Cyber Incident Response Lead — Technical Response Leader

Nordlys-; Tranbjerg; On-site; DKK 1,100,000 - 1,400,000; Full time

Job summary

Norlys søger en erfaren Incident Response Lead til at styre den tekniske hændelseshåndtering og prioritering i et komplekst cyberforsvar. Du ejer retningen og balancerer hastighed, synlighed og evidens i beslutningerne sammen med analytikere og specialister.

Du faciliterer tværgående samarbejde i Cyber Defence Center og kommunikerer klart til stakeholders, ledelse og forretningssiden. Dansk og engelsk flydende er en forudsætning; sikkerhedsgodkendelse og stærk dømmekraft er nøglen for rollen.

Qualifications

• Erfaren leder af enterprise Incident Response ved mange typer af cyberhændelser.
• Kan formidle forskellen mellem facts, antagelser og arbejdshypoteser under en hændelse.
• Har forståelse for artefakter og telemetri, til kvalificering af scope og næste skridt.
• Kan lede specialister gennem klare prioriteter uden personaleansvar.
• Kan kommunikere præcist med teknikere, forretningsansvarlige og ledelsen.
• Certificeringer som GCIH/GCFA etc. er relevante, men ikke afgørende.

Responsibilities

• Ejer retning, prioritering og fremdrift i den tekniske incident-håndtering.
• Drive verifikation, triage og scoping på tværs af endpoints og netværk.
• Sæt undersøgelsesretningen sammen med DFIR, CTI og analytikere.
• Vurdér adgang, lateral movement og potentiale impact, og udfordre scope.
• Udform containment- og eradication-strategier og kommunikér til stakeholders.
• Skab læring til bedre respons, telemetry og detektion.
• Lede uden personaleansvar og sikre konsekvent høje tekniske standarder.

Skills

Enterprise IR ledelse

Ledelse uden personaleansvar

EDR/SIEM/NDR-telemetri

Kommunikation til ledelsen

Dansk og engelsk flydende

Tools

EDR

SIEM

NDR dari telemetri

Job description

Norlys søger en erfaren Incident Response Lead til at styre den tekniske hændelseshåndtering og prioritering i et komplekst cyberforsvar. Du ejer retningen og balancerer hastighed, synlighed og evidens i beslutningerne sammen med analytikere og specialister.

Du faciliterer tværgående samarbejde i Cyber Defence Center og kommunikerer klart til stakeholders, ledelse og forretningssiden. Dansk og engelsk flydende er en forudsætning; sikkerhedsgodkendelse og stærk dømmekraft er nøglen for rollen.