IT Security Advisory

Vi er sat i verden for at omsætte cyber- og regulative krav til sikre, praktisk anvendelige løsninger, der gør CPH’s forretning robust - fra idé og indkøb til implementering og drift. Vi er de rådgivere, der sikrer security by design på tværs af IT- og OT‑miljøer, projekter og leverandører, så lufthavnens digitale og operationelle kapabiliteter kan udvikles sikkert og uden at kompromittere passageroplevelsen eller driftsstabiliteten.

Vi arbejder ud fra 3 hovedområder

• Security by Design i kritisk infrastruktur: Vi sætter sikkerhedskrav tidligt i projekter, arkitektur og udbud

• Bro mellem forretning, IT og OT: Vi oversætter komplekse trusler og regulativer til konkrete krav, arkitekturprincipper og risikobeslutninger

• Leverandør- og kontraktsikkerhed: Vi stiller de rigtige sikkerhedskrav til eksterne partnere og leverandører.

Sikker drift begynder med sikre beslutninger. IT Security Advisory forebygger hændelser, beskytter passagerdata og understøtter on‑time performance ved at sikre, at hver ny løsning - fra selvbetjeningskiosker til OT‑systemer i terminalen - er født sikker.

Som CIS Advisor ligger dine opgaver typisk inden for

• Security by Design i projekter (IT/OT/Cloud)
  Drive og facilitere tekniske sikkerhedsreviews, threat modeling og arkitekturvurderinger med fokus på robusthed, angrebsflader og sikker integration. Du arbejder hands-on med sikkerhedsarkitektur og giver kvalificerede go/no-go anbefalinger baseret på teknisk risikovurdering.

• Teknisk sikkerhedsarkitektur og design 
  Udforme og reviewe sikkerhedsarkitektur inden for netværk, identitet (IAM), cloud, endpoints og OT. Sikre korrekt segmentering, hardening, logging og sikker integrationsdesign. Bidrage til referencearkitektur og sikre konsistens på tværs af løsninger.

• Leverandør- og kontraktsikkerhed
  Sikre, at tekniske sikkerhedskrav er konkrete, testbare og implementerbare i udbud og kontrakter (fx logging, sårbarhedsstyring, patching, adgangsstyring og sikker konfiguration). Validere leverandørers tekniske setup og sikkerhedsniveau.

• Sikkerhed i ændrings- og driftsprocesser 
  Vurdere tekniske ændringer, validere sikker implementering og sikre, at løsninger lever op til fastsatte sikkerhedskrav. Samarbejde tæt med drifts- og SOC-funktioner om detektion, logging og hændelseshåndtering. 

• Standarder, patterns og enablement
  Omsætte politikker til tekniske standarder, baselines og referencepatterns (hardening guides, netværksdesign, IAM-modeller). Bidrage aktivt til at højne det tekniske sikkerhedsniveau gennem sparring, guidelines og dokumentation. 

Om dig

Du har en teknisk baggrund inden for IT-sikkerhed og arbejder naturligt i spændet mellem arkitektur, implementering og rådgivning. Du trives med at gå i dybden og udfordre løsninger teknisk, samtidig med at du kan omsætte kompleks sikkerhed til konkrete anbefalinger.

Du motiveres af at skabe robuste løsninger i komplekse miljøer, hvor IT og OT smelter sammen, og du tager ejerskab for, at sikkerhed ikke kun bliver et krav – men en reel egenskab i løsningerne.

For at komme i betragtning forventer vi, at du har

• Nogle års erfaring med teknisk IT-sikkerhed, herunder sikkerhedsarkitektur, netværk, cloud eller platformssikkerhed 

• Erfaring med threat modeling, arkitektur- og designreviews samt identificering af tekniske risici 

• Praktisk erfaring med én eller flere af følgende: netværkssegmentering, IAM, cloud security (Azure/AWS), endpoint security eller OT-sikkerhed 

• Erfaring med at omsætte standarder som NIS2, ISO/IEC 27001 og IEC 62443 til tekniske kontroller og implementerbare løsninger 

• Erfaring med logning, monitorering og detektionskrav samt forståelse for, hvordan sikkerhed understøtter SOC/operations 

• Evne til at udfordre leverandører og interne teams på tekniske sikkerhedsvalg 

• Erfaring med at kommunikere komplekse tekniske problemstillinger klart til både tekniske og ikke-tekniske interessenter 

• Dansk og engelskkompetencer på professionelt niveau.

Hvordan du kommer med ombord
Vil du være vores nye kollega, så send din ansøgning og CV hurtigst muligt og senest den 24. maj 2026. Vi gennemgår løbende og ansætter når den rette kandidat lander i indbakken.

Ansøgninger modtages kun via vores rekrutteringssystem.

Har du spørgsmål til jobbet inden da, kan du sende en mail til Senior Manager Ole Ingelsson ole.ingelsson@cph.dk

Læs mere on hvordan det er at være medarbejder hos os via cph.dk/job

Det er en forudsætning for ansættelse, at du kan blive politigodkendt, ligesom du skal kunne opretholde politigodkendelsen gennem hele din ansættelse.