Om dit kommende job
Som SOC Analyst bliver du en del af vores MXDR-team, hvor vi arbejder med at opdage, analysere og håndtere cybertrusler på tværs af vores kunders miljøer.
Du kommer tæt på den daglige Security Operations og arbejder med alerts og incidents fra blandt andet Microsoft Defender XDR og Microsoft Sentinel. Din opgave er ikke bare at reagere på en alarm, men at undersøge, hvad der er sket, forstå konteksten, vurdere risikoen og sikre den rigtige reaktion.
Du får ansvar for selvstændigt at drive sikkerhedsundersøgelser, men du står ikke alene. Mere komplekse hændelser løser vi sammen og involverer de rette specialister, når situationen kræver det.
Samtidig bliver du en vigtig del af udviklingen af vores MXDR-service. Erfaringerne fra den daglige overvågning og incident-håndtering bruger vi aktivt til at forbedre vores detections, processer og måden, vi beskytter kunderne på.
Dine arbejdsopgaver vil blandt andet være
Overvågning, analyse og håndtering af security alerts og incidents
Undersøgelse og triagering af potentielle sikkerhedshændelser
Threat hunting på tværs af kundemiljøer
Arbejde med Microsoft Defender XDR, Microsoft Sentinel og KQL
Eskalering og kommunikation omkring sikkerhedshændelser
Dokumentation af undersøgelser, findings og anbefalinger
Bidrag til forbedring af detections, playbooks og SOC-processer
Om dine kompetencer
Der kan være flere veje ind i rollen.
Vi forestiller os, at du allerede har praktisk erfaring med Security Operations, cybersecurity eller tekniske sikkerhedsundersøgelser og nu ønsker en rolle, hvor du kan få mere ansvar og udvikle dig yderligere som analytiker.
Du kan eksempelvis have arbejdet i et SOC, med incident response, Microsoft Security, sikkerhedskonsultering eller i en anden teknisk sikkerhedsrolle.
Du har en dyb teknisk forståelse og er nysgerrig på, hvordan angreb foregår, hvordan sporene efter dem ser ud, og hvordan aktivitet på tværs af eksempelvis identiteter, endpoints, mail og cloud kan hænge sammen.
Du kan arbejde struktureret med en undersøgelse, samle information fra forskellige kilder og omsætte tekniske observationer til en vurdering, som både kolleger og kunder kan handle på.
Det er en fordel, hvis du har erfaring med flere af følgende
Microsoft Security
Microsoft Defender XDR
Microsoft Sentinel
Microsoft Defender for Endpoint
Microsoft Defender for Identity og Defender for Office 365
Microsoft Entra ID
Security Operations
KQL og threat hunting
Incident response og security investigations
MITRE ATT&CK
Analyse af endpoints, identiteter, netværk og cloud
Vi forventer ikke, at du kan sætte flueben ved det hele. Men vi forventer, at du allerede har erfaring med flere af områderne og et fundament, som du kan bygge videre på sammen med teamet.
Om dig
Du er nysgerrig af natur og når noget ser mistænkeligt ud, har du lyst til at forstå, hvad der ligger bag. Du kan arbejde struktureret med en undersøgelse og skelne mellem det, du ved, det du mistænker, og det du stadig mangler at finde ud af.
Du tager ansvar for dine undersøgelser og driver dem fremad, men ved også, hvornår det giver mening at involvere andre. Du deler dine observationer og din viden med teamet og ser sparring og review som en naturlig del af arbejdet.
Samtidig forstår du, at god Security Operations ikke kun handler om teknologi. Når en sikkerhedshændelse rammer en kunde, skal vores tekniske analyse kunne omsættes til en klar vurdering: Hvad er der sket? Hvor alvorligt er det? Og hvad skal vi gøre nu?
Du kommunikerer professionelt på både dansk og engelsk.
Sådan arbejder vi
Vi arbejder struktureret med at undersøge hændelser, forstå konteksten og vurdere, hvad der reelt udgør en risiko for kunden. Nogle hændelser kan hurtigt afkræftes, mens andre kræver, at vi går et lag dybere, sammenholder information fra flere kilder eller involverer andre specialister.
Vi forventer, at du kan drive en sikkerhedsundersøgelse fremad, arbejde struktureret med de informationer, du har tilgængelig i…