Leder for Security Operations – SOC, SIEM & AI-sikkerhed

Politi; København; On-site; DKK 900,000 - 1,200,000; Full time

Benefits offered by this job

Lederstilling med betydning

Indflydelse på sektionens udvikling

Dygtige kolleger

Lederudvikling og efteruddannelse

Job summary

Rigspolitiet søger en fagligt stærk sektionsleder til Security Operations i Koncern IT, der kan udvikle sektionen og sikre overvågning, detektion og håndtering af sikkerhedshændelser i tråd med trusselsbilledet.

Du bliver en del af et team af specialister og får ansvaret for drift, implementering af SIEM/SOAR/EDR, samt ledelse og kompetenceudvikling i et offentligt myndighedsregime. Du vil også håndtere risikoanalyser, KPI’er og SLA’er og sikre compliance med NIS2 og ISO 27001.

Qualifications

• Relevant uddannelse i IT-sikkerhed, datalogi eller ingeniørvidenskab og erfaring fra SOC, CERT/CSIRT eller anden operationel cybersikkerhed.
• Gerne ledelseserfaring med personaleansvar for specialister.
• Solid indsigt i trusselsaktører, angrebsmetoder og rammeværk som MITRE ATT&CK.
• Erfaring med at vælge, implementere eller udvikle SOC-teknologi som SIEM, SOAR og EDR.
• Forståelse for drift i en offentlig myndighed.
• Gode kommunikative evner.

Responsibilities

• Udvikle SOC i takt med trusselsbilledet og omdanne erfaringer til detektionsregler og use cases.
• Modernisere it-understøttelsen – sætte retning for SIEM, SOAR, EDR/XDR og logplatforme.
• Sikre stabil drift og høj kvalitet – fastlægge processer, playbooks, KPI'er og SLA'er.
• Lede og udvikle medarbejderne – rekruttere og kompetenceudvikle specialister.
• Samarbejde bredt – koordinere med it-drift, CISO, SAMSIK, andre myndigheder og leverandører.
• Rådgive ledelsen – formidle risici og investeringsbehov klart og beslutningsorienteret.
• Understøtte compliance – sikre overholdelse af NIS2, ISO 27001.

Skills

SOC erfaring

Ledelse

MITRE ATT&CK

SIEM/SOAR/EDR

Offentlig drift kendskab

Kommunikationsevner

Education

Relevant uddannelse i IT-sikkerhed eller relateret felt

Tools

SIEM

SOAR

EDR

Job description

Rigspolitiet søger en fagligt stærk sektionsleder til Security Operations i Koncern IT, der kan udvikle sektionen og sikre overvågning, detektion og håndtering af sikkerhedshændelser i tråd med trusselsbilledet.

Du bliver en del af et team af specialister og får ansvaret for drift, implementering af SIEM/SOAR/EDR, samt ledelse og kompetenceudvikling i et offentligt myndighedsregime. Du vil også håndtere risikoanalyser, KPI’er og SLA’er og sikre compliance med NIS2 og ISO 27001.