Security Engineer – MXDR

Fellowmind Group; Aalborg; Remote; DKK 700,000 - 1,100,000; Full time

Job summary

Fellowmind Group i Aalborg søger en Security Engineer til MXDR-teamet, der beskytter kunders Microsoft-miljøer og arbejder med platformen bag MXDR-servicen. Du onboarding nye kunder, implementerer og videreudvikler Defender XDR og Sentinel samt bygger detections og automatisering.

Du får tæt samarbejde med SOC Analysts og kunder og får mulighed for at eje tekniske områder og forme, hvordan MXDR leveres i praksis.

Qualifications

• Solid teknisk fundament og lyst til dyb cybersecurity-arbejde.
• Lyde til at undersøge problemer og omsætte til løsninger.
• Fremragende dansk og engelsk kommunikation.

Responsibilities

• Onboarding og teknisk konfiguration af MXDR-kunder.
• Implementere og videreudvikle Defender XDR og Sentinel.
• Udvikle detections, analytics rules og KQL.
• Automatisere sikkerheds- og driftsprocesser.
• Integrere sikkerhedsplatforme med øvrige systemer.
• Threat hunting og teknisk analyse af trusler.
• Fejlsøgning på tværs af miljøer og teknologier.
• Optimering af logging og detection coverage.
• Test, dokumentation og kvalitetssikring af ændringer.

Skills

Security engineering

Threat hunting

Automation

Problem solving

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Defender for Endpoint

Microsoft Entra ID

PowerShell

Azure

Azure DevOps

Git

Infrastructure as Code

APIs & Integrations

Job description

Om dit kommende job

Som Security Engineer bliver du en del af vores MXDR-team, hvor vi arbejder med at beskytte og overvåge vores kunders Microsoft-miljøer.

Dit primære fokus bliver den tekniske platform bag vores MXDR-service. Du kommer både til at onboarde nye kunder, implementere og videreudvikle sikkerhedsløsninger samt bygge de detections, integrationer og automatiseringer, som gør vores SOC i stand til effektivt at opdage og håndtere trusler.

Du kommer derfor til at arbejde i krydsfeltet mellem security engineering, detection engineering, automation og security operations.

Rollen bringer dig tæt på både teknologien, vores SOC Analysts og kunderne. Samtidig får du mulighed for at tage ejerskab for tekniske områder og være med til at forme den måde, vi udvikler og leverer MXDR på.

Dine arbejdsopgaver vil blandt andet være

• Onboarding og teknisk konfiguration af nye MXDR-kunder
• Implementering og videreudvikling af Microsoft Defender XDR og Microsoft Sentinel
• Udvikling og vedligeholdelse af detections, analytics rules og KQL
• Automatisering af sikkerheds- og driftsprocesser
• Integration mellem sikkerhedsplatforme og øvrige systemer
• Threat hunting og teknisk analyse af nye trusler og sårbarheder
• Fejlsøgning på tværs af kundemiljøer og sikkerhedsteknologier
• Optimering af logging, datakilder og detection coverage
• Test, dokumentation og kvalitetssikring af ændringer

Om dine kompetencer

Der kan være flere veje ind i rollen.

Du kan eksempelvis have en baggrund som Security Engineer, Security Consultant, SOC Engineer eller noget helt fjerde. Det vigtigste er, at du har et solidt teknisk fundament og lyst til at arbejde i dybden med cybersecurity og Microsofts sikkerhedsplatforme.

Du trives med at undersøge tekniske problemstillinger, forstå hvorfor noget sker og omsætte det til løsninger, der fungerer i praksis.
Det er en fordel, hvis du har erfaring med flere af følgende:

Microsoft Security-stacken

• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint, Identity eller Office 365
• Microsoft Entra ID

Detection & Security Operations

• KQL og detection engineering
• Threat hunting
• Vulnerability management
• MITRE ATT&CK
• Incident response

Incident response

Automation & Engineering

• PowerShell og automatisering
• Azure og Azure DevOps
• Git og Infrastructure as Code
• API'er og integrationer

Vi forventer ikke, at du kan sætte flueben ved det hele.

Har du eksempelvis stærk erfaring med Sentinel, Defender XDR og KQL, men mindre erfaring med Infrastructure as Code eller automatisering, kan du stadig være et rigtig godt match.

Om dig

Du er teknisk nysgerrig og har lyst til at forstå hvorfor noget sker.

Du går op i kvalitet og tager ansvar for, at det, du bygger, også fungerer i drift. Samtidig har du blik for, at den bedste tekniske løsning ikke nødvendigvis er den mest avancerede. Den skal også være forståelig, stabil og skabe værdi.

Du kan arbejde selvstændigt, men ved også, hvornår det giver mening at involvere andre. Du deler din viden, dokumenterer dine løsninger og ser sparring og review som en naturlig del af arbejdet.

Og så motiveres du af cybersecurity og af at arbejde i et område, hvor både teknologien og trusselsbilledet hele tiden udvikler sig.

Du kommunikerer professionelt på både dansk og engelsk.

Sådan arbejder vi

Trusselsbilledet ændrer sig, Microsoft udvikler løbende sine sikkerhedsplatforme, og vores kunders miljøer står heller ikke stille. Derfor arbejder vi kontinuerligt med at forbedre vores detections, automatisering, platform og arbejdsmetoder.

Vi arbejder struktureret med vores backlog og deler større initiativer op i mindre leverancer, som kan implementeres, testes og skabe værdi. Vi gør arbejdet synligt, sparrer om løsningerne og bruger review aktivt til at kvalificere det, vi bygger.

Om teamet

Du bliver en del af vores MXDR-team og kommer til at arbejde tæt sammen med både drifts- sikkerheds-konsulenter, product owner og SOC Analysts.

Vi arbejder på tværs af forskellige kundemiljøer. Det giver dig mulighed for at arbejde med mange forskellige teknologier, arkitekturer og sikkerhedsudfordringer og samtidig se, hvordan løsninger fungerer i praksis på tværs af kunder.

Vi arbejder i høj grad remote, og hjemmearbejde er derfor en naturlig del af hverdagen. Det stiller krav til, at du kan arbejde selvstændigt og struktureret, men du bliver samtidig en del af et tæt fagligt fællesskab, hvor vi samarbejder, sparrer og deler viden digitalt på tværs af teamet flere gange dagligt.

Vi lægger stor vægt på samarbejde, fælles ejerskab og videndeling. Den bedste løsning bliver sjældent skabt alene, og derfor bruger vi hinanden aktivt til sparring, review og problemløsning.

Samtidig får du mulighed for at tage ejerskab for tekniske områder og sætte dit eget præg på både platformen og den måde, vi leverer MXDR på.