Uhkatiedustelun asiantuntija

Arvioitu 4 302 vertailukelpoisen ilmoituksen perusteella

Arvioitu 2026 nettopalkka Suomen tuloveron, eläkevakuutusmaksun ja työttömyysvakuutusmaksun jälkeen. Laskelmassa käytetään koko maan keskimääräistä kunnallisveroprosenttia (7.57 %), ei kirkollisveroa ja vain vakiovähennyksiä. Todellinen nettopalkkasi riippuu kunnastasi, kirkon jäsenyydestäsi, iästäsi ja perhetilanteestasi.

• Tutki uhkailijoita, kampanjoita, haittaohjelmia, vastustajan infrastruktuuria, haavoittuvuuksia, tunkeutumislyöntejä ja merkittäviä kyber-tapahtumia.
• Tuota sektorin uhkakuvia, kampanjaraportteja, uhka-aktööri -profiileja, pikaista varoitusjulkaisua, johtoryhmän katsauksia ja teknisiä tiedusteluraportteja.
• Yhdistä tiedustelu avoimista lähteistä, incident-responsesta, MDR-havaintoja, turvallisuustelemetriaa ja muita relevanteja lähteitä.
• Arvioi mitkä uhkat ovat olennaisia asiakkaille heidän toimialansa, maantieteensä, teknologiansa ja tunnetun altistumisensa perusteella.
• Käännä tekniset havainnot selkeiksi ja toimiviksi suosituksiksi turvallisuustiimeille, CISOs:ille, liiketoimintajohtajille ja johtoryhmille.
• Karttaa vastustajan toimet MITRE ATT&CK -tekniikoihin, hyökkäyspolkuihin, kompromissin indikaattoreihin ja havaitsemismahdollisuuksiin.
• Tue uhkaloottoman havaitsemistekniikoiden kehitystä tunnistamalla kehittyviä tekniikoita, telemetry-vaatimuksia, havaitsemisaukkoja ja proaktiivisen uhkahaun mahdollisuuksia.
• Työskentele tiiviisti Incident Response, MDR, Exposure Management, Detection Engineering ja Consulting -asiantuntijoiden kanssa.
• Toimita asiakastilaisuuksia, työpajoja ja uhkatiedustelusessioita.
• Suunnittele ja toteuta sisäistä koulutusta konsultoinnille, analyytikoille, Customer Success -tiimeille ja muille sidosryhmille.
• Pidä yllä uudelleenkäytettävää tiedustelusisältöä, tutkimusmenetelmiä ja suosituskirjastoja.
• Arvioi tiedustelutuotteita kriittisen korkean analyyttisen tason varmistamiseksi.
• Osallistu blogikirjoituksiin, tutkimusjulkaisuihin, webinaareihin ja muihin ajatusjohtajuus-aktiviteetteihin.

• At least three years of relevant professional experience in threat intelligence, threat research, incident response, malware analysis, threat hunting, detection engineering, SOC, or MDR environments.
• Demonstrated experience investigating threat actors, campaigns, intrusion activity, or significant cyber events.
• The ability to produce well-supported intelligence assessments rather than simply aggregate or summarize threat news.
• A solid understanding of attacker tradecraft, intrusion lifecycles, common malware capabilities, command-and-control infrastructure, and adversary techniques.
• Experience evaluating source reliability, distinguishing established facts from analytical judgments, and communicating confidence levels and intelligence gaps.
• The ability to connect threat intelligence with customer-specific risk, exposure, and defensive priorities.
• Strong analytical writing skills and the ability to produce clear, concise, and defensible reports.
• Confidence presenting complex technical subjects to technical specialists, business leaders, and executive audiences.
• The interpersonal skills to work directly with customers as a trusted subject-matter expert.
• The ability and motivation to create training material, facilitate internal sessions, and mentor colleagues.
• Intellectual curiosity and the persistence required to investigate incomplete or conflicting information.
• Proficiency in English.
• The ability to work independently while actively collaborating and sharing knowledge with others.
• Being an awesome colleague!
• Bonus Points For Experience working with EDR, SIEM, MDR, threat-intelligence platforms, or large-scale security telemetry.
• Practical experience in incident investigation, threat hunting, or detection development.
• Experience with malware analysis, adversary infrastructure tracking, or advanced open-source intelligence techniques.
• Familiarity with analytical frameworks such as MITRE ATT&CK, the Diamond Model, the Cyber Kill Chain, or structured analytical techniques.
• Knowledge of cloud, identity, SaaS, and hybrid-environment threats.
• Experience producing intelligence for industries such as finance, manufacturing, healthcare, energy, or the public sector.
• Scripting or query-language skills that support research and analysis.
• Previous experience publishing security research, writing technical reports, speaking at events, or contributing to the cyber security community.
• Relevant certifications such as GCTI, GCFA, GREM, CISSP, or equivalent practical expertise.
• Understanding of how threat intelligence supports NIS2, DORA, executive decision-making, and broader cyber-risk management.