Virksomhedssikkerhedsingeniør

Corporate Security Engineer

Ansøg om dette job

Om os

Grundlagt i København, Danmark, i 2014, er Templafy’s succes bygget på vores 60+ medarbejdernationaliteter, som findes på kontorer rundt om i verden. Vi tror, at når folk føler sig værdsatte, hørt og bemyndigede, præsterer de på deres bedste—til fordel for alle. Vores unikke produkt og vores engagement i innovation og ekspertise har tilvejebragt over 200 millioner dollars i finansiering fra førende investorer som Insight Venture Partners, Seed Capital, Dawn Capital, Damgaard Company og Golub Capital.

Rollesammenfatning

Som Corporate Security Engineer hos Templafy vil du hjælpe med at sikre den virksomhedsteknologiske fundament for en global SaaS-virksomhed, der bygger AI-drevet dokumentgenerering og forretningsindholdsløsninger. Du vil få ansvaret for at beskytte systemerne, identiteter, enheder, netværk og SaaS-platforme, der gør vores teams i stand til at operere sikkert i stor skala.

Dette er en hands-on ingeniørrolle, hvor du vil designe og drive kontroller på tværs af identitet, endepunkter, e-mail, databeskyttelse, cloud og SaaS-styring. Som teknisk sikkerhedspartner vil du bidrage til beslutninger om virksomhedens infrastruktur og hjælpe med at forme, hvordan Templafy beskytter sin forretningsdrift, efterhånden som virksomheden vokser.

Du vil samarbejde tæt med IT, Security, Legal, Privacy og forretningsinteressenter. En separat Senior Information Security Analyst har ansvaret for applikations- og produkte sikkerhed og hændelsesrespons. Denne rolle supplerer det arbejde ved at styrke det virksomhedsudstyr, der understøtter den bredere forretning.

Hvad vil hjælpe dig med at få succes

Du har erfaring med virksomhedssikkerhed eller infrastruktur-sikkerhed og nyder at bygge, hærde, automatisere og løbende forbedre systemer.

Du bruger sund dømmekraft til at vurdere risiko, træffe pragmatiske tekniske beslutninger og afgøre, hvornår bredere input er nødvendigt. Du er komfortabel med at arbejde på tværs af tekniske og ikke-tekniske teams og kan oversætte sikkerhedskrav til praktiske løsninger, som folk kan forstå og anvende.

Du nyder at forbedre systemer gennem automation, scripting og gennemtænkt workflow-design. Du er komfortabel med at tage ansvar for sikkerhedsinitiativer, mens du samarbejder med kolleger, når beslutninger kræver bredere input. Du får mulighed for at arbejde på tværs af flere tekniske områder og være med til at forme vores virksomhedssikkerhedspraksis, efterhånden som vores teknologi og forretning udvikler sig.

Kerneansvarsområder

• Identitets- og adgangssikkerhed — Design og drift af kontroller på identitetslaget, herunder JIT/PAM, Conditional Access, OAuth-scoper, og SSO-implementering.
• Endepunkt- og platform-sikkerhed — Implementere og drive Microsoft 365 Defender-suiten, hårdde endepunkter og styre distribution og afhjælpning på tværs af Windows, macOS og virksomhedsapplikationer.
• Databeskyttelse — Implementere og styre datatab forebyggelses-kontroller og konfigurere backup-løsninger, såsom Keepit, for virksomhedens og SaaS-data.
• Netværk- og e-mail-sikkerhed — Udrul og vedligehold firewalls, udgående filtrering, netværkssegmentering, anti-phishing-kontroller og e-mail-autentificeringsstandarder inklusive DMARC, DKIM og SPF.
• SaaS-styring — Opdag og styr Shadow IT og ikke-tilladte SaaS- eller AI-brug, og støt effektiv applikations-patching og livscyklusstyring.
• Sikkerhedsautomatisering — Automatiser rutinemæssige IT- og sikkerhedsoperationer, herunder livscyklus-workflows, compliance-sjek, adgangsgennemgange, aktivopdagelse og data-klassificering. Byg scripting-baserede værktøjer ved hjælp af PowerShell eller Python og brug passende automatiserings- og agentværktøjer til at forbedre manuelle workflows.
• Sikkerhedsrådgivning — Samarbejd med IT-administratoren om sikkerhedsrelaterede beslutninger, bidrag teknisk input til leverandørevalueringer og integrationsgennemgang, og rådgivTeams på tværs af virksomheden om infrastruktur-sikkerhed.
• Hændelsesstøtte — Undersøg hændelser, der involverer virksomhedens infrastruktur i koordinering med Senior Information Security Analyst.

Påkrævede kvalifikationer

• Relevant erfaring inden for virksomhedssikkerheds engineering, infrastruktur-sikkerhed eller en kombination af IT og sikkerhed, typisk opnået gennem fire år eller mere af erhvervserfaring.
• Erfaring med at tage ansvar for mindst et sikkerhedsområde—såsom identitet, endepunkt, netværk eller databeskyttelse—from design og implementering til løbende drift og forbedring.
• Praktisk erfaring med implementering og drift af en enterprise identitetsudbyder, herunder Conditional Access, forhøjet adgangskontrol, SSO og MFA. Erfaring med Entra ID foretrækkes, men erfaring med platforme såsom Okta eller tilsvarende løsning er også relevant.
• Produktionserfaring med at implementere og drive mindst en af følgende: datatab forebyggelse, netværkssegmentering eller udgående filtrering.
• Evnen til at vurdere risiko, evaluere afvejninger og træffe klare, forsvarlige prioriteringsbeslutninger.
• Scripting og automatiseringsfærdigheder ved brug af PowerShell, Python eller et tilsvarende sprog, med eksempler på forbedring eller erstatning af manuelle workflows.
• Erfaring med at afgrænse, koordinere og levere sikkerhedsprojekter, der involverer flere teams eller forretningsfunktioner.
• Erfaring med at kommunikere sikkerhedsbeslutninger til både tekniske og ikke-tekniske interessenter.
• Erfaring med at arbejde i et teknologiledet eller lignende komplekst miljø. Kendskab til B2B SaaS er gavnligt, men ikke essentiel.

Foretrukne kvalifikationer

• Certificeringer som CISSP, GSEC, Azure Security Engineer Associate eller tilsvarende viden udviklet gennem praktisk erfaring.
• Fortrolighed med sikkerheds- og overholdelsesrammer som SOC 2, ISO 27001 eller NIST CSF.
• Erfaring med SaaS-backup-løsninger som Keepit, Veeam eller en tilsvarende platform.

Medarbejderfordele

• Medarbejderaktieprogram
• Privat sundhedsforsikring
• Bidrag til frokost for virksomheden
• Telefon og bredbånd dækket af virksomheden
• Centralt beliggende kontor – nem adgang til offentlig transport
• Virksomhedsbegivenheder og teamaktiviteter
• Fleksibel arbejdsenvironment
• Gympass-abonnement
• Calm App-abonnement

Hos Templafy handler det om at opbygge en inkluderende kultur, hvor talentfulde mennesker mødes for at sætte gang i kreativiteten i et dynamisk, samarbejdende rum. Stærke relationer og teamwork er kernen i alt, hvad vi gør, og med vores flade struktur tæller alles idéer uanset din rolle eller erfaring.

Vi lægger stor vægt på sociale arrangementer, der fremmer forbindelse og bygger et mangfoldigt, styrkende fællesskab. Fra fejring af milepæle til deltagelse i medarbejderressource-grupper eller at spise frokost sammen, skaber vi rum for meningsfuld teamtilknytning.

Vores mission rækker udover bare at bygge et produkt; vi former fremtiden, og vi vil elske, hvis du vil være en del af denne episke rejse sammen med os.

Templafy er en arbejdsplads, der giver tilhørsforhold. For os betyder det, at du har en stemme, tør sige noget og blive hørt. Vi fokuserer på at tilbyde et miljø, hvor alle ansatte føler, at de hører til, uanset race, farve, afstamning, religion, køn, kønsidentitet, genetisk information, forældreskab eller graviditet, national oprindelse, seksuel orientering, alder, statsborgerskab, civilstand, handicap eller anden status.

Afdeling

InfoSec & IT

Lokationer

København

Ansættelsesramme

Fuld tid