Vulnerability & Security specialist

We Compare; Horsens Kommune; Hybrid; DKK 700,000 - 900,000; Full time

Job summary

Insero Air Traffic Solutions i Horsens søger en hands-on Vulnerability Specialist til at definere og opbygge virksomhedens vulnerability management. Stillingen kræver 3+ års erfaring og tæt samarbejde med R&D, IT, Projects og Compliance i et miljø med mission-critical software til luftfartsindustrien.

Du får ejerskab af området, arbejder med hardening, patching og governance, og bidrager til ISO 27001-rammer og sikkerhedsprocesser.

Qualifications

• Minimum 3 års erfaring med vulnerability management, SecOps eller infrastructure security.
• Hands-on erfaring med Windows og Linux.
• Kendskab til patching og hardening; forståelse af CVE/CVSS og risikobaseret prioritering.

Responsibilities

• Drive continuous vulnerability monitoring (CVE, advisories, feeds).
• Analysere og prioritere kritiske sårbarheder baseret på risiko og eksponering.
• Facilitere risikovurderinger og sikre korrekt mitigation.
• Lede patching og hardening i Windows og Linux-miljøer.
• Sørge for klar kommunikation til relevante stakeholders.

Skills

Vulnerability management

SecOps

Infrastructure security

Tools

Nessus

Qualys

OpenVAS

Job description

Bred Vulnerability & Security Specialist stilling i Horsens

Insero Air Traffic Solutions i Horsens (Rekruttering via We Compare)

Vil du arbejde hands-on og strategisk med vulnerability management i et miljø, hvor sikkerhed, stabilitet og compliance er direkte forretningskritiske?

Hos Insero Air Traffic Solutions udvikler de softwareløsninger til luftfarts- og ATM-sektoren, der understøtter sikker og effektiv air traffic management for lufthavne og ANSP’er. De arbejder med mission-critical systemer, hvor oppetid, kvalitet og sikkerhed er afgørende.

Rollen

Dette er en nyoprettet rolle, hvor du får en central position i at definere og opbygge virksomhedens vulnerability management setup.

Du bliver:

• Internal/external focal point for critical vulnerability management (monitoring, assessment og kommunikation)
• Tæt samarbejdspartner for R&D, IT, Projects og Compliance – både lokalt og på tværs af koncernen
• En del af et miljø, der arbejder med mission-critical software til luftfartsindustrien

Du får reelt ejerskab af området og bliver en nøglespiller i, hvordan vi fremadrettet arbejder struktureret med software risk, hardening og vulnerability governance.

Ansvarsområder, som man kommer til at arbejde med...

Vulnerability management:

• Drive continuous monitoring af sårbarheder (CVE, advisories og feeds)
• Analysere, prioritere og håndtere kritiske sårbarheder baseret på risiko og eksponering
• Facilitere risikovurderinger og sikre korrekt mitigation
• Kommunikere tydeligt til relevante stakeholders

Hardening og secure configuration:

• Implementere best practice og CIS-baseret hardening
• Installere, vedligeholde og patch’e Windows- og Linux-miljøer
• Sikre stabile og langsigtede (LTS) konfigurationer

Tooling og patching:

• Implementere og drive tooling til scanning, monitoring og patching
• Validere patches i test- og kundemiljøer
• Udføre løbende og ad hoc sikkerhedstest

Software og asset management:

• Overblik over OS, interne systemer og 3rd party software
• Bidrage til software supply chain risk management

Processer og compliance:

• Lede definition og implementering af patch- og sikkerhedsprocesser
• Bidrage til ISO 27001 controls og sikkerhedsrammer
• Understøtte “License To Operate” teknisk

Vi tilbyder

Hos Insero Air Traffic Solutions bliver du en del af et miljø, hvor software ikke bare er teknologi, men en kritisk del af den infrastruktur, der sikrer moderne luftfart hver eneste dag.

Vi arbejder i krydsfeltet mellem engineering, compliance og mission-critical operations, hvor sikkerhed ikke er en funktion... men et grundvilkår.

Det betyder, at du træder ind i en organisation, hvor:

• Du får reel indflydelse på, hvordan et nyt vulnerability management-setup bygges op fra bunden
• Teknisk kvalitet og ansvarlighed vægtes højere end standardiserede processer
• Du arbejder tæt sammen med specialister, der udvikler og driver software til luftfartsindustrien
• Der er kort vej fra beslutning til handling, og din faglighed bliver brugt aktivt i både drift og udvikling
• Du bliver en central del af et område, der er under opbygning – og hvor du er med til at definere processer, tooling og best practice i praksis
• Du bidrager aktivt til en stærk kultur, hvor fællesskab, ordentlighed og vidensdeling er en naturlig del af hverdagen

Samtidig tilbyder vi fleksible rammer med mulighed for 1 hjemmearbejdsdag om ugen og 4 dage på kontoret i Horsens, samt mulighed for faglig udvikling og certificeringer.

Du bliver en del af et stærkt fagligt miljø med en uformel kultur, hvor tillid, frihed under ansvar og samarbejde er fundamentet. Og du arbejder fra en moderne arbejdsplads med udsigt over Horsens fra 14. etage.

Hvem er du? og har du...

• Must have - Min 3 års erhvers erfaring med vulnerability management, SecOps eller infrastructure security
• Hands-on erfaring med Windows / Linux
• Erfaring med patching, hardening
• Kendskab til tools som Nessus, Qualys eller OpenVAS
• Forståelse for CVE/CVSS og risikobaseret prioritering
• Scripting-erfaring (PowerShell, Bash eller lignende er en fordel)

Som person:

• Struktureret, analytisk og målrettet
• Pragmatisk og eksekveringsstærk
• Kan håndtere mange parallelle opgaver
• Stærk i kommunikation på tværs af teknik og forretning

Du taler og skriver flydende dansk og engelsk.

Sikkerhedsgodkendelse

• Ren straffeattest
• Bopæl i NATO/EU de seneste 7 år og kan FN sikkerhedsgodkendes