Ønsker du at være i frontlinjen, når alvorlige cyberhændelser rammer? Du vil lede komplekse efterforskninger, guide kunder gennem kriser og hjælpe med at forme Csis Security Group A/S' incident response-tjenester. Du vil blive en del af et højt kvalificeret, samarbejdsorienteret team, der arbejder med nogle af de mest interessante og udfordrende cybercases på markedet.
Gør en reel forskel i kritiske hændelser
Du vil blive en del af et lille, ekspert Incident Response-team, der håndterer alt fra ransomware til målrettede angreb på tværs af store, komplekse miljøer. Du vil arbejde tæt sammen med kunder og hjælpe dem med at forblive rolige, informerede og i kontrol under kritiske situationer. Du vil samarbejde med specialister inden for MDR, Intelligence og Consulting, lære af unikke sager og bidrage til udviklingen af værktøjer, metoder og publikationer. Hos CSIS investerer Csis Security Group A/S i din vækst med dedikeret træningstid, certificeringer og peer learning – i en åben, mangfoldig og venlig kultur bygget på “Csis Security Group A/S forpligter sig, Csis Security Group A/S bekymrer sig, Csis Security Group A/S lykkes sammen.”
Når du bliver en del af CSIS, får du et interessant job i en virksomhed og en branche, der er i vækst. Du vil få interessante udfordringer, der virkelig gør en forskel for Csis Security Group A/S' kunder, og du vil kunne tage ejerskab for dit arbejde fra start til slut.
Og du får ikke mindst 130+ fantastiske kolleger fra hele verden. Udover det får du:
Fleksible muligheder for hjemmearbejde
En konkurrencedygtig løn og personlig fordelspakke
5 ugers ferie plus 5 ekstra fridage hvert år
Sundhedsforsikring, pension samt livs- og invaliditetsforsikring
Sunde, varierede frokoster (inkl. vegetariske og allergivenlige muligheder)
Hjemmebag, sunde snacks, kaffe, te og sodavand på kontoret
Sociale aktiviteter og firmaarrangementer året rundt
Betalt mobilabonnement og hjemmeinternet
Dit nye job
I denne kundevendte rolle vil du lede store incident response-opgaver, støtte flere kunder, vejlede junior-responders og hjælpe kunder med at styrke deres detektions- og responsmuligheder. Du vil arbejde på tværs af forskellige miljøer, brancher og teknologier, hvilket gør tilpasningsevne og stærk kommunikation afgørende.
Dine ansvarsområder vil omfatte:
Incident Response & Efterforskning (Kundevendt)
Lede komplekse og høj-prioritets incident response-opgaver for kunder på tværs af forskellige infrastrukturer (on-prem, cloud, hybrid).
Udføre avanceret retsmedicinsk analyse på tværs af en række datakilder (disk, hukommelse, netværk, malware, cloud) og give kunderne klare, handlingsrettede resultater.
Koordinere responsaktiviteter med kundens tekniske teams, ledelse og juridiske/compliance-kontakter.
Udvikle præcise tidslinjer for hændelser, attribueringsvurderinger (hvor muligt) og rodårsagsanalyser.
Kundekommunikation & Rådgivning
Fungere som en betroet rådgiver for kunder under og efter hændelser, yde vejledning om inddæmning, genopretning og langsigtede forbedringer.
Levere velpolerede, professionelle tekniske rapporter og ledelsesresuméer til kunder.
Præsentere resultater for tekniske teams såvel som for topledelsen og ikke-tekniske interessenter.
Parathed, Rådgivning & Kontinuerlig Forbedring
Assistere kunder med vurderinger af hændelsesberedskab, oprettelse af IR-playbooks, tabletop-øvelser og bidrage til CSIS' MDR-detektionsengineering.
Bidrage til udviklingen af interne incident response-metoder, værktøjer og best practices.
Mentorer og vejlede junior teammedlemmer under engagementer og intern træning.
Om dig
Du er en erfaren incident responder, der forbliver rolig og struktureret under pres. Du nyder at arbejde tæt sammen med kunder, oversætte komplekse tekniske problemstillinger til klart forretningssprog, og du værdsætter samarbejde og videndeling. Du er nysgerrig, proaktiv og drevet af at gøre en reel forskel i kampen mod cyberkriminalitet.
Du medbringer det meste af følgende:
Kvalifikationer & Teknisk Ekspertise
Praktisk erfaring med incident response, ideelt set i et konsulent-, MSSP-, DFIR- eller CSIRT-miljø.
Dokumenteret erfaring med at lede incident-efterforskninger for flere klienter eller i flere miljøer.
Dybtgående viden om sikkerhed i Windows, Linux og Active Directory.
Stærk viden om netværksprotokoller og sikkerhed.
Stærk erfaring med SIEM- og EDR-værktøjer, herunder detektionslogik, logkorrelation og trusselsanalyse. Praktisk erfaring med Sentinel/Defender og CrowdStrike er et plus.
Avanceret erfaring med digital retsmedicin (hukommelse, disk, log, netværk).
Kendskab til håndtering af beviser, chain-of-custody standarder og retsmedicinsk rapportering.
Stærk forståelse af angrebsteknikker og trusselsaktørers adfærd (MITRE ATT&CK).
Erfaring med cloud-efterforskninger (Azure/AWS/GCP logs, identitet, telemetri).
Konsulent-specifikke krav
Evne til at styre flere sideløbende kundeengagementer og prioritere effektivt.
Fremragende kundevendt kommunikation: selvsikker, rolig og troværdig under kriser.
Stærke skriftlige dokumentationsfærdigheder for både meget tekniske og ikke-tekniske læsere.
Evne til at afgrænse opgaver, sætte forventninger og repræsentere virksomheden professionelt.
Regulatorisk & Governance-viden
Kendskab til europæiske cybersikkerhedskrav, især NIS2, GDPR-brudshåndtering og relevante ISO-standarder.
Evne til at rådgive kunder om forbedring af governance, detektionsmodenhed og beredskab ved hændelser.
Ønskede færdigheder
Dansktalende – engelsk alene kan imødekommes.
Erfaring med trusselsjagt eller udvikling af jagthypoteser.
Scripting/automatisering (Python, PowerShell, Bash).
Erfaring med red team-/purple team-aktiviteter eller modstanderemulering.
Erfaring med at levere IR-træning eller afvikle tabletop-øvelser.
Relevante certificeringer
GIAC: GCIH, GCIA, GCFA, GCFE, GPEN, GNFA.
OSCP, CISSP, CISM eller cloud-sikkerhedscertificeringer (Azure/AWS/GCP).
Tilsvarende praktisk erfaring vægtes også højt og anerkendes.
Personlige kompetencer
Professionel, kundeorienteret kommunikationsstil.
Evne til at forblive fattet og beslutsom under pres.
Stærk analytisk tankegang med sans for detaljer.
Lederegenskaber og evne til at mentorer junior-responders.
Nysgerrighed og passion for trusselsforskning, angriberadfærd og kontinuerlig læring.
Dette er en 24/7/365-funktion – fleksibilitet, arbejde uden for almindelig arbejdstid, vagtdækning og lejlighedsvis rejseaktivitet er påkrævet.
Andre vilkår
Sikkerhedsgodkendelse: Da du kan komme til at arbejde med nogle af Csis Security Group A/S' kunder i den offentlige sektor, kan en sikkerhedsgodkendelse være påkrævet.
Flytning: Stillingen er baseret på Csis Security Group A/S' kontorer i Danmark, med en vis fleksibilitet for fjernarbejde. Flytning til Danmark kan også tilbydes, hvis relevant.
