Threat intelligence analytiker til efterforskning af cybercrime i NSK

Vil du være med til at afsløre cyber-forbrydere ved at analysere digitale spor og koble dem med andre datakilder? Trives du med teknisk fordybelse i jagten på JA3-signaturer, certifikatforbindelser og sammenligning af SSH-nøgler for at skabe overblik over cyberkriminelles infrastruktur?

Som vores nye threat intelligence analytiker indsamler og analyserer du indikatorer på kompromittering, analyserer netværk og vurderer cybertrusler.

Din nye hverdag
Hos Nationalt Cyber Crime Center (NC3) spiller du en central rolle i dansk politis kamp mod kompleks digital kriminalitet. I Sektionen for High Tech Crime (HTC) er vi specialister i teknisk rådgivning, efterforskning og analyse af kriminalitetsformer som hacking, ransomware og DDoS-angreb. Vi arbejder også med kryptovalutaer og blockchain-teknologier, som ofte bruges til at skjule hvidvask.

Vi støtter politikredsene gennem hele efterforskningen – fra bevissikring til overlevering til Anklagemyndigheden – og tager initiativ til proaktive indsatser mod internationale bagmænd, der står bag cybercrime. Efterforskningen er et kapløb mod tiden, da digitale spor hurtigt forsvinder. Gerningspersonerne opererer ofte fra udlandet og anvender anonymiseringsteknologi.

Du bidrager til sektionens arbejde ved at indsamle og analysere data, der kan indikere, at et system er kompromitteret af cyberkriminelle. Disse indikatorer på kompromittering (IOC’er) kan være alt fra mistænkelige IP-adresser til usædvanlige filer eller programmer. IOC’er hjælper med at forstå, hvordan cyberangreb er sket, og hvem der står bag dem. Ved at sætte disse data i kontekst skaber du et klart billede af truslen og dens oprindelse.

Din viden om tidligere cyberangreb og kriminelle aktører er afgørende for at vurdere aktuelle trusler. Du holder øje med nye tendenser og metoder, som cyberkriminelle bruger, og identificerer muligheder for at efterforske og bekæmpe disse trusler.

En vigtig del af dit arbejde er at analysere de netværk og infrastrukturer, som cyberkriminelle bruger til deres angreb. Det kan inkludere sporing af servere, domæner og andre teknologiske ressourcer. Ved at forstå disse netværk kan du identificere svagheder og indhente spor, der kan føre til gerningspersonerne.

I retten kan du blive indkaldt som ekspertvidne, hvor du skal forklare dine fund. Denne opgave vil du blive uddannet i og klædt grundigt på til. Derudover formidler du din viden gennem oplæg, der gør komplekse emner letforståelige for både dine kolleger i politiet og eksterne parter.

Da cybercrime konstant udvikler sig, spiller du en aktiv rolle i at udvikle nye metoder og værktøjer til efterforskningen. Hvis det har din interesse, får du også mulighed for at deltage i internationale efterforskninger.

Vi prioriterer kompetenceudvikling og holder os opdateret gennem netværk, konferencer og faglige fora. Da traditionel uddannelse ofte ikke rækker, ligger en vigtig del af videnopbygningen i dit og teamets praktiske erfaring.

Du bliver en del af et dedikeret team med både politi- og teknisk uddannede kolleger. Vi har en stærk holdånd, deler værdier og arbejder tæt sammen om vores fælles mål om at gøre en forskel.

Sektionen er i vækst, og du har derfor mulighed for at præge udviklingen.

Vores nye kollega
Vores nye kollega har en videregående uddannelse og har været en del af cyber-feltet i flere år, hvor du har arbejdet struktureret med threat intelligence.

Du har indgående erfaring med platforme som Shodan, Censys, Fofa, Virustotal og tria.ge. Du har også kendskab til fingerprinting, SSH og andre teknologier, der gør dig i stand til at udfinde kriminel infrastruktur.

Derudover er du en dygtig formidler, der kan forklare tekniske begreber og resultater i et letforståeligt sprog, tilpasset forskellige målgrupper. Du trives med både dokumentation af dit arbejde og udarbejdelse af rapporter, som kan fungere som bevismateriale i retssager.

Erfaring med efterretningsanalyse og kendskab til digitale efterretningsplatforme er også en fordel.

Du er kreativ i din opgaveløsning og kan i samarbejde med dine kollegaer udarbejde undersøgelsesspørgsmål og efterforskningshypoteser.

Du har stærke analytiske færdigheder og kan analysere komplekse informationer, opdage mønstre og danne konklusioner. Du har en struktureret og omhyggelig arbejdsform med øje for detaljerne og sætter en ære i at følge dine opgaver helt til dørs. Samtidig er du nysgerrig, lærevillig og har et stort drive for at undersøge forløb, sammenhænge og teknologier, samt en vilje til at lære nyt.

Endelig er du en god holdspiller, der værdsætter faglig sparring og bidrager til et dynamisk vidensdelingsmiljø. Du deler gerne din viden og er åben for at modtage feedback, da vi kvalitetssikrer alt vores arbejde efter faste standarder ved peer review. Du bliver motiveret af at samarbejde og bidrager aktivt til teamets fælles mål om at bekæmpe digital kriminalitet.

Løn og ansættelsesvilkår
Har du en akademisk baggrund ansættes du på overenskomstvilkår i henhold til de til enhver tid gældende aftaler mellem Finansministeriet og Akademikernes Centralorganisation. Alternativt ansættes du på anden relevant overenskomst.

Der er til stillingen knyttet en fuldt arbejdsgiverfinansieret pensionsordning.

Dit arbejdssted bliver National enhed for Særlig Kriminalitet med adresse på Ejby Industrivej 125-135, 2600 Glostrup.

Alternativt kan du også vælge tjenestested i NSK vest på Christian 8.s Vej 2C, 8600 Silkeborg – se vores øvrige stillingsopslag på job.politi.dk

Stillingen er på 37 timer om ugen inkl. betalt frokostpause. Vores normale arbejdstid er mandag-onsdag kl. 8-16, torsdag kl. 8-15 og fredag kl. 8-14, men vi tilbyder flekstid og der kan aftales hjemmearbejde i begrænset omfang ved behov for selvstudium eller anden fordybelse.

Du skal være indstillet på, at der kan forekomme arbejde på andre tidspunkter for eksempel i forbindelse med større aktioner.

NSK har røg- og nikotinfri arbejdstid.

Det er en forudsætning for ansættelse, at du kan blive sikkerhedsgodkendt og kan opretholde denne gennem hele dit ansættelsesforhold.

Stillingen kan besættes, så snart processen for sikkerhedsgodkendelsen er gennemført. Vi forventer at det bliver senest 1. oktober 2025.

Vi forventer at holde samtaler i uge 19 og 2. samtalerunde i uge 21. Der vil være en test og en formidlingsopgave i forbindelse med samtalerne.

Kontakt og ansøgning
Hvis du har uddybende spørgsmål til stillingen, er du velkommen til at kontakte politikommissær Nicklas Fallesen på 4174-0338. Hvis du har spørgsmål til vores ansættelsesforhold, kan du kontakte rekrutteringskonsulent Rikke Vishart på 2114-3628.

Du kan følge NSK på LinkedIn og finde information om politiet som arbejdsplads her.

Når du søger en stilling i politiet, opretter du samtidig en profil i vores rekrutteringssystem. Vi beder dig uploade ansøgning, CV og eksamensbevis for din relevante grunduddannelse.

I din ansøgning beder vi dig besvare de tre nedenstående punkter:

• Hvad motiverer dig til at søge stillingen som threat-intelligence analytiker hos NC3?
• Kan du give et eksempel på en metode eller tilgang, du har brugt til at identificere og vurdere cybertrusler? (Du behøver ikke at dele specifikke detaljer om fortrolige opgaver)
• Hvordan vil du bidrage til samarbejde og vidensdeling i Sektionen for High Tech Crime?
  

Vi opfordrer alle kvalificerede til at søge stillingen uanset alder, køn, religion eller etnisk tilhørsforhold.

OM NATIONAL ENHED FOR SÆRLIG KRIMINALITET

National enhed for Særlig Kriminalitet (NSK) er en landsdækkende specialenhed i politiet og anklagemyndigheden.

Vi håndterer de mest komplekse og alvorlige sager om økonomisk kriminalitet, organiseret kriminalitet og digital kriminalitet og har egen anklagemyndighed, der fører vores straffesager. Vores efterforskning og strafforfølgning er målrettet de sager, hvor kriminaliteten gør størst skade på samfundet, og hvor vores indsats har den største effekt.

De komplekse sager, som NSK har ansvar for, kan være inden for eksempelvis organiseret hvidvask, organiseret skatteunddragelse, svindel, bandekriminalitet samt organiseret narkotikakriminalitet og våbensmugling.

Vi understøtter derudover hele dansk politi med specialiseret ekspertise inden for blandt andet kriminalteknik, it-efterforskning samt analyse- og efterretningsarbejde.

Vi er ca. 1.200 dedikerede medarbejdere. Vi har forskellige uddannelses- og erhvervsbaggrunde, som skaber en god dynamik og alsidighed i vores samarbejde og opgaveløsning.

I NSK har vi fokus på vores opgaveløsning, som kræver høj faglighed og kvalitet i vores arbejde. Vi er en arbejdsplads, hvor dygtige medarbejdere bliver endnu dygtigere, både gennem vores daglige arbejde og udfordringer og via løbende kompetenceudvikling. Derudover vægter vi trivsel, godt samarbejde samt balancen mellem dit job og privatliv højt.

NSK har hovedsæde i Ejby ved Glostrup og har derudover lokationer i Karlslunde, København, Randers, Aarhus og Fredericia samt en midlertidig lokation i Silkeborg.

Start ansøgning

Ansøgningsfrist:
21.04.2025

Ansøgningsfrist:
21.04.2025

Arbejdsgiver:
National enhed for Særlig Kriminalitet

Jobsted (langt):
Glostrup

Deltid / fuldtid:
Fuldtid