Teknisk underrättelseanalytiker inom Cyber Threat Intelligence

• Arbete med avancerade tekniska analyser och cyberutredningar
• Kontinuerlig kompetensutveckling genom utbildningar, konferenser och internationellt kunskapsutbyte
• Flexibla arbetstider och möjlighet till hybridarbete
• Tre betalda volontärdagar per år

Som teknisk underrättelseanalytiker arbetar du med tilldelade analysområden och leveranser. Du analyserar teknisk data, identifierar relevanta samband och driver tekniska utredningar vidare. Arbetet innebär bland annat att:

• kartlägga hotaktörer, teknisk infrastruktur och beteendemönster
• analysera nätverksdata, loggar, IP-kommunikation och andra datakällor
• korrelera information från flera källor och identifiera nya samband
• genomföra tekniska efterforskningar och bygga utredningar
• sammanställa och visualisera slutsatser i tekniska rapporter
• diskutera analyser och resultat med kunder och interna specialister

Rapporteringen är en viktig del av rollen och handlar om att tydligt beskriva vad analysen visar, hur slutsatserna har dragits och vilka tekniska samband som identifierats. I arbetet får du även möjlighet att använda och utveckla din kompetens inom exempelvis Python, KQL, NetFlow, MISP, Censys, Shodan, VirusTotal och malwareanalys. NTT Security har under lång tid levererat cybersäkerhetstjänster från sitt kontor i Göteborg och kombinerar avancerad analys, den senaste tekniken, Threat Intelligence och erfarna säkerhetsspecialister för att identifiera och hantera cyberhot.

Vi söker dig som har en teknisk bakgrund och tycker om att undersöka komplexa problem på djupet. Vi ser att du har:

• minst tre års relevant arbetslivserfarenhet, exempelvis inom SOC, Security Operations, penetrationstestning, säkerhetskonsulting, Cyber Threat Intelligence, digital forensik, nätverksanalys eller liknande
• erfarenhet av teknisk eller datadriven analys
• vana att samla in, strukturera och tolka information från olika datakällor
• erfarenhet av att dokumentera tekniska analyser eller utredningar
• mycket god svenska och engelska i tal och skrift
• svenskt medborgarskap

Du kan även ha en bakgrund inom exempelvis utveckling eller data engineering, förutsatt att du har arbetat praktiskt med tekniska datamängder och har ett tydligt intresse för cybersäkerhet.

Vi värderar dina personliga egenskaper. Som person är du nyfiken, analytisk och tekniskt orienterad. Du vill förstå hur system, nätverk och digital infrastruktur fungerar, samtidigt som du har förmågan att skilja relevant information från brus och omvandla komplex data till välgrundade slutsatser.