Security Engineer – MXDR

Fellowmind; Aarhus; Remote; DKK 800,000 - 1,000,000; Full time

Job summary

Fellowmind søger en Security Engineer til MXDR-teamet med fokus på at beskytte og overvåge kunders Microsoft-miljøer. Du vil arbejde med den tekniske platform bag MXDR-servicen og bidrage til at bygge detections, integrationer og automatiseringer, som gør SOC i stand til at opdage og håndtere trusler.

Rollen kræver erfaring med Microsoft Defender XDR, Sentinel og KQL, samt evne til at samarbejde med SOC Analysts og kunder.

Qualifications

• Solid teknisk fundament inden for cybersikkerhed og Microsofts sikkerhedsplatforme.
• Erfaring med at konvertere problemer til praktiske løsninger i drift.

Responsibilities

• Onboarde nye MXDR-kunder og konfigurere platformen.
• Implementere og videreudvikle Defender XDR og Sentinel.
• Udvikle og vedligeholde detections, analytics og KQL.
• Automatisere sikkerheds- og driftsprocesser.
• Integrere sikkerhedsplatforme med andre systemer.

Skills

KQL

Threat hunting

Incident response

PowerShell

Tools

Microsoft Defender XDR

Microsoft Sentinel

Azure DevOps

Job description

Om dit kommende job

Som Security Engineer bliver du en del af vores MXDR-team, hvor vi arbejder med at beskytte og overvåge vores kunders Microsoft-miljøer.

Dit primære fokus bliver den tekniske platform bag vores MXDR-service. Du kommer både til at onboarde nye kunder, implementere og videreudvikle sikkerhedsløsninger samt bygge de detections, integrationer og automatiseringer, som gør vores SOC i stand til effektivt at opdage og håndtere trusler.

Du kommer derfor til at arbejde i krydsfeltet mellem security engineering, detection engineering, automation og security operations.

Rollen bringer dig tæt på både teknologien, vores SOC Analysts og kunderne. Samtidig får du mulighed for at tage ejerskab for tekniske områder og være med til at forme den måde, vi udvikler og leverer MXDR på.

• Onboarding og teknisk konfiguration af nye MXDR-kunder
• Implementering og videreudvikling af Microsoft Defender XDR og Microsoft Sentinel
• Udvikling og vedligeholdelse af detections, analytics rules og KQL
• Automatisering af sikkerheds- og driftsprocesser
• Integration mellem sikkerhedsplatforme og øvrige systemer
• Threat hunting og teknisk analyse af nye trusler og sårbarheder
• Fejlsøgning på tværs af kundemiljøer og sikkerhedsteknologier
• Optimering af logging, datakilder og detection coverage
• Test, dokumentation og kvalitetssikring af ændringer

Om dine kompetencer

Der kan være flere veje ind i rollen.

Du kan eksempelvis have en baggrund som Security Engineer, Security Consultant, SOC Engineer eller noget helt fjerde. Det vigtigste er, at du har et solidt teknisk fundament og lyst til at arbejde i dybden med cybersecurity og Microsofts sikkerhedsplatforme.

Du trives med at undersøge tekniske problemstillinger, forstå hvorfor noget sker og omsætte det til løsninger, der fungerer i praksis.

Det er en fordel, hvis du har erfaring med flere af følgende:

Microsoft Security-stacken

• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint, Identity eller Office 365
• Microsoft Entra ID

Detection & Security Operations

• KQL og detection engineering
• Threat hunting
• Vulnerability management
• MITRE ATT&CK
• Incident response

Automation & Engineering

• PowerShell og automatisering
• Azure og Azure DevOps
• Git og Infrastructure as Code
• API'er og integrationer

Vi forventer ikke, at du kan sætte flueben ved det hele.

Har du eksempelvis stærk erfaring med Sentinel, Defender XDR og KQL, men mindre erfaring med Infrastructure as Code eller automatisering, kan du stadig være et rigtig godt match.

Om dig

Du er teknisk nysgerrig og har lyst til at forstå hvorfor noget sker.

Du går op i kvalitet og tager ansvar for, at det, du bygger, også fungerer i drift. Samtidig har du blik for, at den bedste tekniske løsning ikke nødvendigvis er den mest avancerede. Den skal også være forståelig, stabil og skabe værdi.

Du kan arbejde selvstændigt, men ved også, hvornår det giver mening at involvere andre. Du deler din viden, dokumenterer dine løsninger og ser sparring og review som en naturlig del af arbejdet.

Og så motiveres du af cybersecurity og af at arbejde i et område, hvor både teknologien og trusselsbilledet hele tiden udvikler sig.

Du kommunikerer professionelt på både dansk og engelsk.

Sådan arbejder vi

Trusselsbilledet ændrer sig, Microsoft udvikler løbende sine sikkerhedsplatforme, og vores kunders miljøer står heller ikke stille. Derfor arbejder vi kontinuerligt med at forbedre vores detections, automatisering, platform og arbejdsmetoder.

Vi arbejder struktureret med vores backlog og deler større initiativer op i mindre leverancer, som kan implementeres, testes og skabe værdi. Vi gør arbejdet synligt, sparrer om løsningerne og bruger review aktivt til at kvalificere det, vi bygger.

Om teamet

Du bliver en del af vores MXDR-team og kommer til at arbejde tæt sammen med både drifts- sikkerheds-konsulenter, product owner og SOC Analysts.

Vi arbejder på tværs af forskellige kundemiljøer. Det giver dig mulighed for at arbejde med mange forskellige teknologier, arkitekturer og sikkerhedsudfordringer og samtidig se, hvordan løsninger fungerer i praksis på tværs af kunder.

Vi arbejder i høj grad remote, og hjemmearbejde er derfor en naturlig del af hverdagen. Det stiller krav til, at du kan arbejde selvstændigt og struktureret, men du bliver samtidig en del af et tæt fagligt fællesskab, hvor vi samarbejder, sparrer og deler viden digitalt på tværs af teamet flere gange dagligt.

Vi lægger stor vægt på samarbejde, fælles ejerskab og videndeling. Den bedste løsning bliver sjældent skabt alene, og derfor bruger vi hinanden aktivt til sparring, review og problemløsning.

Samtidig får du mulighed for at tage ejerskab for tekniske områder og sætte dit eget præg på både platformen og den måde, vi leverer MXDR på.