Har du interesse for at dykke ned i sikkerhedshændelser og arbejde med at beskytte Danmarks digitale fundament? Har du erfaring med at udføre sikkerhedsanalyser med moderne teknologier? Så er du måske vores nye kollega.

Hos Statens It spiller vi en central rolle i at sikre den kritiske it-infrastruktur, der holder staten kørende. Vi overvåger, analyserer og reagerer på avancerede cybertrusler– og nu leder vi efter en erfaren cybersikkerhedsanalytiker med Microsoft-profil, der vil være med til at styrke vores indsats.

Som en del af Team Operationel Sikkerhed i Ballerup bliver du en nøgleperson i arbejdet med at opdage og håndtere sikkerhedshændelser, der beskytter statslige medarbejdere og understøtter digitaliseringen i hele den offentlige sektor.

Om stillingen Vi søger to erfarne cybersikkerhedsanalytikere til at arbejde i vores SOC (Security Operations Centre). Vi har en velfungerende SOC, som har styr på basis, og derfor søger vi dig, der har stærke SOC-discipliner, og som også kan andre discipliner inden for fx kodning, forensics eller netværk.

Vi har særlig behov for analytikere med erfaring inden for M365.

Dine opgaver vil bl.a. være at:

• Overvåge og analysere alarmer og hændelser
• Vurdere og reagere på sikkerhedshændelser
• Udvikle og optimere analytics rules, workbooks, hunting queries og playbooks
• Deltage i threat hunting og efterforskning af avancerede angrebsteknikker
• Sikre høj kvalitet i hændelseshåndtering, dokumentation og rapportering
• Sparre med kollegaer om opbygning af brugbare dashboards, alert-logik og automatiserede workflows
• Indgå i en vagtordning på tilkald

Vi tilbyder en celtral rolle i en sikkerhedsfunktion med stor samfundsmæssig betydning, hvor du bliver en del af et teknisk modent miljø med moderne sikkerhedsværktøjer. Du får indflydelse på metode, arkitektur og prioriteringer i det daglige analysearbejde og bliver samtidig en del af et stærkt kollegialt fællesskab med høj faglighed og en uformel omgangstone. Derudover får du gode muligheder for faglig udvikling gennem kurser, certificeringer og samarbejde med eksperter.

Om dig For bedst muligt at lykkes i rollen forestiller vi os, at du:

• Bidrager aktivt til samarbejdet og har blik for at styrke teamets samlede indsats
• Synes det er spændende at fordybe sig i sikkerhedsanalyser
• Har solid erfaring med cybersikkerhed og SOC-arbejde
• Har forståelse for trusselslandskabet og erfaring med fx MITRE ATT&CK og loganalyse
• Har et mindset, hvor opgaver bliver set som en mulighed for at lære nyt
• Er vant til at arbejde struktureret med hændelseshåndtering og incident response, samt har en analytisk og vedholdende tilgang til komplekse problemstillinger

Vi ser derudover gerne, at du har erfaring med én eller flere af følgende:

• Softwareudvikling eller flair for kodning (også uden AI...)
• Grundlæggende arbejde med Linux
• Scripting i fx Python eller Powershell
• Komplekse Enterprise netværk
• Netværk forensics
• Fortolkning af logs fra firewalls, loadbalancers, dns osv.

Det ikke en forudsætning, at du har arbejdet med følgende, men hvis du har, så fremhæv det gerne i din ansøgning:

• SIEM
• EDR/XDR
• Threat hunting
• SOAR

Om os Statens It er en veletableret driftsorganisation, med mere end 550 mennesker, der står for håndtering af samfundskritiks it-infrastruktur og applikationsdrift. Vi er en organisation i vækst, og den udvikling ser vi fortsætter.

Intelligente løsninger og aktuelle teknologier er derfor en prioritet for Statens It, og her er sikkerhedsområdet ingen undtagelse.

Centeret, du vil blive en del af, består af flere teams, der samarbejder om at møde forventningerne fra omgivelserne til bl.a. rådgivning, compliance og håndtering af cybertrusler i staten.

Du vil blive en del af Team Operationel Sikkerhed, som er et godt team med dygtige kollegaer, hvor der er plads til hinanden og til at prøve nye værktøjer og metoder af. Hos os får du et alsidigt og afvekslende job på en dynamisk arbejdsplads med frihed under ansvar, hvor der er gode muligheder for faglig og personlig udvikling samt videreuddannelse.

Hos os betyder tilstedeværelse sammen med vores nye kollegaer meget, og vi mener, at samarbejde og vidensdeling på tværs af styrelsen er afgørende for et godt arbejdsmiljø. Samtidig vil vi gerne sikre fleksibilitet for vores medarbejdere, og hjemmearbejde kan løbende aftales mellem chef og medarbejder, når det er foreneligt med opgavevaretagelsen.

Statens It er en styrelse under Finansministeriet. Vi har hovedkontor i Ballerup i Storkøbenhavn og satellitkontorer i både Aarhus og Sønderborg. Du vil få din dagligdag i Ballerup.

Ansættelsesvilkår Du ansættes efter gældende overenskomst med mulighed for forhandling alt efter kvalifikationer.

Det er en forudsætning for ansættelse, at du kan sikkerhedsgodkendes til HEMMELIGT og efterfølgende kan opretholde sikkerhedsgodkendelsen i hele din ansættelsesperiode. Du vil i forbindelse med ansættelsen blive bedt om at fremsende en privat straffeattest, som du rekvirerer via www.politi.dk, eller ved fysisk fremmøde på din lokale politistation. Vi fortæller mere om dette undervejs i ansættelsesforløbet.

Ansættelsesområdet er Finansministeriet med tilhørende institutioner, pt. Finansministeriets departement, Statens Administration, Statens It, Økonomistyrelsen og Medarbejder- og Kompetencestyrelsen.

Flere oplysninger Hvis du vil vide mere om stillingen, er du velkommen til at kontakte teamleder Christian Dinesen på tlf. 72311074 eller mail christian.dinesen@statens-it.dk.

Ansøgning Send din ansøgning, CV og relevante bilag senest 11. maj 2026.

Vi afholder samtaler løbende og håber at byde vores nye kolleger velkommen 1. juni 2026.

Finansministeriet ser mangfoldighed som en styrke og opfordrer alle interesserede kandidater uanset personlig baggrund til at søge. Vi ser frem til at læse din ansøgning.