Security Analyst

RDT; Aarhus; On-site; DKK 800,000 - 1,000,000; Full time

Job summary

RDT i Aarhus søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering.

Du vil være kontaktpunkt overfor MDR-leverandører og bidrage til dokumentation til tilsynsmyndighederne. Stillingen kræver hands-on erfaring med Microsoft Defender XDR og Sentinel samt opbygning af runbooks og løbende statusrapportering.

Qualifications

• Hands-on drift af Microsoft Defender XDR og Defender for Endpoint.
• Sårbarhedsstyring, hændelseshåndtering og logovervågning som proces.
• Samarbejde med MDR-leverandør, triage og dokumentation.
• Kendskab til SektorCERT, BEK 260 og NIS2 er en fordel.

Responsibilities

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO

Skills

Sikkerhedsdrift

Hændelseshåndtering

Logovervågning

Threat hunting

IOC-søgning

KQL

Runbooks

MDR samarbejde

Tools

Microsoft Defender XDR

Defender for Endpoint

Defender Vulnerability Management

Exposure Management

Microsoft Sentinel

Rapid7 InsightIDR/InsightVM

Job description

SecOps Engineer, Microsoft Defender & Sentinel

Vi søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift hos en virksomhed i energisektoren. Rollen dækker sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering, med fast kadence, runbooks og månedlig status. Du bliver organisationens operationelle kontaktpunkt over for eksterne leverandører af MDR og sårbarhedsscanning.

Rollen er udførende. Planlægning og prioritering sker i organisationen. Virksomheden er omfattet af BEK 260 og NIS2, så dit arbejde skal kunne dokumenteres som evidens over for tilsynsmyndigheden.

Om opgaven

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO

Must have krav

• Hands-on drift af Microsoft Defender XDR: Defender for Endpoint, Defender Vulnerability Management og Exposure Management (attack paths)
• Sårbarhedsstyring som proces: prioritering ud fra exploitability (KEV/EPSS, ikke kun CVSS), opfølgning på remediering og verificering ved genscanning
• Erfaring med hændelseshåndtering sammen med en MDR-leverandør
• Microsoft Sentinel og KQL
• Erfaring med at opbygge sikkerhedsdrift fra bunden: runbooks, fast kadence og statusrapportering
• Erfaring med Rapid7 InsightIDR/InsightVM eller tilsvarende SIEM- og scannererfaring
• Erfaring med at vurdere trusselsefterretning (er vi berørt, og hvad skal der gøres?)
• Dansk på arbejdsniveau og erfaring med leverandøropfølgning på driftsniveau (SLA, åbne sager, statusmøder)

Det er en fordel, hvis du har (nice-to-have)

• Villighed til vagt eller tilkald uden for normal arbejdstid
• Entra ID-sikkerhed: privilegerede roller, PIM, risky users og Conditional Access
• Automatisering med PowerShell eller Python, Sentinel-playbooks/Logic Apps
• Kendskab til energisektoren: SektorCERT, SektorForum og BEK 260’s krav til hændelseshåndtering og underretning
• Certificeringer: SC-200 (prioriteres), AZ-500, Rapid7-certificering
• Erfaring med ITSM-værktøjer og Azure DevOps
• Grundlæggende OT-forståelse

Kompetencer

• Selvkørende etablering af drift, så den er robust over for udskiftning
• Dokumentation af arbejdet, så det kan fremvises som evidens
• Operationel leverandøropfølgning
• Risikobaseret prioritering af sårbarheder og hændelser