Cyber Threat Intelligence Analyst

Vill du påverka och göra skillnad på riktigt? Här bidrar du till att skapa trygghet för människor och samhällen. Det du gör spelar roll.


Din roll

Är du nyfiken på hur avancerade cyberhot utvecklas och vill vara med och stärka Sveriges motståndskraft mot digitala angrepp? Som Cyber Threat Intelligence Analyst får du arbeta i gränssnittet mellan djup teknisk analys och underrättelsearbete, där din förmåga att förstå och omsätta hotinformation till konkreta åtgärder bidrar till att hålla människor och samhällen säkra.
I rollen som Cyber Threat Intelligence Analyst arbetar du med att identifiera, analysera och kommunicera cyberhot riktade mot Saab och svensk försvarsindustri. Du blir en viktig del av arbetet med att omvandla tidskritisk och komplex information till beslutsunderlag som stärker organisationens säkerhetsförmåga.
Du kommer att:

Samla in, analysera och korrelera hotinformation från interna och externa källor


Producera taktiska, operativa och strategiska underrättelser om cyberhot och sårbarheter


Identifiera trender, aktörer och angreppsmönster inom cybersäkerhetsområdet


Omsätta tekniska analyser till agerbara rekommendationer för verksamheten


Samarbeta nära både interna och externa intressenter inom säkerhetsområdet


Bidra till utvecklingen av Saabs förmåga inom Cyber Threat Intelligence



Du blir en del av Cyber Defence Center där du får möjlighet att utvecklas i en verksamhet där lärande, teknisk spetskompetens och samhällsnytta står i fokus. Cyber Defence Center-teamet är en del av Information and Cybersecurity inom Group Function Group Security. Här arbetar vi i framkant för att identifiera, förstå och motverka både dagens, och morgondagens, cyberhot.
Du kan vara placerad i Solna, Göteborg eller Linköping


Din profil

För att lyckas i rollen krävs ett intresse för informations- och IT-säkerhet, i kombination med nyfikenhet och viljan att lära. Eftersom arbetet innebär kontaktytor både internt och externt krävs också att du är en person med god kommunikations- och samarbetsförmåga, där du på ett fullgottsätt hanterar både svenska och engelska i såväl tal som skrift.
Vi ser helst att du har några års praktisk arbetslivserfarenhet inom IT-säkerhetsområdet, där du med fördel har erfarenhet av att analysera cyberhot och trender som kan omsättas till agerbara underrättelser.
Vi tror att du har:

Erfarenhet av IT-säkerhetsarbete, SOC eller incidenthantering


Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows


God kunskap om ramverk och metoder som MITRE ATT&CK, Diamond Model och Cyber Kill Chain


Förmåga att rapportera och kommunicera säkerhetsrisker effektivt, både på teknisk och strategisk nivå


Erfarenhet av verktyg som MISP eller liknande plattformar



Befattningen kräver att du genomgår och godkänns enligt var tid gällande bestämmelser för säkerhetsskydd. För befattningar där Saab har krav på säkerhetsklassinplacering kan, i förekommande fall, medföra krav på visst medborgarskap.


Vad du blir en del av

Upptäck oändliga möjligheter. Anta utmaningar, skapa smarta innovationer och uppgradera dina förmågor. Det här är en plats för kluriga tänkare, modiga pionjärer och alla däremellan. Tillsammans uppnår vi det extraordinära, var och en tar med sitt unika perspektiv. Varje bidrag räknas.
Saab är ett ledande försvars- och säkerhetsföretag med uppdrag att hjälpa nationer att skydda sin befolkning och bidrar till trygghet för människor och samhällen. Med 28 000 talangfulla medarbetare utvecklar Saab teknik och lösningar för en säkrare och mer hållbar värld.
Saab utvecklar, tillverkar och underhåller avancerade system inom flygteknik, vapen, ledningssystem, sensorer och undervattenssystem. Saab har sitt huvudkontor i Sverige men en global verksamhet där Saab är en del av många nationers försvarsförmåga.
Vänligen observera att vi arbetar med löpande urval och att tjänsten kan komma att tillsättas innan sista ansökningsdatum har gått ut.