Security Engineer – MXDR

Fellowmind; Aalborg; Remote; DKK 700,000 - 900,000; Full time

Benefits offered by this job

Remote work

Job summary

Fellowmind søger en Security Engineer til vores MXDR-team, hvor du beskytter kunders Microsoft-miljøer og bygger den tekniske platform bag MXDR-servicen.

Du onboarder nye kunder, implementerer Defender XDR og Sentinel, udvikler detections og automatisering, og arbejder tæt med SOC Analysts og kunderne for at forbedre logging og detections.

Du trives i krydsfeltet mellem engineering, detection og security operations, og du får mulighed for at sætte dit præg på platformen og leverancen.

Qualifications

• Solid teknisk ballast inden for cybersikkerhed og Microsofts sikkerhedsplatforme.
• Erfaring med at arbejde i MXDR/SOC-lignende miljøer.
• Evne til at omsætte sikkerhedstemaer til praktiske løsninger i drift.

Responsibilities

• Onboarding og teknisk konfiguration af MXDR-kunder.
• Implementering og videreudvikling af Defender XDR og Sentinel.
• Udvikling af detections, analytics regler og KQL.
• Automatisering af sikkerheds- og driftsprocesser.
• Integration mellem sikkerhedsplatforme og øvrige systemer.
• Threat hunting og teknisk analyse af trusler.

Skills

Security engineering

SOC operations

Threat hunting

KQL

Tools

Microsoft Defender XDR

Microsoft Sentinel

Azure

PowerShell

Job description

Om dit kommende job

Som Security Engineer bliver du en del af vores MXDR-team, hvor vi arbejder med at beskytte og overvåge vores kunders Microsoft-miljøer.

Dit primære fokus bliver den tekniske platform bag vores MXDR-service. Du kommer både til at onboarde nye kunder, implementere og videreudvikle sikkerhedsløsninger samt bygge de detections, integrationer og automatiseringer, som gør vores SOC i stand til effektivt at opdage og håndtere trusler.

Du kommer derfor til at arbejde i krydsfeltet mellem security engineering, detection engineering, automation og security operations.

Rollen bringer dig tæt på både teknologien, vores SOC Analysts og kunderne. Samtidig får du mulighed for at tage ejerskab for tekniske områder og være med til at forme den måde, vi udvikler og leverer MXDR på.

Dine arbejdsopgaver vil blandt andet være

• Onboarding og teknisk konfiguration af nye MXDR-kunder
• Implementering og videreudvikling af Microsoft Defender XDR og Microsoft Sentinel
• Udvikling og vedligeholdelse af detections, analytics rules og KQL
• Automatisering af sikkerheds- og driftsprocesser
• Integration mellem sikkerhedsplatforme og øvrige systemer
• Threat hunting og teknisk analyse af nye trusler og sårbarheder
• Fejlsøgning på tværs af kundemiljøer og sikkerhedsteknologier
• Optimering af logging, datakilder og detection coverage
• Test, dokumentation og kvalitetssikring af ændringer

Om dine kompetencer

Der kan være flere veje ind i rollen.

Du kan eksempelvis have en baggrund som Security Engineer, Security Consultant, SOC Engineer eller noget helt fjerde. Det vigtigste er, at du har et solidt teknisk fundament og lyst til at arbejde i dybden med cybersecurity og Microsofts sikkerhedsplatforme.

Du trives med at undersøge tekniske problemstillinger, forstå hvorfor noget sker og omsætte det til løsninger, der fungerer i praksis.

Det er en fordel, hvis du har erfaring med flere af følgende:

Microsoft Security-stacken

• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint, Identity eller Office 365
• Microsoft Entra ID

Detection & Security Operations

• KQL og detection engineering
• Threat hunting
• Vulnerability management
• MITRE ATT&CK
• Incident response

Automation & Engineering

• PowerShell og automatisering
• Azure og Azure DevOps
• Git og Infrastructure as Code
• API'er og integrationer

Vi forventer ikke, at du kan sætte flueben ved det hele.

Har du eksempelvis stærk erfaring med Sentinel, Defender XDR og KQL, men mindre erfaring med Infrastructure as Code eller automatisering, kan du stadig være et rigtig godt match.

Om dig

Du er teknisk nysgerrig og har lyst til at forstå hvorfor noget sker.

Du går op i kvalitet og tager ansvar for, at det, du bygger, også fungerer i drift. Samtidig har du blik for, at den bedste tekniske løsning ikke nødvendigvis er den mest avancerede. Den skal også være forståelig, stabil og skabe værdi.

Du kan arbejde selvstændigt, men ved også, hvornår det giver mening at involvere andre. Du deler din viden, dokumenterer dine løsninger og ser sparring og review som en naturlig del af arbejdet.

Og så motiveres du af cybersecurity og af at arbejde i et område, hvor både teknologien og trusselsbilledet hele tiden udvikler sig.

Du kommunikerer professionelt på både dansk og engelsk.

Sådan arbejder vi

Trusselsbilledet ændrer sig, Microsoft udvikler løbende sine sikkerhedsplatforme, og vores kunders miljøer står heller ikke stille. Derfor arbejder vi kontinuerligt med at forbedre vores detections, automatisering, platform og arbejdsmetoder.

Vi arbejder struktureret med vores backlog og deler større initiativer op i mindre leverancer, som kan implementeres, testes og skabe værdi. Vi gør arbejdet synligt, sparrer om løsningerne og bruger review aktivt til at kvalificere det, vi bygger.

Om teamet

Du bliver en del af vores MXDR-team og kommer til at arbejde tæt sammen med både drifts- sikkerheds-konsulenter, product owner og SOC Analysts.

Vi arbejder på tværs af forskellige kundemiljøer. Det giver dig mulighed for at arbejde med mange forskellige teknologier, arkitekturer og sikkerhedsudfordringer og samtidig se, hvordan løsninger fungerer i praksis på tværs af kunder.

Vi arbejder i høj grad remote, og hjemmearbejde er derfor en naturlig del af hverdagen. Det stiller krav til, at du kan arbejde selvstændigt og struktureret, men du bliver samtidig en del af et tæt fagligt fællesskab, hvor vi samarbejder, sparrer og deler viden digitalt på tværs af teamet flere gange dagligt.

Vi lægger stor vægt på samarbejde, fælles ejerskab og videndeling. Den bedste løsning bliver sjældent skabt alene, og derfor bruger vi hinanden aktivt til sparring, review og problemløsning.

Samtidig får du mulighed for at tage ejerskab for tekniske områder og sætte dit eget præg på både platformen og den måde, vi leverer MXDR på.