Lokation: Aarhus

Kan du lede et teknisk cyber incident, når scope ændrer sig, modstanderen stadig er aktiv, og organisationen skal handle, før alle svar er kendt? Og vil du være med til at prioriterer de tekniske spor og står på mål for anbefalingerne over for incidentets stakeholders? Så er det dig vi mangler!

Som vores nye Incident Response Lead er du fagligt lead for DFIR-indsatsen under Norlys’ mest komplekse cyber incidents. Sammen med Respond-teamet driver du hændelsen fra verifikation og iterativ scoping til containment, eradication og sikker recovery.

Et sted, hvor Incident Response har konsekvens

Norlys beskytter kritisk infrastruktur på tværs af komplekse miljøer. Et alvorligt cyber incident kan derfor udvikle sig på tværs af selskaber og skabe modstridende tekniske og forretningsmæssige hensyn. Du får mandat til at skabe kontrol over den tekniske respons og give organisationen et beslutningsgrundlag, den kan handle på.

I Norlys Cyber Defence Center arbejder du med operative data og specialister inden for Identify, Prevent, SOC, Detect & Respond. I rollen får du adgang til de mennesker, data og beslutningsrum, der gør det muligt at påvirke udfaldet af en hændelse. Rollen har ikke personaleansvar. Du leder gennem fagligt mandat og er med til at sætte Cyber Defence Centerets retning. Mellem incidents udvikler du sammen med Respond-teamet og på tværs af Cyber Defence Centerets fagansvarlige på playbooks, øvelser, telemetry-behov og response readiness. Du refererer til Cecilie Berggreen, Manager for Cyber Defence Center.

Dit tekniske mandat under et incident

Du ejer retning, prioritering og fremdrift i den tekniske incident-håndtering. Du behøver ikke udføre alle analyser selv, men du skal kunne udfordre dem, forbinde dem og beslutte, hvad teamet gør som det næste.

Dine ansvarsområder omfatter blandt andet at:

• Etablere incident for den tekniske indsats med klare roller, hypoteser, prioriteter og beslutningspunkter
• Drive verifikation, triage og iterativ scoping på tværs af endpoint, identity, cloud, netværk og relevante afhængigheder
• Sætte undersøgelsesretningen sammen med Digital Forensics, CTI og analytikere 
• Vurdere adversary access, persistence, lateral movement, command and control og potentiel impact – samt løbende udfordre det antagede scope
• Udforme containment- og eradication-strategier, der balancerer hastighed, visibility, evidensbehov og driftsmæssig risiko
• Kommunikere til stakeholders om verificerede fakta, arbejdshypoteser, informationshuller, anbefalinger og konsekvenser ved forskellige valg
• Skabe læring til bedre respons, telemetry og detektion

Du har prøvet, når det ikke gik efter planen

Vi søger en erfaren responder, der har stået med ansvaret, når data var ufuldstændige, konsekvenserne uklare og næste beslutning ikke kunne vente. Din tekniske tyngde skal gøre dig i stand til at udfordre specialisterne kvalificeret – og din dømmekraft skal gøre dem bedre. 

Vi forventer, at du:

• Har ledet enterprise Incident Response ved mange typer af cyberangreb af forskellig karakter
• Har en klar forståelse og kan formulere forskellen mellem facts, antagelser og arbejdshypoteser under en cyberhændelse 
• Forstår artefakter, EDR-, SIEM- og NDR-telemetri tilstrækkeligt til at kvalificere scope og næste skridt
• Fagligt kan lede specialister gennem klare prioriteter, teknisk troværdighed og ro (uden personaleansvar)
• Kan kommunikere præcist med teknikere, forretningsansvarlige og ledelsen 

Certificeringer som eks. GCIH, GCFA, GEIR, GCIL eller tilsvarende er relevant, men ikke afgørende. Dokumenteret erfaring fra komplekse hændelser, stærk teknisk dømmekraft og evnen til at løfte et helt response-team vejer tungere.

Derudover er du flydende på dansk og engelsk – skriftligt og mundtligt.

Det er en forudsætning for ansættelsen, at du kan sikkerhedsgodkendes, ligesom du skal kunne opretholde sikkerhedsgodkendelsen gennem hele din ansættelse.

Byg den response-kapabilitet, du selv ville ønske, stod klar

Du får mulighed for både at stå i front, når hændelsen rammer, og for at hæve den tekniske standard mellem hændelserne. Hvis du vil arbejde tæt på kritisk infrastruktur, med stærke specialister omkring dig og et mandat, der faktisk kan ændre udfaldet, er det her en sjældent tung Incident Response-rolle.

Har du spørgsmål til stillingen, er du velkommen til at kontakte Manager, Cecilie Berggreen, på ceberg@norlys.dk.

Diversitet og inklusion er en del af Norlys’ DNA og vores værdier: fællesskab, nytænkning og ansvarlighed. Vi mener, at et ægte fællesskab er rummeligt, trygt og inspirerende, at det er ansvarligt at skabe plads til forskellighed, og at vi bedst kan tænke nyt, når vi bringer alle kompetencer i spil. Derfor opfordrer vi alle uanset baggrund til at søge jobbet. 

Vi indkalder til samtaler løbende og tager jobannoncen ned, når vi har fundet den rette kandidat, så send os dit CV hurtigst muligt. 

Vi ser frem til at høre fra dig!