Detection Engineer
Oversigt og nøgleindsigter
JN Data søger en erfaren Detection Engineer til deres Cyber Defence Center i Silkeborg, hvor du vil spille en central rolle i at forme detektionsstrategien og samarbejde med forskellige teams for at sikre operationel sikkerhed.
Højdepunkter
- Central rolle i detektion og analyse af cybertrusler.
- Samarbejde med teams inden for incident response og threat hunting.
- Fleksible arbejdstider og gode ansættelsesvilkår.
Påkrævede kvalifikationer
- • Flere års erfaring med IT-sikkerhed i enterprisemiljøer.
- • Erfaring med EDR-værktøjer og SIEM-løsninger.
- • Dybdegående forståelse af operativsystemer, primært Windows.
Ønskværdige kvalifikationer
- • Kendskab til Linux.
- • Erfaring med MITRE ATT&CK framework.
Den ideale kandidat
Den ideelle kandidat er en nysgerrig og vedholdende professionel med stærke samarbejdsevner. Du er i stand til at arbejde under pres og har en solid teknisk baggrund inden for IT-sikkerhed.
Jobdetaljer
Jobbeskrivelse
Stillingen
Som erfaren Detection Engineer i vores Cyber Defence Center bliver du en nøglefigur i vores detection team. Din rolle strækker sig langt ud over det sædvanlige – og du vil være med til at forme vores detektionsstrategi. I dette dynamiske team vil du ikke bare deltage i finjusteringen og opbygningen af detections på tværs af avancerede EDR-værktøjer og forskellige logkilder; du vil være med til at styre hele detektionflowet og samtidig opretholde et klart overblik. Vi udfører omfattende gap-analyser for at sikre, at vores synlighed er helt i top.
Du får en central rolle i at prioritere og lukke disse gaps og sikre, at vi bruger vores detektionskapacitet dér, hvor risikoen er størst. Du er med til at sætte retning for, hvordan vi arbejder med detection engineering på tværs af platforme.
Dertil kommer, at du vil arbejde tæt sammen med incident response, threat hunting og cyber threat intelligence teams, hvilket skaber en dybdegående forståelse for trusselslandskabet.
Afdelingen
JN Datas Cyber Defence Center har fokus på operationel sikkerhed for JN Data og vores kunder. Vi står sammen om at løfte vores kerneopgave, som er at sikre virksomheden og vores kunder mod cyberangreb via detektion, analyse og reaktion. Cyber Defence Centeret råder over kompetencer inden for cyber threat intelligence, threat hunting, digital forensic, detection engineering og malware analyse, som alle er med til at understøtte vores kerneopgave.
Vi er et team på 20 kolleger fordelt på vores tre lokationer i Silkeborg, Roskilde og Warszawa.
Dig
Du har flere års erfaring med IT-sikkerhed i enterprisemiljøer. Du arbejder i dag fx som SOC-analytiker, incident responder, detection engineer eller i en lignende teknisk sikkerhedsrolle og er klar til at tage mere ansvar for detektion og arkitektur.
Du har erfaring med lignende værktøjer og teknologier, og kan hurtigt sætte dig ind i vores konkrete platforme og metoder, herunder:
- On premise SIEM
- Cloud SIEM og andre cloud-sikkerhedsportaler
- Endpoint detection and response værktøjer
- MITRE ATT&CK framework
Vi søger en kollega, der:
- Er nysgerrig og opsøger viden og løsninger
- Kan arbejde vedholdende og roligt, selv når det brænder på
- Har gode samarbejdsevner og lyst til at indgå i et team, hvor tæt samarbejde er vigtigt
- Er god til at skabe og bevare overblik uagtet situationen
- Har god forståelse af netværk (IP, Porte osv.)
- Besidder en dybdegående forståelse af operativsystemer, primært Windows, men kendskab til Linux er en klar fordel.
- Kan kommunikere på dansk og engelsk i tale og på skrift
Vi sætter faglig sparring højt, og det skal du, som vores nye kollega også gøre, så vi sammen finder den rigtige løsning for vores kunder.
Vi tilbyder
Som medarbejder hos JN Data er du sikret nogle gode ansættelsesvilkår. Vi tilbyder bl.a. god pensionsordning, 6. ferieuge, 5 omsorgsdage, forhøjet ferietillæg, gruppelivsforsikring, sundhedssikring, tandforsikring og fuld løn under barsel.
Du bliver en del af et professionelt, men uformelt arbejdsmiljø, hvor der er stort fokus på medarbejdertrivsel og udvikling. Vi tilbyder fleksible arbejdstider og mulighed for hjemmearbejde.
Fangede vi din interesse?
Send din ansøgning via Søg stilling. Hvis du har konkrete spørgsmål til jobbet, er du velkommen til at kontakte Afdelingsleder Henrik Ordon Rasmussen på 42159090 eller mail hra@jndata.dk.
Karrierevej
Typisk karriereforløb
Senior Detection Engineer
Cyber Security Architect
Chief Information Security Officer (CISO)
Vækstpotentiale
Der er et højt vækstpotentiale inden for cybersikkerhed, især med den stigende trussel fra cyberangreb. Detektionsingeniører kan hurtigt avancere til seniorroller og ledelsespositioner, da efterspørgslen efter eksperter i cybersikkerhed fortsætter med at stige.
Overførbare færdigheder
Branchekontekst
Stillingen som Detection Engineer er central i den voksende branche for cybersikkerhed, hvor virksomheder søger at beskytte deres data og systemer mod komplekse trusler. Med fokus på detektion og reaktion er rollen essentiel for at opretholde sikkerheden i et digitalt landskab i konstant forandring.
Færdighedsanalyse
Kritiske færdigheder
Flere års erfaring med IT-sikkerhed i enterprisemiljøer, gerne som SOC-analytiker eller i en lignende rolle.
Erfaring med endpoint detection and response værktøjer og evnen til hurtigt at sætte sig ind i specifikke platforme.
Vigtige færdigheder
Kendskab til MITRE ATT&CK framework for at kunne anvende det i detektionsstrategier.
God forståelse af netværk, herunder IP, porte og protokoller.
Dybdegående forståelse af operativsystemer, primært Windows, med kendskab til Linux som en fordel.
Ønskværdige færdigheder
Evne til at kommunikere effektivt på dansk og engelsk både mundtligt og skriftligt.
Gode samarbejdsevner og evnen til at arbejde i et tæt teammiljø.
Nysgerrighed og evne til at opsøge viden og finde løsninger under pres.
Mest kritiske færdigheder
Sådan fremhæver du din erfaring
Fremhæv tidligere erfaringer med EDR-værktøjer og deltagelse i detektionsstrategier. Beskriv specifikke projekter, hvor du har arbejdet med netværks- og operativsystemer, samt hvordan du har bidraget til teamets succes.
Interviewforberedelse
Sandsynlige spørgsmål
Kan du beskrive din erfaring med EDR-værktøjer?
tekniskTip: Vær specifik omkring de værktøjer, du har arbejdet med, og nævn konkrete eksempler på, hvordan du har brugt dem.
Hvordan prioriterer du mellem forskellige detektionsgaps?
erfaringTip: Forklar din tilgang til risikoanalyse og beslutningstagning baseret på trusselsvurderinger.
Hvordan håndterer du stressede situationer, når der er sikkerhedstrusler?
situationTip: Del et konkret eksempel på en tidligere oplevelse og hvordan du bevarede roen.
Hvad forstår du ved MITRE ATT&CK framework, og hvordan anvender du det i dit arbejde?
tekniskTip: Vis din viden om frameworket og hvordan det kan hjælpe med at forbedre detektion.
Hvordan arbejder du sammen med andre teams som incident response og threat hunting?
kulturTip: Giv eksempler på, hvordan samarbejde har ført til succesfulde resultater i tidligere roller.
Spørgsmål du kan stille
- Hvordan måler I effektiviteten af jeres detektionsstrategi?
- Hvilken type faglig sparring forventes der i teamet?
- Hvordan ser fremtiden ud for Cyber Defence Centeret i JN Data?
Tale punkter
- Din erfaring med IT-sikkerhed i enterprise-miljøer.
- Din evne til at samarbejde og kommunikere effektivt.
- Din tilgang til kontinuerlig læring og udvikling inden for cybersikkerhed.
Bekymringspunkter at være opmærksom på
- Manglende erfaring med relevante teknologier og værktøjer.
- Uklare svar på spørgsmål vedrørende samarbejde og teamwork.
Ansøgningsstrategi
Ansøgningstips
- Fremhæv din erfaring med EDR-værktøjer og SIEM-løsninger i din ansøgning.
- Vis din forståelse for MITRE ATT&CK frameworket og hvordan du har anvendt det i tidligere roller.
- Giv konkrete eksempler på, hvordan du har håndteret og prioriteret sikkerhedsgaps i tidligere stillinger.
Nøgleord at inkludere
Fokus i ansøgningen
Fremhæv din evne til at arbejde i teams samt din erfaring med at udvikle og implementere detektionsstrategier. Beskriv hvordan du har bidraget til at lukke sikkerhedsgaps i tidligere roller.
Tilpasning af CV
Sørg for at inkludere specifikke projekter eller resultater, der viser din erfaring med cyber sikkerhed og detection engineering. Tilpas dit CV, så det fremhæver de tekniske færdigheder og værktøjer, der er nævnt i jobopslaget.
Ofte stillede spørgsmål
Hvad indebærer stillingen som Detection Engineer hos JN Data?
Som Detection Engineer vil du spille en central rolle i vores Cyber Defence Center, hvor du vil udvikle og implementere detektionsstrategier. Du vil arbejde med avancerede EDR-værktøjer og logkilder for at sikre optimal synlighed og håndtere trusler effektivt.
Hvilke kvalifikationer kræves for denne stilling?
Vi søger en kandidat med flere års erfaring inden for IT-sikkerhed, gerne som SOC-analytiker eller incident responder. Du skal have erfaring med SIEM-værktøjer, EDR-løsninger og en forståelse af MITRE ATT&CK frameworket.
Hvad tilbyder JN Data som arbejdsgiver?
JN Data tilbyder attraktive ansættelsesvilkår, herunder en god pensionsordning, ekstra ferieuge, sundhedssikring og fuld løn under barsel. Vi værdsætter også faglig sparring og teamwork.
Hvordan er arbejdsmiljøet i Cyber Defence Centeret?
Vi har et professionelt, men uformelt arbejdsmiljø, hvor der er fokus på samarbejde og vidensdeling. Teamet består af 20 kolleger, der arbejder tæt sammen på tværs af lokationer.
Hvad er forventningerne til kandidaten i denne rolle?
Vi forventer, at du er nysgerrig, kan arbejde under pres og har evnen til at bevare overblikket i komplekse situationer. Du skal også have gode samarbejdsevner og være i stand til at kommunikere effektivt på både dansk og engelsk.
Hvilke værktøjer og teknologier vil jeg arbejde med?
Du vil arbejde med on-premise og cloud SIEM-løsninger, endpoint detection and response værktøjer samt diverse cloud-sikkerhedsportaler. Kendskab til operativsystemer, især Windows, er også vigtigt.
Hvordan bidrager stillingen til virksomhedens overordnede mål?
Stillingen som Detection Engineer er essentiel for at sikre, at JN Data og vores kunder er beskyttet mod cybertrusler. Ved at skabe effektive detektionsmekanismer hjælper du med at minimere risici og forbedre den operationelle sikkerhed.
Er der muligheder for faglig udvikling i denne stilling?
Ja, vi lægger stor vægt på faglig udvikling og tilbyder løbende træning og sparring. Som en del af teamet vil du have mulighed for at lære nye teknologier og metoder inden for cybersikkerhed.