To SOC analytikere til Overvågnings- og analysecenter i Sundhedsdatastyrelsen

Vil du være med til at sikre den danske sundhedssektor mod cybertrusler?

Sætter du en ære i at finde nålen i høstakken og lader dig ikke slå ud af en masse falske positiver?

Så er her en unik mulighed for at gøre en forskel for borgerne og sundhedssektoren!

Om os
Sundhedsdatastyrelsen er en væsentlig aktør i det danske sundhedsvæsen, som hver dag behandler store mængder personfølsomme data til patientbehandling, forskning, klagesagsbehandling, tilsyn, kvalitetssikring og meget mere. Vores afdeling Cyber- og Informationssikkerhed (CIA) varetager funktionen som Decentral cyber- og informationssikkerhedsenhed (DCIS) i forhold til cyber- og informationssikkerhedsstrategien på sundhedsområdet. Vi har etableret et centralt overvågning- og analysecenter sammen med sektorens aktører og udvider med yderligere operative kapaciteter. Vi søger derfor to nysgerrige og grundige SOC-analytikere med gode tekniske færdigheder, cyberinteresser og driftserfaring.

Din hverdag hos os
Du kan se dig selv arbejde som del af et forholdsvis ungt team i et stærkt tværfagligt miljø og du er villig selvstændigt at analysere og udvikle dig sammen med resten af teamet og aktørerne i sundhedssektoren.

Sammen med din nærmeste kollega bliver dine primære arbejdsopgaver, at:

• Dagligt at sikre at alle alarmer, notificationer eller potentielle hændelser for Sundhedsdatastyrelsens ansvarsområde er håndteret.
• Selvstændigt foretage ”threathunting” analysere og identificere potentiel cyberkriminalitet i de operative værktøjer.
• Sikre at SOC-værktøjerne er i drift, driftsprocedure gennemføres og sammen med leverandøren at de overholder SLA målene.
• Udvikle nye og vedligeholde eksisterende integrationer mellem de operative værktøjer og platforme.
• Sikre daglige og ugentlige operative afrapporteringer til senioranalytikeren, driftsleder og andre ledelseslag.

Du vil ved særskilt aftale kunne indgå i en bagvagt til vores studerende eller kunne tage dag, aften og nattevagter i 24/7/365 overvågnings- og analysevagten.

Din uddannelse, erfaring og personlige kvalifikationer
Vi forestiller os at du har en relevant uddannelse og et par års erfaring i en SOC/SAC/CERT/CIRT funktion og enten:

har erfaring med at udvikle op i mod back-end og api integrationerne bagved værktøjerne

eller selv har stået for driften og administrationen af SOC værktøjerne, der er blevet brugt i funktionen. Dette kan være SIEM, SOAR, NDR, XDR eller lignende løsninger.

Derudover kan du svare ja til følgende:

• du er nysgerrig og opsøgende
• frem for alt aldrig give op, selvom de første 99 søgninger i loggene ikke viser noget så bliver du ved indtil du finder ”nålen i høstakken”.
• Du kan lide at arbejde i et uformelt miljø og du trives med nye opgaver, som løses såvel selvstændigt som i teams.
• Du har en god forståelse for cybersikkerhed og systemtekniske forudsætninger for at sikre dette.

Vi tilbyder

• at du kan være med til at beskytte den danske sundhedssektor mod cyberkriminalitet
• at du får indblik i hvordan cyberkriminelle arbejder og hvordan man beskytter sig mod dem
• spændende og udviklende arbejdsopgaver, der vil give dig indsigt i arbejdet i en statslig styrelse
• dygtige kollegaer i et uformelt arbejdsmiljø
• relevant job med fokus på ansvar, udvikling og selvstændighed.

Om ansættelsen
Afhængigt af din uddannelsesmæssige baggrund bliver du ansat efter:

Gældende overenskomst mellem Skatteministeret og Akademikernes centralorganisation, eller Gældende fællesoverenskomst mellem Skatteministeriet og Offentligt Ansattes Organisationer (OAO-S-fællesoverenskomst) og den til enhver tid gældende organisationsaftale mellem Finansministeriet og HK/Stat for kontorfunktionærer, laboranter og it-medarbejdere (HK), jf. aftalens bestemmelser vedr. It-medarbejdere.

Arbejdstiden er 37 timer om ugen.

Grundet afdelingens adgang til følsomme oplysninger skal du forvente at skulle igennem et sikkerhedsgodkendelsesforløb og opretholde det gennem hele ansættelsesforholdet. Det er forventet at du kort efter ansættelsen afleverer de nødvendige papirer, herunder kan fremvise en ren straffeattest som benyttes til dispensation indtil den endelige sikkerhedsgodkendelse.

Vil du vide mere?
Du kan få mere at vide om jobbet ved at kontakte afdelingschef Søren Bank Greenfield på [email protected], telefon 4040 9146.

Er du interesseret?
Klik på "søg stillingen" og send os din ansøgning med CV og karakterudskrift senest den 20. oktober 2024.

Ansættelsessamtaler afholdes løbende men forventes afsluttet i uge 43-45.

Afdeling:
Ørestads Boulevard 5, København S

Lokation: Sundhedsdatastyrelsen

Ansøgningsfrist: 20 Oct 2024