Security Analyst

RDT; Aarhus kommune; Vor Ort; DKK 600.000 - 900.000; Vollzeit

Zusammenfassung

RDT søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering med dokumentation og løbende status til ledelsen.

Du vil arbejde hands-on med Microsoft Defender XDR, Defender for Endpoint og Vurdering af trusselsadvisories, samt samarbejde tæt med en MDR-leverandør og levere evidens til tilsynsmyndighederne.

Qualifikationen

• Erfaring med sikkerhedsdrift og drift af sikkerhedsløsninger.
• Kendskab til BEK 260 og NIS2-krav.
• Certificeringer: SC-200 prioriteres, AZ-500.
• Dansk på arbejdstniveau og leverandøropfølgning.
• Villighed til vagt udenfor normal arbejdstid.
• ITSM-værktøjer og Azure DevOps erfaring.
• Grundlæggende OT-forståelse.

Aufgaben

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO
• Hands-on drift af Microsoft Defender XDR: Defender for Endpoint, Defender Vulnerability Management og Exposure Management (attack paths)
• Sårbarhedsstyring som proces: prioritering ud fra exploitability (KEV/EPSS, ikke kun CVSS), opfølgning på remediering og verificering ved genscanning
• Erfaring med hændelseshåndtering sammen med en MDR-leverandør
• Microsoft Sentinel og KQL
• Erfaring med at opbygge sikkerhedsdrift fra bunden: runbooks, fast kadence og statusrapportering
• Erfaring med Rapid7 InsightIDR/InsightVM eller tilsvarende SIEM- og scannererfaring
• Erfaring med at vurdere trusselsefterretning
• Dansk på arbejdsniveau og erfaring med leverandøropfølgning på driftsniveau
• Villighed til vagt eller tilkald uden for normal arbejdstid
• Kendskab til energisektoren: SektorCERT, SektorForum og BEK 260’s krav til hændelseshåndtering og underretning
• Certificeringer: SC-200 (prioriteres), AZ-500, Rapid7-certificering
• Erfaring med ITSM-værktøjer og Azure DevOps
• Grundlæggende OT-forståelse
• Selvkørende etablering af drift, så den er robust over for udskiftning
• Dokumentation af arbejdet, så det kan fremvises som evidens
• Operationel leverandøropfølgning
• Risikobaseret prioritering af sårbarheder og hændelser

Kenntnisse

Hændelseshåndtering

Logovervågning

Trusselsjagt

Sårbarhedsstyring

Incident dokumentation

Kommunikation

Tools

Microsoft Defender

Sentinel

Defender for Endpoint

Defender Vulnerability Management

InsightIDR/InsightVM

KQL

Jobbeschreibung

Vi søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift hos en virksomhed i energisektoren. Rollen dækker sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering, med fast kadence, runbooks og månedlig status. Du bliver organisationens operationelle kontaktpunkt over for eksterne leverandører af MDR og sårbarhedsscanning.

Rollen er udførende. Planlægning og prioritering sker i organisationen. Virksomheden er omfattet af BEK 260 og NIS2, så dit arbejde skal kunne dokumenteres som evidens over for tilsynsmyndigheden.

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO
• Hands-on drift af Microsoft Defender XDR: Defender for Endpoint, Defender Vulnerability Management og Exposure Management (attack paths)
• Sårbarhedsstyring som proces: prioritering ud fra exploitability (KEV/EPSS, ikke kun CVSS), opfølgning på remediering og verificering ved genscanning
• Erfaring med hændelseshåndtering sammen med en MDR-leverandør
• Microsoft Sentinel og KQL
• Erfaring med at opbygge sikkerhedsdrift fra bunden: runbooks, fast kadence og statusrapportering
• Erfaring med Rapid7 InsightIDR/InsightVM eller tilsvarende SIEM- og scannererfaring
• Erfaring med at vurdere trusselsefterretning (er vi berørt, og hvad skal der gøres?)
• Dansk på arbejdsniveau og erfaring med leverandøropfølgning på driftsniveau (SLA, åbne sager, statusmøder)
• Villighed til vagt eller tilkald uden for normal arbejdstid
• Entra ID-sikkerhed: privilegerede roller, PIM, risky users og Conditional Access
• Kendskab til energisektoren: SektorCERT, SektorForum og BEK 260’s krav til hændelseshåndtering og underretning
• Certificeringer: SC-200 (prioriteres), AZ-500, Rapid7-certificering
• Erfaring med ITSM-værktøjer og Azure DevOps
• Grundlæggende OT-forståelse
• Selvkørende etablering af drift, så den er robust over for udskiftning
• Dokumentation af arbejdet, så det kan fremvises som evidens
• Operationel leverandøropfølgning
• Risikobaseret prioritering af sårbarheder og hændelser