SecOps Engineer: Defender & Sentinel Lead (Energy Infra)

RDT; Aarhus; On-site; DKK 800,000 - 1,000,000; Full time

Job summary

RDT i Aarhus søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering.

Du vil være kontaktpunkt overfor MDR-leverandører og bidrage til dokumentation til tilsynsmyndighederne. Stillingen kræver hands-on erfaring med Microsoft Defender XDR og Sentinel samt opbygning af runbooks og løbende statusrapportering.

Qualifications

• Hands-on drift af Microsoft Defender XDR og Defender for Endpoint.
• Sårbarhedsstyring, hændelseshåndtering og logovervågning som proces.
• Samarbejde med MDR-leverandør, triage og dokumentation.
• Kendskab til SektorCERT, BEK 260 og NIS2 er en fordel.

Responsibilities

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO

Skills

Sikkerhedsdrift

Hændelseshåndtering

Logovervågning

Threat hunting

IOC-søgning

KQL

Runbooks

MDR samarbejde

Tools

Microsoft Defender XDR

Defender for Endpoint

Defender Vulnerability Management

Exposure Management

Microsoft Sentinel

Rapid7 InsightIDR/InsightVM

Job description

RDT i Aarhus søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering.

Du vil være kontaktpunkt overfor MDR-leverandører og bidrage til dokumentation til tilsynsmyndighederne. Stillingen kræver hands-on erfaring med Microsoft Defender XDR og Sentinel samt opbygning af runbooks og løbende statusrapportering.