Vil du være med til at sikre den danske sundhedssektor mod cybertrusler? Sætter du en ære i at finde nålen i høstakken og lader dig ikke slå ud af en masse falske positiver?
Så er her en unik mulighed for at gøre en forskel for borgerne og sundhedssektoren!

Om os
Sundhedsdatastyrelsen er en væsentlig aktør i det danske sundhedsvæsen, som hver dag behandler store mængder personfølsomme data til patientbehandling, forskning, klagesagsbehandling, tilsyn, kvalitetssikring og meget mere.
Vores afdeling Cyber- og Informationssikkerhed (CIA) varetager funktionen som Decentral cyber- og informationssikkerhedsenhed (DCIS) i forhold til cyber- og informationssikkerhedsstrategien på sundhedsområdet.

Vi har – i tæt samarbejde med øvrige aktøter i sundhedssektoren - etableret et centralt overvågning- og analysecenter og vi udvider nu vores kapaciteter yderligere med en styrket analyseenhed i Sundhedssektorens CERT (Computer Emergency Response Team).

Dine arbejdsopgaver
Du kan se dig selv arbejde som del af et forholdsvis ungt og dynamisk team i et stærkt tværfagligt miljø, hvor du er motiveret for at arbejde selvstændigt og cybernørde, samtidig med at udvikler dig sammen med resten af teamet og aktørerne i sundhedssektoren.

Sammen med din nærmeste kollega bliver dine primære arbejdsopgaver, at:

• Dagligt at sikre at alle alarmer, notifikationer eller potentielle hændelser for SundCERT’ens ansvarsområde er håndteret.
• Selvstændigt foretage ”threathunting” analysere og identificere potentiel cyberkriminalitet i alle de operative værktøjer.
• Sikre at SAC-værktøjerne fungerer optimalt, og kontakte leverandører ved hændelser.
• Sikre daglige og ugentlige operative afrapporteringer til senioranalytikeren, driftsleder og andre ledelseslag.
• Fremme brugen AI/ML i SundCERT og være med til at opbygge ML kompetencer på tværs af styrelsen.
• Du aktivt indgår i CERT’ens 24/7/365 overvågnings- og analysevagten.

Dine personlige kvalifikationer:
Vi søger dig, der er nysgerrig og grundig Cyber-analytiker med gode tekniske færdigheder, cyberinteresser og gerne driftserfaring.

Vi forestiller os, at du har en relevant uddannelse samt et par års erfaring fra en SOC-, SAC-, CERT- eller CIRT-funktion. Det er en fordel, hvis du aktivt har søgt uddannelse, certificeringer og videreudvikling inden for cybersikkerhed gennem events, kurser, træningsforløb eller lignende. Vi ser også gerne, at du har erfaring med reverse engineering eller penetrationstest af software eller systemer, og at du selv har haft ansvar for drift og administration af servere, netværk eller anden infrastruktur.

Vi forventer at du er nysgerrig og opsøgende af natur, og aldrig giver op, trods 99 søgninger i loggerne ikke viser noget. Det er dig, som bliver ved, til du har fundet nålen i høstakken. Du ved hvad Telegram og ”Darknet” er, og glæder dig til at lære meget mere om det.

Vi tilbyder
Du får muligheden for at være med til at beskytte den danske sundhedssektor mod cyberkriminalitet og får samtidig indsigt i, hvordan cyberkriminelle opererer, samt hvordan man bedst beskytter sig imod dem.

Vi er placeret i historiske omgivelser sammen med Statens Serum Institut, 6 minutter på cykel fra Rådhuspladsen. Vi har rigelige gratis parkeringspladser.

Det sociale samvær vægtes højt i styrelsen, og vi har en aktiv personaleforening med en række klubber såsom løbeklub og vinklub. Der er endvidere fitnesscenter, gymnastiksal og tennisbane, som står til rådighed for styrelsens medarbejdere.

Vi er ikke lønførende, men vi værner om vores arbejdstid, og forventer generelt ikke, at du arbejder mere end aftalt i din kontrakt. Der er mulighed for at aftale hjemmearbejde, men vi vægter også tilstedeværelse med kolleger højt, fordi det giver bedre betingelser for faglig sparring, videndeling og samarbejde.

Løn- og ansættelsesvilkår
Ansættelse og aflønning sker i henhold til den til enhver tid gældende overenskomst for den uddannelse, du besidder.

Er du akademiker bliver du ansat som fuldmægtig og er omfattet efter den til enhver tid gældende overenskomst mellem Finansministeriet og akademikere i Staten.

Som HK er du omfattet af HK/Samdata organisationsaftalen for Kontorfunktionærer, laboranter og It-medarbejdere (HK) og den til enhver tid gældende fællesoverenskomst mellem Skatteministeriet og Offentlige Ansattes Organisationer – Det Statslige område (OAO-S-Fællesoverenskomsten).

Arbejdstiden er 37 timer om ugen og du vil indgå i et etableret 24/7/365 vagtrul, hvor du skal være onsite på faste tider. Disse vagter deler døgnet i tre, så der er dag-, aften og så nattevagter. Vi forventer at du er fleksibelt og indgår i teamets dækning af disse vagter. Du vil naturligvis få vagtplanen at vide i god tid også ved ændringer og blive kompenseret for ulempen.

Grundet afdelingens adgang til følsomme oplysninger skal du forvente at skulle igennem et sikkerhedsgodkendelsesforløb og opretholde det gennem hele ansættelsesforholdet. Det er forventet at du kort efter ansættelsen afleverer de nødvendige papirer, herunder kan fremvise en straffeattest som benyttes til vurdering og potentiel dispensation indtil den endelige sikkerhedsgodkendelse.

Sundhedsdatastyrelsen har røgfri arbejdstid.

Vil du vide mere?
Du kan få mere at vide om jobbet ved at kontakte sektionsleder Ole Fisker, olef@sundhedsdata.dk, på telefon 2132 7870.

Du kan læse mere om, hvad vi laver på www.sundhedsdatastyrelsen.dk

Er du interesseret?
Klik på "søg stillingen" og send os din ansøgning med CV og karakterudskrift senest den 19 oktober 2025.

Ansættelsessamtaler afholdes løbende men forventes afsluttet i uge 44-45.

Vi værdsætter en personlig og autentisk ansøgning og CV. Derfor vil AI-støttede ansøgninger uden personificering ikke blive vurderet positivt.