SOC-analytiker til SundCERT i Digtital Sundhed Danmark

Vil du være med til at sikre den danske sundhedssektor mod cybertrusler?
Sætter du en ære i at finde nålen i høstakken og lader dig ikke slå ud af en masse falske positiver?

Så er her en unik mulighed for at gøre en forskel for borgerne og sundhedssektoren!

En organisation på vej mod noget nyt
Fra 2027 bliver Sundhedsdatastyrelsen en del af Digital Sundhed Danmark. Sammen med sundhed.dk, MedCom og en række fælles nationale it-opgaver fra regionerne samler vi kræfterne i én landsdækkende organisation.

Vi arbejder for at styrke den digitale udvikling og sikre bedre sammenhæng i sundhedsvæsenet. Det gør vi ved at sætte en fælles retning og gøre det lettere at bruge sundhedsdata klogt og udvikle digitale løsninger, der gør en reel forskel for både borgere og sundhedsprofessionelle i hele landet. For dig betyder det nye kollegaer, samarbejder og masser af muligheder for at bringe dine kompetencer i spil i et stærkt fagligt fællesskab.

Om os
Vores afdeling Cyber- og Informationssikkerhed (CIA) varetager blandt andet funktionen som cyber- og informationssikkerhedsenhed for sundhedssektoren og Security Operations Center for sundhedsdatastyrelsen. Samlet er vi sundhedssektorens FIRST certificerede SundCERT (Computer Emergency Response Team). Vi udvider nu SOC kapacitet til at inkludere to af vores større samfundskritiske funktioner og søger derfor en teknisk medarbejder.

Dine arbejdsopgaver
Du kan se dig selv arbejde som del af et forholdsvis ungt og dynamisk team i et stærkt tværfagligt miljø, hvor du er motiveret for at arbejde selvstændigt og ”cybernørde”, samtidig med at udvikler dig sammen med resten af teamet og aktørerne i sundhedssektoren.

Sammen med din nærmeste kollegaer bliver dine primære arbejdsopgaver, at:

• Sikre at SOC-værktøjerne er i drift, driftsprocedure gennemføres og sammen resten af teamet SLA målene opnås.
• Udvikle nye og vedligeholde eksisterende integrationer mellem de operative værktøjer og platforme.
• Sikre daglige og ugentlige operative afrapporteringer til senioranalytikeren, driftsleder og andre ledelseslag.
• Du vil skulle indgå i en 24/7/365 overvågnings- og analysevagt både i dag, aften og nattevagter.
• Dagligt at sikre at alle alarmer, notifikationer eller potentielle hændelser for Sundhedsdatastyrelsens ansvarsområde er håndteret.
• Selvstændigt foretage ”threathunting” og identificere potentiel cyberkriminalitet i de operative værktøjer.

Dine personlige kvalifikationer:
Vi forestiller os at du har en relevant uddannelse og et par års erfaring i en SOC/SAC/CERT/CIRT- funktion og enten:

• har erfaring med at udvikle op i mod back-end og api integrationerne bagved værktøjerne.
• har erfaring med Linux, Ansible, Kubernetes
• eller selv har stået for driften og administrationen af SOC-værktøjerne, der er blevet brugt i funktionen. Dette kan være SIEM, SOAR, NDR, XDR eller lignende løsninger.

Derudover kan du svare ja til følgende:

• du er nysgerrig og opsøgende
• frem for alt aldrig give op, selvom de første 99 søgninger i loggene ikke viser noget så bliver du ved indtil du finder ”nålen i høstakken”.

Du kan lide at arbejde i et uformelt miljø og du trives med nye opgaver, som løses såvel selvstændigt som i teams. Du har en god forståelse for cybersikkerhed og systemtekniske forudsætninger for at sikre dette.

Vi tilbyder
Du får muligheden for at være med til at beskytte den danske sundhedssektor mod cyberkriminalitet og får samtidig indsigt i, hvordan cyberkriminelle opererer, samt hvordan man bedst beskytter sig imod dem.

Vi er placeret i historiske omgivelser sammen med Statens Serum Institut, 6 minutter på cykel fra Rådhuspladsen. Vi har rigelige gratis parkeringspladser.

Det sociale samvær vægtes højt i styrelsen, og vi har en aktiv personaleforening med en række klubber såsom løbeklub og vinklub. Der er endvidere fitnesscenter, gymnastiksal og tennisbane, som står til rådighed for styrelsens medarbejdere.

Vi er ikke lønførende, men vi værner om vores arbejdstid, og forventer generelt ikke, at du arbejder mere end aftalt i din kontrakt. Der er mulighed for at aftale hjemmearbejde, men vi vægter også tilstedeværelse med kolleger højt, fordi det giver bedre betingelser for faglig sparring, videndeling og samarbejde.

Løn- og ansættelsesvilkår
Ansættelse og aflønning sker i henhold til den til enhver tid gældende overenskomst for den uddannelse, du besidder.

Det er afgørende for denne stilling at du kan indgå i vagtrullet og derfor er det vigtigt at du ikke er AC’er men HK’er som vi har en vagtaftale med. Som HK er du omfattet af HK/Samdata organisationsaftalen for Kontorfunktionærer, laboranter og It-medarbejdere (HK) og den til enhver tid gældende fællesoverenskomst mellem Skatteministeriet og Offentlige Ansattes Organisationer – Det Statslige område (OAO-S-Fællesoverenskomsten).

Arbejdstiden er 37 timer om ugen og du vil indgå i et etableret 24/7/365 vagtrul, hvor du skal være onsite på faste tider. Disse vagter deler døgnet i tre, så der er dag-, aften og så nattevagter. Vi forventer at du er fleksibelt og indgår i teamets dækning af disse vagter. Du vil naturligvis få vagtplanen at vide i god tid også ved ændringer og blive kompenseret for ulempen.

Grundet afdelingens adgang til følsomme oplysninger skal du forvente at skulle igennem et sikkerhedsgodkendelsesforløb og opretholde det gennem hele ansættelsesforholdet. Det er forventet at du kort efter ansættelsen afleverer de nødvendige papirer, herunder kan fremvise en straffeattest

Sundhedsdatastyrelsen har røgfri arbejdstid.

Vil du vide mere?
Du kan få mere at vide om jobbet ved at kontakte sektionsleder Ole Fisker, Se e-mailadresse på jobbank.dk , på telefon Se telefonnummer på jobbank.dk.

Du kan læse mere om, hvad vi laver på

Er du interesseret?
Klik på "søg stillingen" og send os din ansøgning med CV og karakterudskrift senest den juli 2026.

Ansættelsessamtaler afholdes løbende men forventes afsluttet i ugerne 33-34.

Forvent at ansættelsen 1 september eller 1. oktober.

Ansøgningsfrist: d. 29. juli 2026

Lokation: København