Senior SecOps Engineer – MDR, Defender XDR, NIS2 Ready

RDT; Aarhus kommune; On-site; DKK 600,000 - 900,000; Full time

Job summary

RDT søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering med dokumentation og løbende status til ledelsen.

Du vil arbejde hands-on med Microsoft Defender XDR, Defender for Endpoint og Vurdering af trusselsadvisories, samt samarbejde tæt med en MDR-leverandør og levere evidens til tilsynsmyndighederne.

Qualifications

• Erfaring med sikkerhedsdrift og drift af sikkerhedsløsninger.
• Kendskab til BEK 260 og NIS2-krav.
• Certificeringer: SC-200 prioriteres, AZ-500.
• Dansk på arbejdstniveau og leverandøropfølgning.
• Villighed til vagt udenfor normal arbejdstid.
• ITSM-værktøjer og Azure DevOps erfaring.
• Grundlæggende OT-forståelse.

Responsibilities

• Etablere og drive faste sikkerhedsopgaver inden for sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering
• Hands-on drift af Microsoft Defender, herunder onboarding af enheder
• Triage, case-håndtering og dokumentation i samspil med ekstern MDR-leverandør
• Fremskaffe fakta til underretninger inden for NIS2/BEK 260’s frister
• Threat hunting, IOC-søgning og tuning af regler i Sentinel
• Vurdere trusselsadvisories fra fx SektorCERT, myndigheder og leverandører
• Opbygge runbooks, fast kadence og løbende statusrapportering til ledelse og CISO
• Hands-on drift af Microsoft Defender XDR: Defender for Endpoint, Defender Vulnerability Management og Exposure Management (attack paths)
• Sårbarhedsstyring som proces: prioritering ud fra exploitability (KEV/EPSS, ikke kun CVSS), opfølgning på remediering og verificering ved genscanning
• Erfaring med hændelseshåndtering sammen med en MDR-leverandør
• Microsoft Sentinel og KQL
• Erfaring med at opbygge sikkerhedsdrift fra bunden: runbooks, fast kadence og statusrapportering
• Erfaring med Rapid7 InsightIDR/InsightVM eller tilsvarende SIEM- og scannererfaring
• Erfaring med at vurdere trusselsefterretning
• Dansk på arbejdsniveau og erfaring med leverandøropfølgning på driftsniveau
• Villighed til vagt eller tilkald uden for normal arbejdstid
• Kendskab til energisektoren: SektorCERT, SektorForum og BEK 260’s krav til hændelseshåndtering og underretning
• Certificeringer: SC-200 (prioriteres), AZ-500, Rapid7-certificering
• Erfaring med ITSM-værktøjer og Azure DevOps
• Grundlæggende OT-forståelse
• Selvkørende etablering af drift, så den er robust over for udskiftning
• Dokumentation af arbejdet, så det kan fremvises som evidens
• Operationel leverandøropfølgning
• Risikobaseret prioritering af sårbarheder og hændelser

Skills

Hændelseshåndtering

Logovervågning

Trusselsjagt

Sårbarhedsstyring

Incident dokumentation

Kommunikation

Tools

Microsoft Defender

Sentinel

Defender for Endpoint

Defender Vulnerability Management

InsightIDR/InsightVM

KQL

Job description

RDT søger en erfaren SecOps Engineer til at etablere og drive den daglige sikkerhedsdrift i energisektoren. Rollen omfatter sårbarhedsstyring, hændelseshåndtering, logovervågning og trusselsvurdering med dokumentation og løbende status til ledelsen.

Du vil arbejde hands-on med Microsoft Defender XDR, Defender for Endpoint og Vurdering af trusselsadvisories, samt samarbejde tæt med en MDR-leverandør og levere evidens til tilsynsmyndighederne.