SOC Analyst – MXDR

Om dit kommende jobSom SOC Analyst bliver du en del af vores MXDR-team, hvor vi arbejder med at opdage, analysere og håndtere cybertrusler på tværs af vores kunders miljøer.

Du kommer tæt på den daglige Security Operations og arbejder med alerts og incidents fra blandt andet Microsoft Defender XDR og Microsoft Sentinel. Din opgave er ikke bare at reagere på en alarm, men at undersøge, hvad der er sket, forstå konteksten, vurdere risikoen og sikre den rigtige reaktion.

Du får ansvar for selvstændigt at drive sikkerhedsundersøgelser, men du står ikke alene. Mere komplekse hændelser løser vi sammen og involverer de rette specialister, når situationen kræver det.

Samtidig bliver du en vigtig del af udviklingen af vores MXDR-service. Erfaringerne fra den daglige overvågning og incident-håndtering bruger vi aktivt til at forbedre vores detections, processer og måden, vi beskytter kunderne på.

Dine arbejdsopgaver vil blandt andet være

• Overvågning, analyse og håndtering af security alerts og incidents

• Undersøgelse og triagering af potentielle sikkerhedshændelser

• Threat hunting på tværs af kundemiljøer
• Arbejde med Microsoft Defender XDR, Microsoft Sentinel og KQL

• Eskalering og kommunikation omkring sikkerhedshændelser

• Dokumentation af undersøgelser, findings og anbefalinger

• Bidrag til forbedring af detections, playbooks og SOC-processer

Om dine kompetencer Der kan være flere veje ind i rollen. Vi forestiller os, at du allerede har praktisk erfaring med Security Operations, cybersecurity eller tekniske sikkerhedsundersøgelser og nu ønsker en rolle, hvor du kan få mere ansvar og udvikle dig yderligere som analytiker.

Du kan eksempelvis have arbejdet i et SOC, med incident response, Microsoft Security, sikkerhedskonsultering eller i en anden teknisk sikkerhedsrolle.

Du har en dyb teknisk forståelse og er nysgerrig på, hvordan angreb foregår, hvordan sporene efter dem ser ud, og hvordan aktivitet på tværs af eksempelvis identiteter, endpoints, mail og cloud kan hænge sammen.

Du kan arbejde struktureret med en undersøgelse, samle information fra forskellige kilder og omsætte tekniske observationer til en vurdering, som både kolleger og kunder kan handle på.

Det er en fordel, hvis du har erfaring med flere af følgende

Microsoft Security

• Microsoft Defender XDR

• Microsoft Sentinel

• Microsoft Defender for Endpoint

• Microsoft Defender for Identity og Defender for Office 365

• Microsoft Entra ID

Security Operations

• KQL og threat hunting

• Incident response og security investigations

• MITRE ATT&CK

• Analyse af endpoints, identiteter, netværk og cloud

Vi forventer ikke, at du kan sætte flueben ved det hele. Men vi forventer, at du allerede har erfaring med flere af områderne og et fundament, som du kan bygge videre på sammen med teamet.

Om dig

Du er nysgerrig af natur og når noget ser mistænkeligt ud, har du lyst til at forstå, hvad der ligger bag. Du kan arbejde struktureret med en undersøgelse og skelne mellem det, du ved, det du mistænker, og det du stadig mangler at finde ud af.

Du tager ansvar for dine undersøgelser og driver dem fremad, men ved også, hvornår det giver mening at involvere andre. Du deler dine observationer og din viden med teamet og ser sparring og review som en naturlig del af arbejdet.

Samtidig forstår du, at god Security Operations ikke kun handler om teknologi. Når en sikkerhedshændelse rammer en kunde, skal vores tekniske analyse kunne omsættes til en klar vurdering: Hvad er der sket? Hvor alvorligt er det? Og hvad skal vi gøre nu?

Du kommunikerer professionelt på både dansk og engelsk.

Sådan arbejder vi

Vi arbejder struktureret med at undersøge hændelser, forstå konteksten og vurdere, hvad der reelt udgør en risiko for kunden. Nogle hændelser kan hurtigt afkræftes, mens andre kræver, at vi går et lag dybere, sammenholder information fra flere kilder eller involverer andre specialister.

Vi forventer, at du kan drive en sikkerhedsundersøgelse fremad, arbejde strukturer...