Principal Security Engineer

Sentiq er en cybersikkerheds- og compliance-virksomhed i vækst, der hjælper danske virksomheder med at stå stærkere over for et digitalt trusselsbillede i konstant forandring. Vi kombinerer dyb teknisk faglighed med en praktisk tilgang, fra sikkerhedsfundament og compliance til overvågning og incident response.

Vi søger en Principal Security Engineer, der kan sætte den faglige retning for vores sikkerhedsarbejde og gå forrest i det tekniske arbejde hos vores kunder. Der findes ikke et etableret security engineering- eller pentest-team hos os endnu - du er med til at bygge metoder, standarder og arbejdsgange fra bunden, ikke arve andres.

Langt størstedelen af vores kunders sikkerhedsarbejde tager i dag udgangspunkt i Microsofts platforme, og det er derfor naturligt, at det fylder meget i hverdagen - men vi ansætter dig for din brede sikkerhedsfaglighed, ikke for et specifikt værktøjskendskab. Har du ikke stor Microsoft-erfaring i forvejen, forventer vi, at det er noget, du hurtigt sætter dig ind i.

Har du erfaring med sikkerhedsteknologier som EDR, XDR, SIEM eller lignende - uanset om det er fra Microsofts platforme eller andre leverandører - er du godt rustet til rollen. Det samme gælder, hvis du har praktisk erfaring med red team-værktøjer og -frameworks (fx Cobalt Strike, Metasploit eller tilsvarende) fra pentest- eller purple team-arbejde.

Vi forventer, at du allerede er dygtig, og at du kan bruge din erfaring til at sætte standarden for os andre - både i det direkte kundearbejde og i den måde, vi som virksomhed griber sikkerhed an på.

• Sætte den tekniske retning for, hvordan vi arbejder med sikkerhedsgennemgange, hardening og offensive teknikker hos kunder

• Selv udføre hands-on sikkerhedsarbejde hos kunder - fra konfiguration og hardening til brug af offensive værktøjer og etisk hacking til at afdække sårbarheder

• Opbygge og videreudvikle vores interne metoder, standarder og tjeklister for sikkerhedsarbejde

• Fungere som fagligt fyrtårn for øvrige kolleger - sparring, oplæring og faglig kvalitetssikring, uden formelt personaleansvar

• Tage ejerskab over komplekse kundeforløb og rådgive på både teknisk og strategisk niveau

• Være med til at forme, hvilke nye services og kompetenceområder vi bygger op fremover

• Har flere års erfaring med hands-on cybersikkerhedsarbejde - fx som security engineer, pentester eller lignende

• Er vant til selv at sætte retningen for teknisk arbejde og tage ejerskab uden at skulle læne dig op ad andre

• Har solid erfaring med sikkerhedsteknologier som EDR/XDR/SIEM og gerne offensive værktøjer/frameworks

• Kan formidle komplekse tekniske forhold til kunder på en måde, der giver mening for dem

• Trives med at være tæt på kunder og opbygge tillidsfulde, langvarige relationer

• Har lyst til at være med til at bygge en faglig praksis op fra bunden, frem for at træde ind i noget allerede fastlagt

• Taler dansk og har godt styr på teknisk engelsk 

• Har certificeringer som OSCP, CEH, GIAC/SANS eller lignende

• Har erfaring med Microsoft 365, Entra ID og Defender-produkterne

• Har erfaring med cloud-sikkerhed bredere end Microsoft (fx AWS, GCP)

• Har kendskab til compliance-rammer som NIS2, ISO 27001 eller GDPR

• En reel mulighed for at bygge en faglig praksis op fra bunden, med stor indflydelse på retning og metode

• Tæt på ledelsen og kort vej fra idé til handling

• Et fagligt fællesskab, hvor din erfaring bliver en aktiv del af, hvordan vi udvikler os som virksomhed

• Fleksibilitet og fokus på en sund balance mellem arbejde og fritid

• Løbende uddannelse og adgang til at forfølge egne faglige interesser

Er du klar til at sætte dit præg på, hvordan vi arbejder med sikkerhed fra dag ét? Så hører vi gerne fra dig.

Ansøg via TheHub med din LinkedIn-profil.

Har du ikke LinkedIn, eller har du spørgsmål kan du kontakte Felix Klastrup.

Vi holder samtaler løbende og ansætter når vi finder den rette kandidat.