Cyberanalytiker - vil du afdække hackergrupper og deres modus?

Brænder du for at afdække statslige hackergruppers metoder og tilknytning, og vil du bruge dine evner til at sikre Danmark mod truslen fra deres cyberangreb? Så søger FE’s afdeling for cyberoperationer og -analyse lige nu en analytiker, der besidder en kombination af interesse for cyberdomænet, teknisk flair, analytisk stringens og kreativitet. Vi søger både kandidater med erfaring på området og talenter, der har interesse for området og forudsætningerne for at blive dygtige.

Din opgave

Du skal være med til at finde og følge udenlandske efterretningstjenesters cyberaktiviteter. Opgaven stiller store krav til analytisk kreativitet, nysgerrighed og lyst til at lede efter en dygtig modstander på tværs af FE’s indhentning. Det betyder, at du i stillingen som cyberanalytiker bl.a. skal:

Afdække statslige hackergrupper, deres aktiviteter og de organisationer der støtter dem.

Finde og analysere teknisk/kompleks information fra forskellige kilder.

Støtte og samarbejde med andre dele af FE for at optimere vores efterretningsgrundlag.

Formidle vores efterretninger til FE’s nationale kunder og internationale samarbejdspartnere i samarbejde med dine kollegaer.

Du kommer til at indgå i en sektion med et stærkt fagligt miljø, hvor du vil få mulighed for at sætte dit præg på egne opgaver. Vi har en uformel omgangstone og giver plads til, at du kan bringe dine kompetencer i spil. Samarbejde og faglig sparring vil være en integreret del af dit arbejde, og du vil ofte komme ud for at skulle koordinere arbejdsopgaver på tværs af tjenesten – i tæt samarbejde med dine nærmeste kollegaer.

Det er vigtigt, at du som person er nysgerrig og motiveret til at gå nye veje for at løse opgaven, samt at du selvstændigt er i stand til at opsøge og løse nye opgaver, uden at de altid er fast definerede. Opgaveløsningen vil ofte foregå i et team, og det er derfor en fordel, at du kan lide at samarbejde. Endvidere er både tålmodighed og vedholdenhed nødvendige for at trives med efterretningsarbejdet.

Du vil sammen med dine kollegaer i sektionen have ansvar for at bevare vores særlige holdånd.

Din baggrund

Det er en fordel at kende til dele af området og opgaven fra f.eks. en IT-sikkerhedsorganisation, en konsulentvirksomhed med speciale i cyberområdet, fra centraladministrationen eller fra relevant efterretningsarbejde.

Det er som udgangspunkt et krav, at du har en uddannelse på kandidatniveau eller tilsvarende. Besidder du det rette mix af dokumenterede kompetencer, f.eks. en diplomuddannelse med et godt teknisk fundament, hører vi også gerne fra dig. Har du nogle års erhvervserfaring, kan det være en fordel, selvom det ikke er et krav.

Det er en fordel, men ikke et krav, at du har erfaring med og forståelse for cyberområdet– enten gennem formel uddannelse, erhvervserfaring eller som personlig interesse. Man kan blive en god cyberanalytiker uanset formel uddannelsesbaggrund. Relevant baggrund kan f.eks. være, men er ikke begrænset til: Datalogi, områdestudier, undersøgende journalistik, ingeniørvidenskab, historie eller samfundsvidenskab.

For at kunne forstå og kommunikere truslerne skal du være analytisk skarp og have gode formidlingsevner – både på skrift og i tale og på dansk og engelsk. En oprigtig interesse for teknologi og cyber er kernen.

Det er en fordel, at du har kendskab til et eller flere af følgende områder:

• Netværksprotokoller og -trafikanalyse, f.eks. med Wireshark
• Cyber threat intelligence
• Hackergruppers tactics, techniques and procedures (TTP)
• Tekniske kompetencer, såsom programmering eller dataanalyse
• Brug af OSINT-værktøjer og metoder
• Sprogfærdigheder inden for russisk eller kinesisk
• Research, analysearbejde og -metoder
• Formidling af teknisk kompleks information

Én stilling – mange profiler

En cyberanalytiker i FE er sjældent fuldt klædt på til stillingen fra dag ét. I stedet har du et fornuftigt fundament og frem for alt et stærkt drive for opgaven. Vejen dertil kan være meget forskelligartet, og kompetencerne kan være opnået gennem uddannelse, erhvervserfaring eller i fritiden.

Følgende er eksempler på profiler, der har passet godt til stillingen:

Profiltype 1: Du er for nylig blevet færdig med at læse datalogi. Sideløbende med uddannelsen har du haft job som udvikler i en virksomhed, men har savnet, at din indsats havde et større formål. Du har altid været interesseret i netværkssikkerhed. Du har taget nogle kurser i netværksprotokoller, måske online, og du har siddet og leget med programmer som Wireshark derhjemme. Nyheder om cyberangreb har gennem de seneste år gjort dig nysgerrig efter, hvem der egentlig står bag. Du har opdaget, at man kan finde meget information i kommercielle threat intelligence rapporter, og du drømmer nu om at gøre en spirende interesse til et fuldtidsarbejde.

Profiltype 2: Du har læst samfundsfag, journalistik eller humaniora. Under studiet fokuserede du bl.a. på forsvars- og sikkerhedspolitik og havde også interesse for cybersikkerhed. Du blev fascineret af området, men savnede dog noget mere hands-on erfaring. Siden du blev færdig med din uddannelse, har du arbejdet inden for dit uddannelsesfelt i et par år. Du har dog længe gerne villet arbejde med cyber og efterretninger, og du er derfor begyndt at følge med i området på nettet, f.eks. gennem threat intelligence rapporter. Du har interesse for at efterforske og afdække organisationer og netværk ved at sammenkæde små spor, som udgør brikkerne i et større puslespil og formidle dine fund.

Profiltype 3: Du har en baggrund som IT-ingeniør og skrev speciale i kryptologi, som du afleverede for nogle år siden. Du har siden arbejdet med IT-sikkerhed i en privat virksomhed, måske i en SOC. I din fritid har du i mange år deltaget i CTF’er, så du har god allround-erfaring, også med etisk hacking. Du har overvejet at skrive en ph.d. for virkelig at kunne fordybe dig, men kan godt lide, at der er en praktisk dagligdag med kollegaer. Du savner at kunne se, at dit arbejde bidrager til et højere formål og at blive udfordret af de allerdygtigste modstandere.

Din lønpakke afhænger af dine kvalifikationer

Løn- og ansættelsesvilkår er i henhold til overenskomst mellem Finansministeriet og den relevante faglige organisation, afhængig af din uddannelsesmæssige baggrund. Derudover har du mulighed for at forhandle løntillæg efter kvalifikationer. Den gennemsnitlige arbejdstid er 37 timer om ugen inklusiv betalt frokostpause. Til stillingen hører en pensionsordning, som FE betaler.
Som ansat i FE er du omfattet af nogle særlige vilkår. Det er et krav, at du kan sikkerhedsgodkendes og opretholde sikkerhedsgodkendelsen under hele din ansættelse. Som i resten af forsvaret har du pligt til kortvarig udsendelse til udlandet.

Sådan søger du stillingen

Din ansøgning bedes indeholde en kortere beskrivelse af en selvvalgt hackergruppe.

Du skal sende din ansøgning og CV via stillingsopslaget, senest den 20. september 2026.
Vi forventer, at de indledende ansættelsessamtaler vil finde sted i uge 40 og stiler mod en ansættelse fra 1. januar 2027.

Vi opfordrer alle interesserede uanset personlig baggrund til at søge stillingen.

Du er velkommen til at kontakte den lokale HR-partner på 22659@ddis.dk, hvis du har spørgsmål til stillingen eller ønsker flere oplysninger.

Du kan også læse mere på www.fe-ddis.dk, hvor du blandt andet finder vores beretning ”INDBLIK”, hvor du bl.a. kan få oplysninger om FE´s opgaver, FE som arbejdsplads og yderligere information om ansættelsesmæssige forhold.

Vi glæder os til at modtage din ansøgning.