Cyber Security Analyst till NTT Security i Göteborg

Om tjänsten Vill du arbeta med cybersäkerhet i en miljö där du får kombinera teknisk analys, eget ansvar och nära kundkontakt? Vi på Maxitech hjälper NTT Security att hitta en Cyber Security Analyst till deras 24/7 verksamhet i Göteborg. Här blir du en del av ett erfaret säkerhetsteam som arbetar med att övervaka, analysera och hantera säkerhetsincidenter för ett stort antal kunder. Är du personen som gärna går ett steg längre för att förstå varför ett säkerhetslarm uppstod? Kanske har du testat CTF-utmaningar, byggt en egen labbmiljö eller fördjupat dig i hur phishing och skadlig kod faktiskt fungerar. Då kan rollen som Cyber Security Analyst hos NTT Security passa dig. Du behöver inte kunna allt från start, men du behöver ha ett genuint intresse för IT-säkerhet och vilja utvecklas i en miljö där tempot periodvis är högt och där du får ta stort eget ansvar. På NTT Security präglas kulturen av samarbete, kunskapsdelning och frihet under ansvar. Teamet arbetar nära varandra, delar erfarenheter och svåra bedömningar som en möjlighet till lärande och förbättring. Här finns också goda möjligheter att påverka både arbetssätt och utvecklingen av tjänster och plattformar. Detta är en direkt rekrytering. Det innebär att du kommer bli anställd hos NTT Security och vi på Maxitech är en rekryteringspartner till NTT Security. Du erbjuds • En gedigen introduktion med stöttning av SOC-teamet med högteknisk kompetens • Stor frihet och mandat att fatta beslut i skarpa situationer. • Möjlighet att på sikt utvecklas vidare inom exempelvis Incident Response, kundnära roller eller teknisk specialistkompetens. Arbetsuppgifter Som Cyber Security Analyst arbetar du både med realtidsanalys och med kundnära säkerhetsarbete. Arbetet innebär periodvis stora mängder larm och information. En viktig del av rollen är därför att kunna sortera bort brus, prioritera rätt och identifiera vad som faktiskt kräver åtgärd.Du kommer bland annat att: • Analysera säkerhetslarm och loggar i realtid och avgöra om larm är falsklarm, incidenter eller kritiska incidenter. • Genomföra fördjupade analyser i loggar, metadata och andra datakällor. • Identifiera avvikande beteenden i system, identiteter och nätverk. • Kontakta kunder vid säkerhetsincidenter och rekommendera lämpliga åtgärder. • Vid behov isolera endpoints, system eller identiteter för att begränsa skada. • Dokumentera och skriva incidentrapporter. • Hålla och delta i kundmöten och presentera tekniska händelser, incidenter och loggdata på ett pedagogiskt sätt. • Bidra med idéer kring automatisering, analys och effektivare arbetssätt. Din profil För att passa i rollen ser vi att du har ett tydligt tekniskt intresse och en vilja att utvecklas inom cybersäkerhet. Vi ser gärna att du har: • Grundläggande kunskaper inom IT-säkerhet. • God teknisk förståelse för IT-miljöer, system och nätverk. • Kunskap inom Linux. • Mycket goda kunskaper i svenska och engelska, både muntligt och skriftligt. • Svenskt medborgarskap eftersom tjänsten omfattas av säkerhetsprövning. Det är meriterande om du har erfarenhet av: • SOC eller säkerhetsövervakning. • Logganalys och incidenthantering. • Microsoft 365 eller molnmiljöer. • Programmering, scripting eller automatisering. • Egen labbmiljö, CTF eller andra egna säkerhetsrelaterade projekt, inkludera gärna det i ansökan! Vi lägger stor vikt vid mindset och säkerhetsintresse, snarare än att du måste ha en viss examen eller exakt tidigare jobbtitel. Ett genuint intresse för säkerhet, teknik och problemlösning kan därför väga tungt. Vidare är du: • Analytisk – du tycker om att undersöka tekniska problem, se samband och förstå varför något har inträffat. • Initiativtagande – du tar själv ansvar för att söka information, lösa problem och driva arbetet framåt. • Kommunikativ – du är bekväm i dialog med andra och kan förklara tekniska frågor på ett tydligt och pedagogiskt sätt. Övrigt • Placeringsort: Göteborg. • Arbetssätt: Huvudsakligen på plats, särskilt under introduktionsperioden. Möjlighet till viss flexibilitet och distansarbete finns över tid. • Arbetstid: Rollen innebär skiftarbete dag, kväll, natt och helg enligt roterande schema. • Start: Enligt överenskommelse, gärna så snart som möjligt. • Säkerhetsprövning: Tjänsten omfattas av säkerhetsprövning och svenskt medborgarskap är ett krav. Rekryteringsprocessen hanteras av Gabriella Saume på Maxitech i nära samarbete med NTT Security. Om oss Maxitech är ett IT- och Tech-konsultbolag som arbetar med några av branschens skarpaste konsulter. Vi hjälper företag att stärka sina team genom både konsultlösningar och rekrytering, alltid anpassade efter varje kunds behov.