kundmiljö och bygga förståelse för kundens CTI-behov, samt identifiera hur underrättelser kan implementeras för att ge defensiv effekt.
- Följa, undersöka och bidra med CTI-analys inom Google Threat Intelligence utifrån kundens prioriterade hotfrågor.
- Skriva underrättelserapporter baserade på kundkrav, anpassade till mottagare som analytiker och andra läsare.
- Generera CTI och analysera kunddata, inklusive kundunika källor, för att identifiera hotaktivitet eller bygga/automatisera problemlösningsflöden.
- Stödja integrationen av CTI i kundens säkerhetsprocesser och teknik, inklusive SIEM och Threat Intelligence Platform (TIP), så att SOC-analytiker och threat hunt-team kan använda Googles CTI.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller motsvarande praktisk erfarenhet.
- Minst 5 års erfarenhet i en kundnära utredande roll inom cybersäkerhet, exempelvis som network forensics analyst eller threat intelligence analyst.
- Erfarenhet av projektledning.
- Erfarenhet av att arbeta med och presentera för både tekniska intressenter och ledningsnivå.
- Erfarenhet av arbete i statlig eller militär miljö, där CTI används/utvecklas för analys av nätverk, host och loggar för att möjliggöra upptäckt och respons på cyberhot.
- Flytande engelska och svenska, då det är en kundnära roll.
Meriterande
- Minst 7 års erfarenhet av att utvärdera forensiska rapporter kopplade till elektroniska medier, paketfångst (packet capture), loggdata, malware triage eller enterprise-nivå informationssäkerhetsoperationer.
- Erfarenhet av CTI-metodik och tillämpning i cybersäkerhetsorganisationer.
- Erfarenhet av att konsumera, bearbeta och analysera taktisk CTI i operativ miljö för att stärka övervakning, detektion och respons.
- Erfarenhet av standardiserade nätverksloggformat, network management systems, network security monitoring systems samt SIEM.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom cybersäkerhet och IT-säkerhet med tydligt fokus på threat intelligence (CTI) och kundnära leverans. Annonsen pekar särskilt på kopplingen mellan underrättelser och operativ förmåga i säkerhetsarbetet: monitoring, detection, incident response, SOC och threat hunting. Det gör rollen relevant för organisationer som vill operationalisera hotbildsarbete i processer och plattformar som SIEM och TIP.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkretisera följande i ansökan:
- Kundnära erfarenhet: exempel på hur du drivit utredningar/analys i samarbete med kund eller verksamhet, och hur du levererat resultat som lett till åtgärder.
- CTI i praktiken: hur du omsatt cyber threat intelligence till detektioner, playbooks, prioriteringar i SOC eller förbättrade jakt-/analysflöden.
- Data- och logganalys: erfarenhet av analys av nätverksdata, host-data och loggar, och hur du använt detta för att hitta hotaktivitet.
- Rapportering och briefing: exempel på underrättelserapporter och presentationer anpassade både för tekniska team och beslutsfattare.
- Integrationsförmåga: arbete med SIEM och/eller TIP och hur du stöttat införande eller förbättrat nyttjande i kundens processer.
- Bakgrund i offentlig sektor/militär miljö: beskriv på vilket sätt du utvecklat eller använt CTI för att stärka detektion och respons.
Så söker du tjänsten
I annonsunderlaget framgår att tjänsten är placerad i Stockholm och kräver arbete på plats hos kund 3–4 dagar i veckan. Exakt hur ansökan ska skickas in (t.ex. länk eller kontaktperson) framgår inte i den information som anges här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ CTI, kundnära leverans och integration av hotunderrättelser i SOC-processer och tekniska plattformar som SIEM och TIP – med krav på både svensk och engelsk kommunikativ förmåga i en Stockholm-baserad onsite-miljö.
