[xxxxx] søger It-drift- og sikkerhedsspecialist til vores Security Operations Center (SOC)

[xxxxx]s IT-kontor søger en ny kollega til vores Security Operations Center, så vi sikkert og effektivt understøtter ministeriets globale arbejde.

Opgaver og ansvar

[xxxxx]s IT-kontor består af mere end 50 dedikerede medarbejdere, som spiller en helt central rolle for UM’s forretning og sikkerhed, der er afhængig af stabil og sikker IT-drift med udgangspunkt i forretningens og brugernes behov. Vi har en fælles ambition om at levere effektiv og sikker IT-understøttelse af [xxxxx]s arbejdsopgaver, der varetages af mere end 3.000 kolleger med base i København og på omtrent 100 repræsentationer i udlandet.

IT-kontoret har ansvar for en række koncernfælles IT-systemer, som vi forvalter i tæt samarbejde med de fagkontorer, der ejer forretningsprocessen, som systemet understøtter. I tillæg hertil har en række fagkontorer i [xxxxx] ansvar for både forretningsprocesser og IT-systemer. IT-kontorets rolle i forhold til disse fagkontorer er at yde en højt kvalificeret rådgivning med fokus på bl.a. it-sikkerhed.

Stillingen

Vi søger kolleger til vores Security Operations Center, som vil være med til forme og drifte den fremtidige infrastruktur omkring vores SOC og sikre, at [xxxxx] har de bedste forudsætninger for at imødegå det øgede trusselsniveau i cyberdomænet.

Du vil som ny kollega indgå i IT-kontorets Security Operation Center, der overordnet bl.a. har ansvar for:

• Monitorering af brugeradfærd, applikationer, services, systemer og netværk for tegn og indikationer på potentielle trusler eller brud på sikkerheden,
• Undersøgelse af indikatorer på potentielle cybertrusler for at bestemme arten og omfanget af truslen,
• Koordinering og håndtering af indsats i tilfælde af en bekræftet cyberhændelse i tæt samarbejde med relevante teams,
• Udarbejdelse og vedligeholdelse af dokumentation over cybersikkerhedshændelser som teamet har været involveret i,
• Inputsgiver på sikkerhedstiltag og trænings- og oplysningssessioner målrettet [xxxxx]s medarbejdere,
• Deltagelse i relevante tværgående fagrelaterede opgaver i IT-kontoret og [xxxxx]
• Deltagelse i relevante cybersikkerhedsøvelser på vegne af [xxxxx] i samarbejde med den øvrige DCIS-organisation.

Der er tale om et lille, effektivt team på fem medarbejdere, hvor både humør og ambitioner er i top. Teamet arbejder tæt sammen med resten af IT-kontoret, [xxxxx]s fagkontorer samt kolleger fra Statens IT, der siden september 2022 har varetaget driften af [xxxxx]s grundlæggende IT-infrastruktur.

Du vil få en hverdag med stor variation i opgaverne, samt et godt fagligt og kollegialt fællesskab kendetegnet ved en uformel omgangstone, hjælpsomhed og respekt. Vi søger en kollega, der både kan arbejde selvstændigt og ansvarsfuldt samt tænke med mhp. at bidrage til at forbedre arbejdsgange og udvikle sagsområdet i samarbejde med resten af teamet og IT-kontoret.

Som SOC medarbejder i IT-kontoret vil du ud over ovennævnte opgaver bl.a. bidrage med:

• Daglig administration af IT-systemer og sikkerhedsløsninger, herunder konfiguration, administration og fejlfinding.
• Udvikling af arbejdsgange og processer for roller i SOC’en, med fokus på de specifikke rolle(r) man tildeles,
• Opsætning og drift af virtualiserede miljøer relateret til sikkerhedsmonitorering.
• Udarbejdelse af dokumentation på tekniske løsninger og sikre at disse holdes opdaterede
• Deltagelse i og/eller drive større opgaver indenfor netværk og sikkerhedsplatforme
• Samarbejde med andre fagkontorer i [xxxxx] i forhold til risikostyring, incident response og forebyggelse mod fremtidige angreb,
• Udvikling og optimering af automatiserede response-værktøjer til trusselsdetektion og forebyggelse

Den præcise opgavefordeling i teamet vil afhænge af dine erfaringer og kompetencer sat over for teamsammensætningen.

Kompetencer

Din uddannelsesmæssige baggrund er ikke afgørende, hvis du kan dokumentere kompetencer og skabe resultater. Du er kendetegnet ved at du fx:

• Har stor interesse for cybersikkerhed
• Har erfaring med eller indgående kendskab til opsætning og drift af virtualiseringsmiljøer
• Har erfaring med eller indgående kendskab til operativsystemer (Windows eller Linux)
• Har erfaring med eller kendskab til Network Detection and Responce (NDR) værktøjer.
• Har erfaring med eller kendskab til Endpoint Detection and Response (EDR) værktøjer.
• Har arbejdet med indsamling og operationalisering af Cyber Threat Intel (CTI)
• Forstår og kan arbejde efter standard sikkerhedsframework
• Har viden om trusselslandskabet og typiske angrebsteknikker (f.eks. malware, phishing, ransomware) – god forståelse for MITRE ATT&CK rammeværket er en fordel.
• Kendskab til PowerShell, andre scriptsprog eller Python til automatisering af sikkerhedsopgaver er en fordel

Hvem er du?

Du har erfaring fra lignende rolle eller fx en driftsfunktion i mellemstor eller stor organisation. Du er struktureret og analytisk i din tilgang til opgaverne, og forstår at udtrykke dig klart og præcist. Du er kvalitetsbevidst og arbejder grundigt samtidigt med, at du har deadlines for øje. Du er fagligt praktisk og handlingsorienteret.

Organisatorisk placering

[xxxxx]s IT-kontor, Asiatisk Plads 2, København

Hjemmearbejde

[xxxxx] tilbyder hjemmearbejde, såfremt det er foreneligt med opgaveløsningen. I denne stilling afhænger arbejdet i høj grad af systemadgange, som kun kan tildeles lokalt, så mulighederne for hjemmearbejde er begrænsede. For de opgaver, som kan løses sikkert fra fjernkontor, tillades fleksibelt hjemmearbejde.

Løn- og ansættelsesvilkår

Løn- og ansættelsesvilkår vil være i henhold til gældende overenskomst mellem staten og den relevante faglige organisation. Ansættelse og aflønning vil tage udgangspunkt i samlet vurdering af kvalifikationer, anciennitet og uddannelsesbaggrund. Arbejdsopgaver- og ansvar justeres tilsvarende. Stillingen er en fuldtidsstilling.

Du ansættes som specialist til denne stilling, dvs. at du ansættes uden forflyttelsespligt.

Det er en betingelse for ansættelse, at du kan sikkerhedsgodkendes, og at du kan opretholde din sikkerhedsgodkendelse i løbet af ansættelsen.

Tiltrædelse
Stillingerne ønskes besat snarest muligt.

Ansøgningsfrist og kontakt

Ansøgningsfristen er mandag d. 8. juni 2026. Vi forventer at afholde samtaler i uge 25 og 26. Du søger under ”Job” på [xxxxx] Du skal indsende en målrettet og motiveret ansøgning på maksimum 1 side og et CV indeholdende oplysninger om uddannelse, tidligere arbejde og øvrige kvalifikationer, niveau for sprogkundskaber, referencer m.v. Vedhæft venligst dit eksamensbevis. Vedhæftning af CV alene betragtes ikke som en ansøgning.

Skulle du have spørgsmål til stillingen, som ikke er besvaret i opslaget eller kan findes på [xxxxx] er du meget velkommen til at kontakte Teamleder Christian Nicolai Støttrup Strange på telefon +[xxxxx]eller Souschef Mads Nissen på telefon +[xxxxx]. Hvis du har spørgsmål til løn og vilkår kan du kontakte: HR-konsulent Thomas Hadrup på telefon +[xxxxx][xxxxx] ser mangfoldighed som en styrke og ønsker at beskæftige medarbejdere med forskellig baggrund. Vi opfordrer derfor alle kvalificerede, uanset personlig baggrund, til at søge en stilling i UM.

Se her hvordan vi behandler dine personoplysninger, når du ansøger en stilling hos [xxxxx].

Kilde: [xxxxx]