Er du drevet af at opdage, efterforske og stoppe sikkerhedstrusler? Ønsker du at bidrage til at styrke, hvordan en global virksomhed beskytter sin forretning hver dag?
Arla Foods ambas Security Operations-team beskytter virksomhedens systemer og data døgnet rundt. I denne rolle vil den nye medarbejder tage ejerskab over centrale dele af Arla Foods ambas detektions- og responsfunktioner, arbejde tæt sammen med virksomhedens sikkerhedsserviceudbydere for løbende at forbedre dem og dele sin ekspertise med kolleger på tværs af IT.
Sådan vil den nye medarbejder gøre en forskel
Den nye medarbejder vil tilslutte sig IT Security Operations inden for IT Foundation, hvor vedkommende vil tage ejerskab over tildelte Security Operations-funktioner på tværs af endpoint-, identitets-, netværks-, applikations- og cloud-miljøer. Virksomhedens teknologiske landskab omfatter Microsoft- og Palo Alto-sikkerhedsteknologier på tværs af SIEM, XDR, endpoint og identitet.
Den nye medarbejder vil arbejde tæt sammen med Arla Foods ambas administrerede sikkerhedsserviceudbydere, som udfører en stor del af den daglige sikkerhedsovervågning, efterforskning og tekniske eksekvering. Stillingens rolle er at sikre, at disse tjenester leverer de detektions-, respons- og beskyttelsesfunktioner, som Arla Foods amba har brug for.
Nøgleansvarsområder for stillingen omfatter:
- At tage ejerskab over tildelte Security Operations-funktioner og sikre, at de forbliver effektive, relevante og tilpasset Arla Foods ambas risici og forretningsbehov.
- At overvåge sikkerhedsovervågning og efterforskning udført af virksomhedens administrerede sikkerhedsserviceudbydere, udfordre fund og give teknisk retning i komplekse sager og hændelser.
- At koordinere incident response på tværs af serviceudbydere og interne teams, herunder inddæmning, eliminering, genopretning, eskalering og opfølgning.
- At drive forbedringer af detektionsregler, korrelationslogik, automatiseringsarbejdsgange og incident-response playbooks i samarbejde med virksomhedens serviceudbydere om implementering.
- At vurdere sårbarheder og svagheder i sikkerhedskontroller.
- At styre den tekniske kvalitet og ydeevne hos virksomhedens sikkerhedsserviceudbydere, fastsætte prioriteter og sikre, at aftalte forbedringer implementeres.
- At yde praktisk, risikobaseret sikkerhedsrådgivning og vurderinger til projekter og produktteams.
- At lede Security Operations-forbedringsinitiativer og dele sikkerhedsekspertise på tværs af IT.
Hvad gør den nye medarbejder succesfuld
Den nye medarbejder tager ejerskab og følger op på problemstillinger til en klar konklusion. Når en sikkerhedshændelse udfolder sig, forbliver vedkommende rolig, analytisk og beslutsom. Vedkommende er komfortabel med at arbejde selvstændigt, samtidig med at vedkommende anerkender, når samarbejde eller eskalering er nødvendigt.
Den ideelle kandidat medbringer:
- En relevant bachelor- eller kandidatgrad inden for IT, cybersikkerhed eller et relateret felt, eller tilsvarende professionel erfaring.
- Typisk 5+ års relevant cybersikkerhedserfaring, herunder betydelig erfaring inden for Security Operations, sikkerhedsovervågning, efterforskning og incident response.
- Erfaring med at tage ejerskab over komplekse sikkerhedsefterforskninger, hændelser eller operationelle sikkerhedsforbedringer, herunder koordinering af tekniske aktiviteter på tværs af interne teams og eksterne sikkerhedsleverandører.
- Solid teknisk viden om SIEM, SOAR, EDR, netværks- og identitets-sikkerhedsovervågning samt sårbarhedshåndtering.
- Praktisk forståelse af angriberteknikker og sikkerhedsrammer som MITRE ATT&CK, NIST og ISO 27001.
- God forståelse af sikkerhedslogging, telemetri, indsamling af beviser og principper for retsmedicinsk analyse.
- God forståelse for sikkerhedsforespørgsler, scripting og automatisering, som gør det muligt at vurdere tekniske løsninger, udfordre implementeringsvalg og drive forbedringer med sikkerhedsserviceudbydere.
- Erfaring med at arbejde med og give teknisk retning til administrerede sikkerhedsserviceudbydere, samtidig med effektivt samarbejde med interne teknologi- og produktteams.
- En relevant professionel sikkerhedscertificering eller tilsvarende demonstrerbar ekspertise.
- Erfaring med teknologier som Microsoft Sentinel, Defender XDR, KQL, Palo Alto eller lignende enterprise sikkerhedsplatforme vil være en fordel.
Hvad tilbyder Arla Foods amba?
Denne stilling er placeret enten i Aarhus, Danmark, eller Gdansk, Polen. Den nye medarbejder vil indgå i en vagtordning, cirka hver syvende uge, for at yde support i tilfælde af kritiske problemer.
Den nye medarbejder vil tilslutte sig et dygtigt og samarbejdsvilligt IT Security Operations-team med en central rolle i beskyttelsen af en global markedsleder. Vedkommende vil have reelt ejerskab over Arla Foods ambas Security Operations-funktioner og mulighed for at lede tekniske arbejdsstrømme og forbedringsinitiativer.
Ønsker du at tilslutte dig Arla Foods amba?
Hvis kandidaten ønsker at bidrage til at holde Arla Foods amba sikker og gøre virksomhedens Security Operations-funktioner endnu stærkere, vil Arla Foods amba gerne høre fra vedkommende. Virksomheden opfordrer til at ansøge hurtigst muligt, da ansøgninger gennemgås løbende, og rekrutteringen kan afsluttes, når den rette kandidat er fundet.
For yderligere information kan Poul Henrik Tang Jensen, Senior Manager, Head of IT Product Security Operations, kontaktes på pohtj@arlafoods.com.
