Ny tjänst: Agoda söker Threat Researcher (Bangkok Based) i Stockholm – det här söker arbetsgivaren
Agoda söker Threat Researcher (Bangkok Based) i Stockholm. Enligt annonsen handlar rollen om att bedriva cybersäkerhetsresearch med fokus på de senaste hoten och angreppen som riktas mot rese- och travel-sektorn. Uppdraget beskrivs som praktiskt och operativt, med löpande hotjakt, malware-analys och framtagning av detektionsförmåga som ska skydda Agoda mot aktuella angrepp.
Annonsen anger Stockholm i titeln, men det framgår inte av texten vilken arbetsform som gäller (till exempel distans/hybrid) eller om tjänsten kräver placering i Bangkok utöver formuleringen “Bangkok Based”.
Ansvar och arbetsuppgifter
Rollen är inriktad på teknisk threat research och att stärka skydd och detektion mot intrång, malware och relaterade hot. I annonsen lyfts bland annat följande arbetsuppgifter:
- Threat hunting för att hitta oupptäckt malware, DLP-hot och svagheter i API:er.
- Replikera malware i isolerad miljö, utvärdera säkerhetsläget och ge råd om förbättringar.
- Identifiera TTP:er, malware-familjer och hotaktörer utifrån angreppsinformation.
- Automatisera repetitiva moment (inklusive threat hunting, identifiera detektionsgap och rutinflöden) och använda AI i automation där det är möjligt.
- Skapa egna detektionsregler som komplement till befintliga säkerhetsprodukter.
- Analysera hela attackkedjan och ta fram idéer för detektion för att mitigera angrepp.
- Dokumentera och producera researchinnehåll i form av rapporter.
- Följa “in the wild”-angrepp och metoder dagligen och omsätta detta till attack surface reduction och hunt-/detektionsregler.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom datavetenskap (Computer Science) eller närliggande område.
- 2–5 års erfarenhet av cybersäkerhetsresearch.
- Erfarenhet av malware-analys (statisk och beteendebaserad), nätverksanalys (PCAP) och minnesanalys.
- Skriptkunskaper, exempelvis Python och PowerShell.
- Vana av Jupyter notebooks samt arbete med no-code-flöden för automation.
- Grundläggande förståelse för malware- och phishingattacker.
- Förmåga att skilja skadligt beteende från legitim aktivitet i SIEM-loggar.
- God kommunikationsförmåga på engelska för att kunna förmedla säkerhetsrisker till andra team.
- Styrkor inom mönsterigenkänning och förmåga att tänka “utanför boxen”.
- Hålla sig uppdaterad om aktuella säkerhetsnyheter och vara motiverad att motverka cyberkriminalitet.
Meriterande
- Publicerad research i offentlig domän, exempelvis whitepapers, bloggar eller GitHub.
Vilken typ av säkerhetsroll är det?
Det här är en tydligt teknisk roll inom IT-säkerhet/cybersäkerhet, med fokus på threat research, threat hunting och detektion. Tyngdpunkten ligger på att förstå och motverka aktuella hot genom analys av malware, loggar och attackmönster, samt genom att utveckla egna detektionsregler och automation.
Annonsen pekar även på ett kompetensbehov kring API-säkerhet, DLP-relaterade hot och en praktisk förmåga att omsätta hotinformation till konkreta skyddsåtgärder (attack surface reduction). Inga delar i annonsen berör säkerhetsskydd, fysiskt skydd, personalsäkerhet eller lag & rätt.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på threat hunting: hur du hittat detektionsgap och vad du gjort för att täppa till dem.
- Erfarenhet av malware-analys: vilka metoder och verktyg du använt för statisk, beteendebaserad och minnesbaserad analys.
- Logg- och SIEM-arbete: hur du särskiljer normal verksamhet från avvikande/maliciöst beteende och hur du prioriterar fynd.
- Exempel på egna detektionsregler (t.ex. signaturer, queries eller korrelationsregler) och hur de kompletterar befintliga säkerhetsprodukter.
- Automation: scripts (Python/PowerShell), Jupyter notebooks och eventuella no-code-flöden—gärna med exempel på hur du minskat manuellt arbete och förbättrat kvalitet/täckning.
- Förmåga att dokumentera: rapporter eller researchsammanställningar som visar hur du kommunicerar hot, påverkan och rekommenderade åtgärder.
- Om du har publicerad research (blogg, whitepaper, GitHub): länka och beskriv vad som var nytt, relevant eller praktiskt användbart.
Så söker du tjänsten
Annonsen hänvisar till Agodas karriärsida (careersatagoda.com) och Agodas LinkedIn-sida för mer information. Det framgår inte i annonsen vilket sista ansökningsdatum som gäller eller hur urvalsprocessen ser ut.
Sammanfattningsvis signalerar annonsen att Agoda söker en praktiskt inriktad Threat Researcher i Stockholm med stark förmåga inom malware-analys, threat hunting, SIEM-tolkning och automation för att möta snabbt föränderliga cyberhot mot resebranschen.
