Cyber Security Analyst till NTT Security i Göteborg

• En gedigen introduktion med stöttning av SOC-teamet med högteknisk kompetens
• Stor frihet och mandat att fatta beslut i skarpa situationer.
• Möjlighet att på sikt utvecklas vidare inom exempelvis Incident Response, kundnära roller eller teknisk specialistkompetens.

Som Cyber Security Analyst arbetar du både med realtidsanalys och med kundnära säkerhetsarbete. Arbetet innebär periodvis stora mängder larm och information. En viktig del av rollen är därför att kunna sortera bort brus, prioritera rätt och identifiera vad som faktiskt kräver åtgärd.Du kommer bland annat att:

• Analysera säkerhetslarm och loggar i realtid och avgöra om larm är falsklarm, incidenter eller kritiska incidenter.
• Genomföra fördjupade analyser i loggar, metadata och andra datakällor.
• Identifiera avvikande beteenden i system, identiteter och nätverk.
• Kontakta kunder vid säkerhetsincidenter och rekommendera lämpliga åtgärder.
• Vid behov isolera endpoints, system eller identiteter för att begränsa skada.
• Dokumentera och skriva incidentrapporter.
• Hålla och delta i kundmöten och presentera tekniska händelser, incidenter och loggdata på ett pedagogiskt sätt.
• Bidra med idéer kring automatisering, analys och effektivare arbetssätt.

För att passa i rollen ser vi att du har ett tydligt tekniskt intresse och en vilja att utvecklas inom cybersäkerhet. Vi ser gärna att du har:

• Grundläggande kunskaper inom IT-säkerhet.
• God teknisk förståelse för IT-miljöer, system och nätverk.
• Kunskap inom Linux.
• Mycket goda kunskaper i svenska och engelska, både muntligt och skriftligt.
• Svenskt medborgarskap eftersom tjänsten omfattas av säkerhetsprövning.

Det är meriterande om du har erfarenhet av:

• SOC eller säkerhetsövervakning.
• Logganalys och incidenthantering.
• Microsoft 365 eller molnmiljöer.
• Programmering, scripting eller automatisering.
• Egen labbmiljö, CTF eller andra egna säkerhetsrelaterade projekt, inkludera gärna det i ansökan!

Vi lägger stor vikt vid mindset och säkerhetsintresse, snarare än att du måste ha en viss examen eller exakt tidigare jobbtitel. Ett genuint intresse för säkerhet, teknik och problemlösning kan därför väga tungt. Vidare är du:

• Analytisk - du tycker om att undersöka tekniska problem, se samband och förstå varför något har inträffat.
• Initiativtagande - du tar själv ansvar för att söka information, lösa problem och driva arbetet framåt.
• Kommunikativ - du är bekväm i dialog med andra och kan förklara tekniska frågor på ett tydligt och pedagogiskt sätt.

• Placeringsort: Göteborg.
• Arbetssätt: Huvudsakligen på plats, särskilt under introduktionsperioden. Möjlighet till viss flexibilitet och distansarbete finns över tid.
• Arbetstid: Rollen innebär skiftarbete dag, kväll, natt och helg enligt roterande schema.
• Start: Enligt överenskommelse, gärna så snart som möjligt.
• Säkerhetsprövning: Tjänsten omfattas av säkerhetsprövning och svenskt medborgarskap är ett krav.

Rekryteringsprocessen hanteras av Gabriella Saume på Maxitech i nära samarbete med NTT Security.