Lokation: Aarhus

Er du den specialist, der ser det, andre overser? Den, der kan identificere mønstre, afdække blinde vinkler og styrke evnen til at opdage modstanderen? Så har vi jobbet til dig

Vi søger ikke en lead, der alene skal vedligeholde regler. Vi søger den specialist, der kan gøre Norlys bedre til at opdage modstanderen på tværs af endpoint, identity, cloud og netværk – og som har modet og dømmekraften til at dokumentere, hvor vores cyberforsvar ikke er godt nok endnu.
Som Cyber Detection Lead får du det faglige mandat til at sætte retning for detection engineering og omsætte trusselsbillede, sikkerhedsdata og teknologi til et forsvar, som vores Cyber Defence Center kan handle på.

Et mandat med reel betydning

Norlys beskytter kritisk dansk infrastruktur i et komplekst koncernlandskab. Her bliver detection ikke en støttefunktion, men en afgørende del af vores evne til at forstå, afvise og håndtere angreb. Du får indflydelse på prioriteringer, arkitektur og arbejdsformer – og ansvar for at skabe et sammenhængende detection-landskab på tværs af systemer og datakilder.

Du bliver faglig lead for Detection Engineering uden personaleansvar. Du får et tydeligt mandat til at sætte den tekniske retning, prioritere roadmapet og samle specialister omkring fælles standarder. Du arbejder i Detec teamet og samarbejder tæt med Identify, Prevent SOC og Respond i et Cyber Defence Center, der beskytter hele Norlys-koncernen. Du refererer til Cecilie Berggreen, Manager for Cyber Defence Center.

Du ejer retningen ikke bare backloggen

Din opgave er at bygge en disciplin, hvor coverage kan forklares, prioriteringer kan forsvares, og effekten kan dokumenteres. Du skal ikke skrive enhver regel selv. Til gengæld forventer vi, at du går tæt nok på teknikken til at udfordre designvalg, opdage svage antagelser og hæve barren for kvalitet.

Du kommer blandt andet til at:

• Omsætte trusselsbillede fra CTI, risici og kritiske forretningsaktiver til en prioriteret detection-strategi
• Etablere en transparent model for coverage, måle vores blinde vinkler og drive lukningen af de vigtigste gaps
• Definere engineering-standarder for udvikling, test, validering, dokumentation, tuning og lifecycle management
• Skabe et sammenhængende samspil mellem Cyber Defence Centerets systemer og Norlys miljøerne
• Prioritere use cases og detections
• Forbedre præcision, signal-to-noise og automatisering, så analytikernes tid bruges på de hændelser, der faktisk betyder noget

Du har stået i maskinrummet

Du har dyb erfaring med detection engineering, security monitoring eller operationelt cyberforsvar. Du har selv bygget og valideret detektioner, arbejdet med kompromierne mellem coverage og støj og taget ansvar, når teori mødte drift. Nu er du klar til at sætte retning på tværs af teknologier og specialister uden at slippe den tekniske troværdighed.

Vi forventer, at du kan dokumentere stærk erfaring inden for flere af disse områder:

• Detection engineering samt lifecycle management
• EDR, NDR, SIEM
• Coverage- og gap-analyse 
• Validering gennem adversary emulation, purple teaming og systematisk test
• Query- og scripting-sprog samt automatisering af analyse- og response-workflows
• Faglig ledelse, hvor du kan skabe følgeskab blandt erfarne specialister og stå på mål for svære prioriteringer
• Samarbejde med relevante specialist teams i Norlys uden for Cyber Defence Centeret

Certificeringer kan understøtte din profil, men de erstatter ikke teknisk dømmekraft, nysgerrighed eller dokumenteret operationel effekt.

Derudover er du flydende på dansk og engelsk – skriftligt og mundtligt.

Det er en forudsætning for ansættelsen, at du kan sikkerhedsgodkendes, ligesom du skal kunne opretholde sikkerhedsgodkendelsen gennem hele din ansættelse.

Søg, hvis du vil bygge noget, der kan bevises

Denne rolle er til dig, der ikke er tilfreds med en matrix eller et højt antal regler. Du vil kunne svare på, hvilke modstandere vi er rustet til at opdage, hvor hurtigt vi opdager dem, hvor hullerne er, og hvad vi gør ved dem. Hvis du vil have teknisk indflydelse på cyberforsvaret omkring kritisk dansk infrastruktur og samtidig være tæt nok på praksis til at se effekten – bør vi tale sammen.

Har du spørgsmål til stillingen, er du velkommen til at kontakte Manager, Cecilie Berggreen, på ceberg@norlys.dk.

Diversitet og inklusion er en del af Norlys’ DNA og vores værdier: fællesskab, nytænkning og ansvarlighed. Vi mener, at et ægte fællesskab er rummeligt, trygt og inspirerende, at det er ansvarligt at skabe plads til forskellighed, og at vi bedst kan tænke nyt, når vi bringer alle kompetencer i spil. Derfor opfordrer vi alle uanset baggrund til at søge jobbet. 

Vi indkalder til samtaler løbende og tager jobannoncen ned, når vi har fundet den rette kandidat, så send os dit CV hurtigst muligt. 

Vi ser frem til at høre fra dig!