Cyber Threat Intelligence Lead - Styrk cyberforsvaret omkring kritisk dansk infrastruktur

Norlys; Aarhus; On-site; DKK 900,000 - 1,300,000; Full time

Job summary

Norlys søger en erfaren Cyber Threat Intelligence Lead til at sætte retningen for CTI i Cyber Defence Centeret i Aarhus. Du oversætter trusselsanalyse til konkrete prioriteringer og styrker vores forsvar gennem detection engineering, threat hunting og incident response.

Du bliver faglig lead uden personaleansvar og refererer til Manager for Cyber Defence Center. Du vil drive videreudviklingen af CTI-strategi og data-flow mellem SIEM, EDR og NDR.

Qualifications

• Cybersikkerhed og CTI-capabiliteter og lifecycle.

Responsibilities

• Analysere trusselsaktører, kampagner og TTP’er og omsætte dem til prioriteret intelligence.
• Etablere og drive structured threat actor tracking og kampagneanalyse.
• Give intelligence til prioriterede detection-, hunting- og response-aktiviteter.
• Sætte retningen for CTI-strategi, roadmap og standarder.
• Sikre integrering af CTI med øvrige afdelinger i Cyber Defence Centeret.

Skills

CTI leadership

Threat intelligence

Threat actor tracking

Campaign analysis

MITRE ATT&CK

Threat-informed defence

Intelligence lifecycle

Detection engineering

Threat hunting

Incident response

Tools

SIEM

EDR

NDR

Job description

Lokation: Aarhus

Vil du sikre, at Norlys forstår modstanderen hurtigere, end modstanderen forstår os? Og kan du identificere og prioritere huller i den defensive dækning på baggrund af relevante trusler? Så synes vi selv vi har et rigtigt spændende job at tilbyde her!

Som Cyber Threat Intelligence Lead hos os sætter du den faglige retning for CTI i Norlys Cyber Defence Center. Du omsætter forståelsen af trusselsaktører til konkrete prioriteringer på tværs af intelligence, detection engineering, threat hunting og incident response og styrker dermed cyberforsvaret omkring kritisk dansk infrastruktur.

Vær med til at sætte retningen

Cyber Threat Intelligence er en etableret kapabilitet i Norlys med tæt kobling til det operationelle cyberforsvar. Din opgave er at løfte kapabiliteten videre: skærpe den faglige retning, styrke intelligence og sikre, at CTI systematisk forbedrer vores prioriteringer, detektioner og respons.

Du bliver en del af et stærkt og modent CTI-team med høj faglighed og betydelig organisatorisk opbakning. Du bliver faglig lead uden personaleansvar og får mandat til at sætte retningen for CTI samt styrke samspillet mellem Identify, Prevent, Detect og Respond. Du refererer til Cecilie Berggreen, Manager for Cyber Defence Center.

Drive udviklingen af et threat-informed cyberforsvar

Dit ansvar er at sikre, at intelligence skaber målbar defensiv værdi på tværs af Norlys – særligt i Cyber Defence Center.

Rollen indebærer blandt andet at:

• Analysere trusselsaktører, kampagner og TTP’er og omsætte dem til prioriteret intelligence med afsæt i blandt andet MITRE ATT&CK
• Etablere og drive en struktureret praksis for threat actor tracking, kampagneanalyse og løbende vurdering af Norlys’ trusselsbillede
• Give intelligence som omsættes til prioriterede detection-, hunting- og response-aktiviteter i af de operationelle teams i Cyber Defence Centeret
• Identificere og prioritere huller i den defensive dækning på baggrund af relevante trusler og TTP’er
• Udvikle intelligence engineering og automatisering, der øger kvalitet, skalerbarhed og hastighed i analysearbejdet
• Styrke integrationen mellem CTI og øvrige afdelinger i Cyber Defence Centeret
• Bidrage til videreudviklingen af CTI-strategi, roadmap og faglige standarder
• Sætte den faglige retning for, hvordan CTI-platforme og data fra SIEM, EDR og NDR understøtter analyse og operationalisering af intelligence

Kombinér dyb CTI-faglighed med operationelt cyberforsvar

Du har dyb CTI-faglighed, et solidt teknisk fundament og dokumenteret erfaring med at omsætte komplekse analyser til beslutninger og defensive forbedringer.

Vi leder efter dokumenteret erfaring inden for flere af følgende områder:

• Cyber Threat Intelligence og Intelligence Lifecycle
• Intelligence Requirements og Collection Management
• Threat Actor Tracking og Campaign Analysis
• MITRE ATT&CK og TTP-baseret analyse
• Threat-Informed Defence
• Operationalisering af intelligence
• Erfaring fra en eller flere operationelle discipliner som detection engineering, threat hunting, red teaming eller incident response
• Intelligence Engineering og automatisering af intelligence-processer

Relevante certificeringer som GCTI, CTIA, CISSP eller GIAC er en fordel, men dokumenteret effekt og erfaring vejer tungere.

Derudover er du flydende på dansk og engelsk – skriftligt og mundtligt.

Det er en forudsætning for ansættelsen, at du kan sikkerhedsgodkendes, ligesom du skal kunne opretholde sikkerhedsgodkendelsen gennem hele din ansættelse.

Er det dig, vi leder efter?

Du vil trives i rollen, hvis du motiveres af komplekse trusselsbilleder, fagligt ansvar og muligheden for at omsætte indsigt om modstanderen til et stærkere cyberforsvar.

Har du spørgsmål til stillingen, er du velkommen til at kontakte Manager, Cecilie Berggreen, på [e-mail].

Diversitet og inklusion er en del af Norlys’ DNA og vores værdier: fællesskab, nytænkning og ansvarlighed. Vi mener, at et ægte fællesskab er rummeligt, trygt og inspirerende, at det er ansvarligt at skabe plads til forskellighed, og at vi bedst kan tænke nyt, når vi bringer alle kompetencer i spil. Derfor opfordrer vi alle uanset baggrund til at søge jobbet.

Vi ser frem til at høre fra dig!