Cyber Security Engineer

RDT; Aarhus; On-site; DKK 700,000 - 1,000,000; Full time

Job summary

RDT søger en erfaren Security Engineer til at implementere tekniske sikkerhedsleverancer i et igangværende program i energisektoren. Første fokus er identitet og overvågning, herefter hærdning, segmentering og backup.

Leverancer ledsages af dokumentation og evidens og overdrages til drift via runbooks. Rollen kræver selvstændigt teknisk design og kvalitetskontrol af løsninger, samt evne til at arbejde tværfagligt og i dialog med interne teams og eksterne leverandører.

Qualifications

• Implementering af identitets- og adgangssikkerhed i Entra ID (PIM, Conditional Access, MFA, privilegeret adgang, servicekonti).
• Implementering af Defender for Endpoint, Intune-baselines, ASR-regler og onboarding af logkilder til Sentinel.
• Omsætte regulatoriske krav (BEK 260/NIS2) til tekniske kontroller og konfigurationer.
• Segmentering, firewallregler og serverhærdning efter CIS-benchmarks.
• Gennemføre ændringer i driftskritisk miljø med test, rollback og driftsvinduer.
• Leverancer med acceptkriterier og evidens, der kan spores til krav og overdragelse til drift via runbooks.

Responsibilities

• Implementere identitets- og adgangssikkerhed i Entra ID: PIM, Conditional Access, MFA, privilegeret adgang og servicekonti.
• Implementere Defender for Endpoint, Intune-baselines og ASR-regler samt onboarde logkilder til Sentinel.
• Omsætte regulatoriske krav til konkrete tekniske kontroller og konfigurationer.
• Segmentering, firewallregler og hærdning af servere efter CIS-benchmarks.
• Gennemføre ændringer i driftskritisk miljø med test, rollback og driftsvinduer.
• Levere med acceptkriterier og evidens, der kan spores til krav, samt overdrage til drift via runbooks.

Skills

Entra ID-sikkerhed

Defender for Endpoint

Intune-baselines

ASR-regler

Sentinel-logkilder

CIS-benchmarks

Change management

Tools

Entra ID

Sentinel

PowerShell

Bicep/Terraform

Job description

Security Engineer, Microsoft Identity & Security

Vi søger en erfaren Security Engineer til at implementere tekniske sikkerhedsleverancer i et igangværende sikkerhedsprogram hos en virksomhed i energisektoren. Første fokus er identiteter og overvågning, herefter hærdning, segmentering og backup. Hver leverance skal ledsages af dokumentation og evidens.

Rollen er udførende og følger programlederens plan og prioritering. Programmet har ikke en dedikeret arkitekt i opstarten, så du skal selv kunne lave det detaljerede tekniske design og kvalitetssikre dine egne løsninger. Virksomheden er omfattet af BEK 260 og NIS2.

Om opgaven

• Implementere identitets- og adgangssikkerhed i Entra ID: PIM, Conditional Access, MFA, model for privilegeret adgang og håndtering af servicekonti
• Implementere Defender for Endpoint, Intune-baselines og ASR-regler samt onboarde logkilder til Sentinel
• Omsætte regulatoriske krav (BEK 260/NIS2) til konkrete tekniske kontroller og konfigurationer
• Segmentering, firewallregler og hærdning af servere efter CIS-benchmarks
• Gennemføre ændringer i driftskritisk miljø med test, rollback og driftsvinduer
• Levere med acceptkriterier og evidens, der kan spores til krav, samt overdrage til drift via runbooks

Krav (must-have)

• Implementering af identitets- og adgangssikkerhed i Entra ID (PIM, Conditional Access, MFA, privilegeret adgang, servicekonti)
• Implementering af Microsoft-sikkerhedsstakken: Defender for Endpoint, Intune-baselines, ASR-regler og onboarding af logkilder til Sentinel
• Selvstændigt teknisk løsningsdesign, herunder omsætning af regulatoriske krav til tekniske kontroller og kvalitetssikring af egne løsninger
• Bred teknisk profil: generalist frem for snæver specialist, med evne til at arbejde i flere tekniske områder parallelt
• Erfaring med ændringer i driftskritisk miljø under disciplineret change-proces
• Netværks- og systemsikkerhed: segmentering, firewallregler og serverhærdning efter CIS-benchmarks
• Dokumentation og evidens: leverancer med acceptkriterier, sporbarhed til krav og overdragelse til drift via runbooks
• Erfaring med samarbejde på tværs af små interne teams og flere eksterne leverandører, på dansk

Det er en fordel, hvis du har (nice-to-have)

• Erfaring som sikkerhedsarkitekt eller SC-100-certificering
• Backup og restore: design og gennemførsel af restore-test
• Asset management/CMDB
• OT-sikkerhed og IEC 62443
• Microsoft Purview og dataklassifikation samt PKI og kryptografi
• Kendskab til energisektoren og BEK 260’s krav
• Certificeringer: SC-300, AZ-500, MD-102, gerne ISO 27001 Lead Implementer
• Infrastructure as code og scripting (PowerShell, Bicep/Terraform), så konfigurationer er reproducerbare og dokumenterede

Kompetencer

• Selvstændigt teknisk design og kvalitetssikring
• Struktureret dokumentation og evidens
• Disciplineret change-håndtering i driftskritiske miljøer
• Evne til at arbejde bredt på tværs af tekniske områder