SOC Analyst – MXDR
Vil du arbejde med cybersecurity, analysere reelle sikkerhedshændelser og være med til at beskytte vores kunder mod et trusselsbillede i konstant forandring? Så er du måske vores nye SOC Analyst.
Om dit kommende job
Som SOC Analyst bliver du en del af vores MXDR-team, hvor vi arbejder med at opdage, analysere og håndtere cybertrusler på tværs af vores kunders miljøer.
Du kommer tæt på den daglige Security Operations og arbejder med alerts og incidents fra blandt andet Microsoft Defender XDR og Microsoft Sentinel. Din opgave er ikke bare at reagere på en alarm, men at undersøge, hvad der er sket, forstå konteksten, vurdere risikoen og sikre den rigtige reaktion.
Du får ansvar for selvstændigt at drive sikkerhedsundersøgelser, men du står ikke alene. Mere komplekse hændelser løser vi sammen og involverer de rette specialister, når situationen kræver det.
Samtidig bliver du en vigtig del af udviklingen af vores MXDR-service. Erfaringerne fra den daglige overvågning og incident-håndtering bruger vi aktivt til at forbedre vores detections, processer og måden, vi beskytter kunderne på.
Dine arbejdsopgaver vil blandt andet være
Overvågning, analyse og håndtering af security alerts og incidents
Undersøgelse og triagering af potentielle sikkerhedshændelser
Threat hunting på tværs af kundemiljøer
Arbejde med Microsoft Defender XDR, Microsoft Sentinel og KQL
Eskalering og kommunikation omkring sikkerhedshændelser
Dokumentation af undersøgelser, findings og anbefalinger
Bidrag til forbedring af detections, playbooks og SOC-processer
Om dine kompetencer
Der kan være flere veje ind i rollen.
Vi forestiller os, at du allerede har praktisk erfaring med Security Operations, cybersecurity eller tekniske sikkerhedsundersøgelser og nu ønsker en rolle, hvor du kan få mere ansvar og udvikle dig yderligere som analytiker.
Du kan eksempelvis have arbejdet i et SOC, med incident response, Microsoft Security, sikkerhedskonsultering eller i en anden teknisk sikkerhedsrolle.
Du har en dyb teknisk forståelse og er nysgerrig på, hvordan angreb foregår, hvordan sporene efter dem ser ud, og hvordan aktivitet på tværs af eksempelvis identiteter, endpoints, mail og cloud kan hænge sammen.
Du kan arbejde struktureret med en undersøgelse, samle information fra forskellige kilder og omsætte tekniske observationer til en vurdering, som både kolleger og kunder kan handle på.
Det er en fordel, hvis du har erfaring med flere af følgende
Microsoft Security
Microsoft Defender XDR
Microsoft Sentinel
Microsoft Defender for Endpoint
Microsoft Defender for Identity og Defender for Office 365
Microsoft Entra ID
Security Operations
KQL og threat hunting
Incident response og security investigations
MITRE ATT&CK
Analyse af endpoints, identiteter, netværk og cloud
Vi forventer ikke, at du kan sætte flueben ved det hele. Men vi forventer, at du allerede har erfaring med flere af områderne og et fundament, som du kan bygge videre på sammen med teamet.
Om dig
Du er nysgerrig af natur og når noget ser mistænkeligt ud, har du lyst til at forstå, hvad der ligger bag. Du kan arbejde struktureret med en undersøgelse og skelne mellem det, du ved, det du mistænker, og det du stadig mangler at finde ud af.
Du tager ansvar for dine undersøgelser og driver dem fremad, men ved også, hvornår det giver mening at involvere andre. Du deler dine observationer og din viden med teamet og ser sparring og review som en naturlig del af arbejdet.
Samtidig forstår du, at god Security Operations ikke kun handler om teknologi. Når en sikkerhedshændelse rammer en kunde, skal vores tekniske analyse kunne omsættes til en klar vurdering: Hvad er der sket? Hvor alvorligt er det? Og hvad skal vi gøre nu?
Du kommunikerer professionelt på både dansk og engelsk.
Sådan arbejder vi
Vi arbejder struktureret med at undersøge hændelser, forstå konteksten og vurdere, hvad der reelt udgør en risiko for kunden. Nogle hændelser kan hurtigt afkræftes, mens andre kræver, at vi går et lag dybere, sammenholder information fra flere kilder eller involverer andre specialister.
Vi forventer, at du kan drive en sikkerhedsundersøgelse fremad, arbejde struktureret med de informationer, du har tilgængelig i Defender-stacken.
Vi deler viden og findings med hinanden og bruger erfaringerne fra vores daglige Security Operations til løbende at gøre vores detections, processer og MXDR-service bedre.
Som en del af rollen indgår du i vores vagtordning. I dag er den organiseret som rådighedsvagt, men med tiden forventer vi at overgå til aktiv døgnbemanding.
Om teamet
Du bliver en del af vores MXDR-team og kommer til at arbejde tæt sammen med både MXDR product owner, SOC Analysts og Security Engineers.
Vi arbejder i høj grad remote, og hjemmearbejde er derfor en naturlig del af hverdagen. Det stiller krav til, at du kan arbejde selvstændigt og struktureret, men du bliver samtidig en del af et tæt fagligt fællesskab, hvor vi samarbejder, sparrer og deler viden digitalt på tværs af teamet flere gange dagligt.
Vi arbejder med sikkerhed på tværs af forskellige kunder og miljøer. Det betyder, at du møder forskellige teknologier, sikkerhedsudfordringer og modenhedsniveauer og får mulighed for at bruge og udvikle dine analytiske kompetencer i mange forskellige situationer.
Vi lægger stor vægt på samarbejde, fælles ejerskab og videndeling. Når du eksempelvis identificerer et mønster, et blind spot eller en mulighed for bedre detection, skal den viden ikke ende i den enkelte sag. Sammen med vores Security Engineers kan erfaringen omsættes til forbedringer af vores detections, platform eller arbejdsmetoder.
På den måde er du ikke kun med til at håndtere dagens sikkerhedshændelser. Du er også med til at gøre os bedre rustet til den næste.
- Department
- Cloud, Security & Operations
- Lokationer
- Aalborg, Aars, Aarhus
- Ansættelsesform
- Fuldtid
