SOC Analyst – MXDR

Fellowmind; Aarhus; Remote; DKK 520,000 - 750,000; Full time

Benefits offered by this job

Remote work

Job summary

Fellowmind i Danmark søger en SOC-analytiker til vores MXDR-team, der opdager, analyserer og håndterer cybertrusler på tværs af kunders miljøer. Du vil arbejde med alerts, incidents og triage i Defender XDR og Microsoft Sentinel.

Du driver selvstændige sikkerhedsundersøgelser og bidrager til at forbedre detections, playbooks og SOC-processer. Vi arbejder primært remote med mulighed for on-site efter behov.

Qualifications

• Du har praktisk erfaring med Security Operations, cybersikkerhed eller tekniske sikkerhedsundersøgelser.
• Du har erfaring med Defender XDR, Sentinel og beskyttelsesløsninger i Microsoft 365.
• Du kan samle information fra flere kilder og omsætte observationer til handlingsrettede anbefalinger.
• Du har gode kommunikationsevner på dansk og engelsk.

Responsibilities

• Overvågning, analyse og håndtering af security alerts og incidents
• Undersøgelse og triagering af potentielle sikkerhedshændelser
• Threat hunting på tværs af kundemiljøer
• Arbejde med Microsoft Defender XDR, Microsoft Sentinel og KQL
• Eskaler og kommunikation omkring sikkerhedshændelser
• Dokumentation af undersøgelser, findings og anbefalinger
• Bidrag til forbedring af detections og SOC-processer

Skills

KQL

Threat hunting

Incident response

Security investigations

MITRE ATT&CK

Endpoints analysis

Identity analysis

Cloud security

Tools

Microsoft Defender XDR

Microsoft Sentinel

Defender for Endpoint

Defender for Identity

Defender for Office 365

Entra ID

Job description

Om dit kommende job

Som SOC Analyst bliver du en del af vores MXDR-team, hvor vi arbejder med at opdage, analysere og håndtere cybertrusler på tværs af vores kunders miljøer.

Du kommer tæt på den daglige Security Operations og arbejder med alerts og incidents fra blandt andet Microsoft Defender XDR og Microsoft Sentinel. Din opgave er ikke bare at reagere på en alarm, men at undersøge, hvad der er sket, forstå konteksten, vurdere risikoen og sikre den rigtige reaktion.

Du får ansvar for selvstændigt at drive sikkerhedsundersøgelser, men du står ikke alene. Mere komplekse hændelser løser vi sammen og involverer de rette specialister, når situationen kræver det.

Samtidig bliver du en vigtig del af udviklingen af vores MXDR-service. Erfaringerne fra den daglige overvågning og incident-håndtering bruger vi aktivt til at forbedre vores detections, processer og måden, vi beskytter kunderne på.

Dine arbejdsopgaver vil blandt andet være

• Overvågning, analyse og håndtering af security alerts og incidents
• Undersøgelse og triagering af potentielle sikkerhedshændelser
• Threat hunting på tværs af kundemiljøer
• Arbejde med Microsoft Defender XDR, Microsoft Sentinel og KQL
• Eskalering og kommunikation omkring sikkerhedshændelser
• Dokumentation af undersøgelser, findings og anbefalinger
• Bidrag til forbedring af detections, playbooks og SOC-processer

Om dine kompetencer

Der kan være flere veje ind i rollen.

Vi forestiller os, at du allerede har praktisk erfaring med Security Operations, cybersecurity eller tekniske sikkerhedsundersøgelser og nu ønsker en rolle, hvor du kan få mere ansvar og udvikle dig yderligere som analytiker.

Du kan eksempelvis have arbejdet i et SOC, med incident response, Microsoft Security, sikkerhedskonsultering eller i en anden teknisk sikkerhedsrolle.

Du har en dyb teknisk forståelse og er nysgerrig på, hvordan angreb foregår, hvordan sporene efter dem ser ud, og hvordan aktivitet på tværs af eksempelvis identiteter, endpoints, mail og cloud kan hænge sammen.

Du kan arbejde struktureret med en undersøgelse, samle information fra forskellige kilder og omsætte tekniske observationer til en vurdering, som både kolleger og kunder kan handle på.

Det er en fordel, hvis du har erfaring med flere af følgende

Microsoft Security

• Microsoft Defender XDR
• Microsoft Sentinel
• Microsoft Defender for Endpoint
• Microsoft Defender for Identity og Defender for Office 365
• Microsoft Entra ID

Security Operations

• KQL og threat hunting
• Incident response og security investigations
• MITRE ATT&CK
• Analyse af endpoints, identiteter, netværk og cloud

Vi forventer ikke, at du kan sætte flueben ved det hele. Men vi forventer, at du allerede har erfaring med flere af områderne og et fundament, som du kan bygge videre på sammen med teamet.

Om dig

Du er nysgerrig af natur og når noget ser mistænkeligt ud, har du lyst til at forstå, hvad der ligger bag. Du kan arbejde struktureret med en undersøgelse og skelne mellem det, du ved, det du mistænker, og det du stadig mangler at finde ud af.

Du tager ansvar for dine undersøgelser og driver dem fremad, men ved også, hvornår det giver mening at involvere andre. Du deler dine observationer og din viden med teamet og ser sparring og review som en naturlig del af arbejdet.

Samtidig forstår du, at god Security Operations ikke kun handler om teknologi. Når en sikkerhedshændelse rammer en kunde, skal vores tekniske analyse kunne omsættes til en klar vurdering: Hvad er der sket? Hvor alvorligt er det? Og hvad skal vi gøre nu?

Du kommunikerer professionelt på både dansk og engelsk.

Sådan arbejder vi

Vi arbejder struktureret med at undersøge hændelser, forstå konteksten og vurdere, hvad der reelt udgør en risiko for kunden. Nogle hændelser kan hurtigt afkræftes, mens andre kræver, at vi går et lag dybere, sammenholder information fra flere kilder eller involverer andre specialister.

Vi forventer, at du kan drive en sikkerhedsundersøgelse fremad, arbejde struktureret med de informationer, du har tilgængelig i Defender-stacken.

Vi deler viden og findings med hinanden og bruger erfaringerne fra vores daglige Security Operations til løbende at gøre vores detections, processer og MXDR-service bedre.

Som en del af rollen indgår du i vores vagtordning. I dag er den organiseret som rådighedsvagt, men med tiden forventer vi at overgå til aktiv døgnbemanding.

Om teamet

Du bliver en del af vores MXDR-team og kommer til at arbejde tæt sammen med både MXDR product owner, SOC Analysts og Security Engineers.

Vi arbejder i høj grad remote, og hjemmearbejde er derfor en naturlig del af hverdagen. Det stiller krav til, at du kan arbejde selvstændigt og struktureret, men du bliver samtidig en del af et tæt fagligt fællesskab, hvor vi samarbejder, sparrer og deler viden digitalt på tværs af teamet flere gange dagligt.

Vi arbejder med sikkerhed på tværs af forskellige kunder og miljøer. Det betyder, at du møder forskellige teknologier, sikkerhedsudfordringer og modenhedsniveauer og får mulighed for at bruge og udvikle dine analytiske kompetencer i mange forskellige situationer.

Vi lægger stor vægt på samarbejde, fælles ejerskab og videndeling. Når du eksempelvis identificerer et mønster, et blind spot eller en mulighed for bedre detection, skal den viden ikke ende i den enkelte sag. Sammen med vores Security Engineers kan erfaringen omsættes til forbedringer af vores detections, platform eller arbejdsmetoder.

På den måde er du ikke kun med til at håndtere dagens sikkerhedshændelser. Du er også med til at gøre os bedre rustet til den næste.