CyberSecurity Specialist

itm8 Danmark; Aarhus kommune; On-site; DKK 700,000 - 900,000; Full time

Benefits offered by this job

Stærkt fagligt fællesskab i voresCyber

Mulighed for at påvirke udviklingen af

Fleksibilitet til at tilrettelægge din

Udviklingsplan og kompetenceudvikling

Job summary

itm8 Danmark søger en Cyber Security Specialist til vores Managed Response-team. Du håndterer security incidents, afdækker omfanget og guider kunder sikkert videre sammen med vores SOC. Rollen kræver erfaring med incident response, DFIR og SIEM samt evne til at dokumentere resultater klart.

Du bliver en del af et landsdækkende cyberdefence-team og får udviklingsmuligheder samt fleksibilitet i din arbejdsdag. Ansættelsen understøttes af en klar kompetenceudviklingsplan og stærke kollegaer.

Qualifications

• Praktisk erfaring fra en operationel sikkerhedsfunktion, eksempelvis Incident Response, SOC, DFIR eller Security Operations.
• Selvstændig har analyseret og håndteret sikkerhedshændelser.
• Kan dokumentere fund, omfang og anbefalinger klart og tydeligt.

Responsibilities

• Bistå vores Security Operations Center med analyse og håndtering af sikkerhedshændelser.
• Være eskaleringspunkt for vores SOC og den øvrige forretning ved komplekse hændelser.
• Deltage i udvikling af processer, playbooks og metoder baseret på konkrete hændelser.
• Dokumentere arbejdet i rapporter, beskrive hændelsesforløb, håndtering, scope og anbefalinger.

Skills

Incident Response

SOC

DFIR

Security Operations

MITRE ATT&CK

SIEM

EPP/EDR

NDR

Analytical

Documentation

Communication

Tools

SIEM

EDR

NDR

Job description

Vil du arbejde med cybersikkerhedshændelser, kvalitet og operationel cybersikkerhed – og samtidig være med til at udvikle den måde, vi håndterer og lærer af sikkerhedshændelser på? Så er det måske dig, vi leder efter til vores lokation i Viby J, Aalborg eller Herning.

Som Cyber Security Specialist hos itm8 bliver du en del af vores Managed Response-team, der håndterer eskaleringer fra vores Security Operations Center.

Du kommer primært til at arbejde med Incident Response og får en central rolle, når vi skal afklare, hvad der er sket – eller fortsat sker – i en kundes miljø. Det kan eksempelvis være, når en bruger har klikket på noget, vedkommende ikke burde, en konto er blevet kompromitteret, eller når nogen uønsket har fået adgang til kundens systemer.

Din opgave bliver at skabe overblik, afdække hændelsens omfang og hjælpe kunden sikkert videre.

Din rolle

• Bistå vores Security Operations Center med analyse og håndtering af sikkerhedshændelser.
• Være eskaleringspunkt for vores SOC og den øvrige forretning i forbindelse med komplekse cybersikkerhedshændelser.
• Indgå i vores Quality Assurance Programme, hvor vi løbende styrker kvaliteten i vores SOC og de leverancer, vi sender til kunderne.
• Dokumentere dit arbejde i rapporter, der tydeligt beskriver hændelsesforløb, håndtering, scope, fund og anbefalinger.
• Bidrage til udvikling af vores processer, playbooks og metoder på baggrund af erfaringer fra konkrete hændelser.

Vi søger en teamm8, der

• Er flydende i både Dansk og Engelsk.
• Kan holde hovedet koldt, når det går stærkt, og en sikkerhedshændelse udvikler sig.
• Kan skabe overblik og gennemsigtighed, selv når en opgave ved første øjekast virker uoverskuelig.
• Har praktisk erfaring fra en operationel sikkerhedsfunktion, eksempelvis Incident Response, SOC, DFIR eller Security Operations, hvor du selvstændigt har analyseret og håndteret sikkerhedshændelser.
• Du har erfaring med at undersøge hændelser på tværs af eksempelvis endpoints, identiteter, e-mails, netværk og logs samt med at dokumentere fund, omfang og anbefalinger.
• Er analytisk, nysgerrig, kan forholde sig til fakta og ikke stopper ved den første eller mest oplagte forklaring.
• Ikke er bange for at erkende, at ingen kan vide alt – og som aktivt bruger teamets samlede viden.
• Kan kommunikere tekniske problemstillinger klart og forståeligt til både tekniske og ikke-tekniske modtagere.
• Har erfaring med eller forståelse for begreber og teknologier som TTP, TLP, PAP, SIEM, EPP/EDR, NDR og MITRE ATT&CK.
• Arbejder struktureret og kan dokumentere sine analyser og beslutninger.

Det du får

• Et stærkt fagligt fællesskab i voresCyberDefenceCenter – med mere end 60 kollegaer fordelt på tværs af landet.
• En varieret rolle, hvor du arbejder med virkelige sikkerhedshændelser og gør en konkret forskel for vores kunder.
• Mulighed for at påvirke udviklingen af vores Managed Response-team og vores samlede cyberberedskab.
• Fleksibilitet til at tilrettelægge din egen arbejdsdag, så den passer til dig og dine opgaver.
• En klar udviklingsplan og kompetenceudvikling, der sikrer, at du vokser med rollen.
• Sociale og faglige aktiviteter – og 1.700 teamm8s, der hepper på dig hele vejen.

Hvis du har spørgsmål til stillingen, så er du velkommen til at kontakte Manager ofManagedResponseand CTI, Jesper Vester Sandberg på tlf. [phone] eller på e-mail [e-mail]. Alle henvendelser behandles fortroligt.

På grund af sommerferien gør vi opmærksom på, at vi først igangsætter rekrutteringsprocessen fra august. Vi afholder herafter løbende samtaler og afslutter processen, når den rette kandidat er fundet. Vi indhenter desuden straffeattest forud for ansættelse, og du skal kunne opretholde en dansk sikkerhedsgodkendelse til "HEM" / "HEMMELIGT" under hele ansættelsen.

Om itm8

Vi er itm8 - vores kunders IT-mate.

Bag os står 1.600+ teammates fordelt på Danmark, Sverige, Filippinerne og Tjekkiet. Med specialister inden for alt fra IT-sikkerhed og ERP til AI og softwareudvikling.

Men det, der binder os sammen, er ikke kun teknologi. Det er PURPLE POWER – vores måde at arbejde på. Her hjælper vi hinanden først, fejrer det der virker, og skærer igennem bullshit. Vi tror på ambition frem for status quo. Og på at forskellighed gør os stærkere.

Hos os handler det ikke om at være perfekt. Men om at tage ansvar, skabe værdi og udvikle sig – hver dag.

Så spørg dig selv: Hvad kan du bygge i dag? Hvor kan det tage os i morgen?

Lyder det som dig? Så søg – og bliv vores næste team'm8'.