Principal Security Engineer

Sentiq A/S; Aarhus kommune; In loco; DKK 900.000 - 1.300.000; Tempo pieno

Vantaggi offerti da questo lavoro

Fleksibilitet og sund balance mellem工作

Løbende faglig uddannelse

Tæt ved ledelsen og stort indflydelse

Descrizione del lavoro

Sentiq A/S i Aarhus søger en Principal Security Engineer, der kan sætte den faglige retning for sikkerhedsarbejdet hos vores kunder. Du bygger metoder og processer fra bunden og leder det tekniske arbejde i teams uden personaleansvar.

Du har erfaring med hands-on cybersikkerhedsopgaver, kan sætte retningen for teknisk arbejde og bringe stærk viden om EDR/XDR/SIEM samt offensive værktøjer som Cobalt Strike og Metasploit.

Competenze

• Har flere års erfaring med hands-on cybersikkerhedsarbejde (security engineer, pentester eller lignende).
• Formidler komplekse tekniske forhold til kunder på en måde, der giver mening.
• Har erfaring med sikkerhedsteknologier som EDR/XDR/SIEM og gerne offensive værktøjer/frameworks.

Mansioni

• Sætte den tekniske retning for, hvordan vi arbejder med sikkerhedsgennemgange og offensive teknikker hos kunder.
• Selv udføre hands-on sikkerhedsarbejde hos kunder – fra konfiguration og hardening til etisk hacking.
• Opbygge og videreudvikle interne metoder, standarder og tjeklister for sikkerhedsarbejde.
• Fungere som fagligt fyrtårn for øvrige kolleger – sparring, oplæring og faglig kvalitetssikring.

Conoscenze

Hands-on security work

Security engineering

Penetration testing

EDR/XDR/SIEM

Technical leadership

Strumenti

EDR

XDR

SIEM

Cobalt Strike

Metasploit

Descrizione del lavoro

Om Sentiq A/S Sentiq er en cybersikkerheds- og compliance-virksomhed i vækst, der hjælper danske virksomheder med at stå stærkere over for et digitalt trusselsbillede i konstant forandring. Vi kombinerer dyb teknisk faglighed med en praktisk tilgang, fra sikkerhedsfundament og compliance til overvågning og incident response.

Om Sentiq A/S Sentiq er en cybersikkerheds- og compliance-virksomhed i vækst, der hjælper danske virksomheder med at stå stærkere over for et digitalt trusselsbillede i konstant forandring. Vi kombinerer dyb teknisk faglighed med en praktisk tilgang, fra sikkerhedsfundament og compliance til overvågning og incident response.

Om stillingen

Vi søger en Principal Security Engineer, der kan sætte den faglige retning for vores sikkerhedsarbejde og gå forrest i det tekniske arbejde hos vores kunder. Der findes ikke et etableret security engineering- eller pentest-team hos os endnu - du er med til at bygge metoder, standarder og arbejdsgange fra bunden, ikke arve andres.

Langt størstedelen af vores kunders sikkerhedsarbejde tager i dag udgangspunkt i Microsofts platforme, og det er derfor naturligt, at det fylder meget i hverdagen - men vi ansætter dig for din brede sikkerhedsfaglighed, ikke for et specifikt værktøjskendskab. Har du ikke stor Microsoft-erfaring i forvejen, forventer vi, at det er noget, du hurtigt sætter dig ind i.

Har du erfaring med sikkerhedsteknologier som EDR, XDR, SIEM eller lignende - uanset om det er fra Microsofts platforme eller andre leverandører - er du godt rustet til rollen. Det samme gælder, hvis du har praktisk erfaring med red team-værktøjer og -frameworks (fx Cobalt Strike, Metasploit eller tilsvarende) fra pentest- eller purple team-arbejde.

Vi forventer, at du allerede er dygtig, og at du kan bruge din erfaring til at sætte standarden for os andre - både i det direkte kundearbejde og i den måde, vi som virksomhed griber sikkerhed an på.

Dine kommende ansvarsområder

• Sætte den tekniske retning for, hvordan vi arbejder med sikkerhedsgennemgange, hardening og offensive teknikker hos kunder
• Selv udføre hands-on sikkerhedsarbejde hos kunder - fra konfiguration og hardening til brug af offensive værktøjer og etisk hacking til at afdække sårbarheder
• Opbygge og videreudvikle vores interne metoder, standarder og tjeklister for sikkerhedsarbejde
• Fungere som fagligt fyrtårn for øvrige kolleger - sparring, oplæring og faglig kvalitetssikring, uden formelt personaleansvar
• Tage ejerskab over komplekse kundeforløb og rådgive på både teknisk og strategisk niveau
• Være med til at forme, hvilke nye services og kompetenceområder vi bygger op fremover

Vi forestiller os, at du

• Har flere års erfaring med hands-on cybersikkerhedsarbejde - fx som security engineer, pentester eller lignende
• Er vant til selv at sætte retningen for teknisk arbejde og tage ejerskab uden at skulle læne dig op ad andre
• Har solid erfaring med sikkerhedsteknologier som EDR/XDR/SIEM og gerne offensive værktøjer/frameworks
• Kan formidle komplekse tekniske forhold til kunder på en måde, der giver mening for dem
• Trives med at være tæt på kunder og opbygge tillidsfulde, langvarige relationer
• Har lyst til at være med til at bygge en faglig praksis op fra bunden, frem for at træde ind i noget allerede fastlagt
• Taler dansk og har godt styr på teknisk engelsk

Det er et stort plus, hvis du

• Har certificeringer som OSCP, CEH, GIAC/SANS eller lignende
• Har erfaring med Microsoft 365, Entra ID og Defender-produkterne
• Har erfaring med cloud-sikkerhed bredere end Microsoft (fx AWS, GCP)
• Har kendskab til compliance-rammer som NIS2, ISO 27001 eller GDPR

Vi tilbyder

• En reel mulighed for at bygge en faglig praksis op fra bunden, med stor indflydelse på retning og metode
• Tæt på ledelsen og kort vej fra idé til handling
• Et fagligt fællesskab, hvor din erfaring bliver en aktiv del af, hvordan vi udvikler os som virksomhed
• Fleksibilitet og fokus på en sund balance mellem arbejde og fritid
• Løbende uddannelse og adgang til at forfølge egne faglige interesser

Ansøgning

Har du ikke LinkedIn, eller har du spørgsmål kan du kontakte Felix Klastrup.

Vi holder samtaler løbende og ansætter når vi finder den rette kandidat.