Kan du omsætte komplekse tekniske sikkerhedskrav til noget, forretningen forstår og handler ud fra – og udfordre, hvor det er nødvendigt?
Energinet søger en dygtig cybersikkerhedsprofessionel til at blive en del af Energinets Attack Surface Management-team inden for Group Cyber and Information Security-enheden. Du vil være bindeleddet mellem afdelingens tekniske specialister og resten af Energinet og sikre, at sikkerhedskrav både forstås, prioriteres og overholdes.
Du kombinerer solid teknisk indsigt med klar kommunikation og forretningsforståelse. Du præsenterer innovative idéer med selvtillid samt evnen og autoriteten til at guide beslutninger.
Nøgleansvarsområder- Overvåge driften og den løbende forbedring af virksomhedens sårbarhedshåndteringskapaciteter på tværs af IT-, cloud- og hybridmiljøer.
- Opbygge, vedligeholde og optimere sårbarhedsscanningsinfrastruktur, -konfigurationer, -politikker og -arbejdsgange.
- Udvikle skalerbare sårbarhedsvurderingsprocesser, der dækker infrastruktur, endpoints, servere, applikationer, cloud-workloads, containere og identiteter.
- Sikre nøjagtig aktivopdagelse, dækningsvalidering og sårbarhedssynlighed på tværs af virksomheden.
- Styre livscyklusprocesser for sårbarheder fra detektion gennem validering, prioritering, afhjælpning og lukning.
- Etablere målinger og præstationsindikatorer for at måle afhjælpningseffektivitet og risikoreduktionsresultater.
- Analysere angrebsveje, eksponeringskæder og svagheder i sikkerhedskontroller, der kan bidrage til organisationsrisiko.
- Udvikle risikobaserede metoder til prioritering af eksponeringer baseret på udnyttelighed, forretningskriticitet, trusselsintelligens og operationel indvirkning.
- Støtte løbende vurdering af organisationens sikkerhedsposition gennem eksponeringsanalyse og overvågning af angrebsfladen.
- Fungere som den tekniske ejer og fagspecialist for sårbarheds- og eksponeringsstyringsplatforme.
“Energinet tilbyder et job med et højt fagligt niveau og stor samfundsmæssig betydning, hvor du hjælper med at beskytte Danmarks kritiske energiinfrastruktur. Du vil få dygtige kolleger, gode muligheder for faglig udvikling og fleksibilitet i hverdagen – i en organisation, der er i vækst, og hvor cybersikkerhed er en høj prioritet.” – Arpan Roy, Director, Attack Surface Management.
Energinet forventer, at du
- Har en solid teknisk forståelse inden for cyber- og informationssikkerhed og kan gå i dybden med tekniske løsninger.
- Har CISSP eller en tilsvarende certificering (f.eks. CISM) – eller er tæt på at opnå den.
- Er en effektiv kommunikator, der kan formidle komplekse krav klart til både teknikere, projektledere og ledelse.
- Arbejder struktureret og udstråler professionel autoritet.
- Har forretningsforståelse og evnen til at stille konstruktive spørgsmål og skabe fremdrift.
- Er flydende i engelsk på et højt niveau i skrift og tale. Dansk er en fordel, men ikke et krav.
Om afdelingen
På Energinets kontor i Ballerup eller Fredericia vil du blive en del af Attack Surface Management – en ny afdeling under Group Cyber and Information Security-enheden. Afdelingen er ansvarlig for de tekniske beskyttelseslag, der reducerer Energinets angrebsflade.
Sammen med de andre afdelinger i Cyber and Information Security er Energinet ansvarlig for at udvikle og drive de organisatoriske processer og teknologier inden for cyber- og informationssikkerhed i Energinet og for at koordinere IT-beredskabet i el-, gas- og brintsektorerne.
Vil du vide mere?
Hvis du har spørgsmål til jobbet, er du meget velkommen til at kontakte Arpan Roy på arroy@energinet.dk eller på tlf. +45 5161 2898. Energinet gennemgår ansøgninger og afholder samtaler løbende, så send venligst Energinet din motiverede ansøgning snarest muligt.
Særlige betingelser: Da Energinet udfører samfundskritiske opgaver, foretager Energinet baggrundstjek inden ansættelse. Ansættelse er betinget af, at dit baggrundstjek er foreneligt med ansættelse hos Energinet. Baggrundstjekket udføres også én gang årligt.
Stillingen kræver desuden, at du kan opnå og opretholde sikkerhedsgodkendelse. På PET's hjemmeside kan du læse mere om sikkerhedsgodkendelse.
Energinet ser mangfoldighed som en styrke og opfordrer alle kvalificerede personer, uanset baggrund, til at søge jobbet. Energinet arbejder aktivt og målrettet med mangfoldighed i Energinet og opfordrer dig derfor til at udelade information om alder, civilstand m.m. for at minimere ubevidste fordomme i processen. Du kan læse mere om Energinets mangfoldighedspolitik her.
Energinet er en uafhængig offentlig virksomhed, der repræsenterer samfundets interesser, når Energinet forsyner Danmark med el og gas, og når energisystemet omstilles til grøn energi. Ved at gå forrest i den grønne omstilling kan Energinet bidrage til at løse den globale klimaudfordring.
Energinets kultur er tæt knyttet til Energinets samfundsansvar, og Energinet arbejder aktivt med FN's verdensmål inden for bæredygtig energi, klimaindsats, partnerskaber for handling samt industri, innovation og infrastruktur. Nye løsninger kræver, at Energinet kan se problemer fra mange forskellige vinkler, og mangfoldighed er derfor et nøgleord i Energinets kultur. Energinet stræber efter at lytte, involvere og dele Energinets viden.
Baseret på værdierne mod og tillid fokuserer Energinet på konstant at udvikle sig som organisation og som mennesker. Læs mere på Energinets hjemmeside www.energinet.dk.
Du bliver en del af en kultur og organisation, der drejer sig om et yderst meningsfuldt formål: at sikre stabil forsyning af el og gas til alle områder af dansk liv og samfund – samtidig med at energisystemet omstilles til en grønnere og bæredygtig fremtid.
Sammen balancerer Energinet dine individuelle præferencer for arbejdsliv og Energinets behov som organisation. Du vil også have stor indflydelse på, hvor og hvornår du udfører dit arbejde. Læs mere om Energinets fleksible arbejdsplads.
