Cybersikkerhedsanalytiker CV-eksempel

Oversigt

Cybersikkerhed er en af de hurtigst voksende discipliner i dansk IT og betalingsindustri. I finansielle institutioner og betalingsinfrastrukturer som Nets er sikkerhed ikke blot en teknisk funktion, det er et regulatorisk krav og en forretningskritisk kapabilitet. Et CV for en cybersikkerhedsanalytiker skal vise en kombination af teknisk dybde, analytisk skarphed og evnen til at reagere hurtigt og korrekt under pres.

COPPER-skabelonen er valgt, fordi den er designet til tekniske IT og ingeniørprofiler. Den er stringent og datadrevet, og den rammer præcis den tone, der forventes i IT-sikkerhedsmiljøet: faktabaseret, præcis og kompetenceorienteret. Det passer til en analytiker, der søger stillinger i SOC-miljøer, betalingsinstitutioner eller kritisk infrastruktur.

Personaen i dette eksempel er Jonas Andersen, cybersikkerhedsanalytiker med fem års erfaring fra Nets i Ballerup, hvor han arbejder i det centrale Security Operations Center. Han er specialiseret i trusselsintelligens, hændelseshåndtering og penetrationstest. CV'et demonstrerer, hvordan man præsenterer teknisk sikkerhedskompetence med konkrete resultater i et reguleret finansielt miljø.

---

Jonas Andersen

Ballerup | [email protected] | +45 53 29 44 18 | linkedin.com/in/jonasandersen-cybersec

Professionelt resumé

Cybersikkerhedsanalytiker med fem års erfaring fra Nets A/S' Security Operations Center med speciale i trusselsintelligens, hændelseshåndtering og intern penetrationstest. Har analyseret og klassificeret over 3.200 sikkerhedshændelser og ledet incident response på 14 bekræftede trusselssager, herunder to ransomware-forsøg mod interne systemer. Certificeret CEH og CompTIA Security Plus og gennemfører løbende red team øvelser mod betalingsinfrastruktur. Reducerede gennemsnitlig detektion til responstid (MTTD og MTTR) med henholdsvis 41 og 38 procent over tre år. Søger senior analytikerrolle eller team lead i et SOC-miljø eller finansiel institution.

---

Erhvervserfaring

Cybersikkerhedsanalytiker (tier 2 og 3), Nets A/S Ballerup | marts 2021 til nu

Nets er Nordens ledende betalings og infrastrukturudbyder og behandler millioner af transaktioner dagligt for banker, detailhandlere og offentlige institutioner i Danmark og det øvrige Norden. Security Operations Center hos Nets overvåger infrastruktur for kritiske betalingssystemer og er underlagt NIS2-direktivets krav og PCI DSS-standarderne.

Jonas er tier 2 og tier 3 analytiker i SOC-teamet, der opererer 24 timer i døgnet 7 dage om ugen. Han håndterer eskalerede hændelser fra tier 1-analytikere og fungerer som primær incident responder ved bekræftede og højrisiko-trusler. I perioden marts 2021 til april 2026 har Jonas analyseret og klassificeret over 3.200 sikkerhedshændelser via SIEM-platformen Splunk og Microsofts Sentinel.

Det mest kritiske element af Jonas's arbejde er incident response ved bekræftede trusselssager. Han har ledet den tekniske håndtering af 14 bekræftede sager, herunder to ransomware-forsøg rettet mod interne systemer (afværget i containment-fasen), tre phishing-kampagner med kompromitterede medarbejderkonti og en state-sponsored spionageforsøg mod en NemID-relateret komponent. For hvert hændelsesforløb har Jonas udarbejdet en detaljeret Root Cause Analysis og en teknisk rapport til CISO og compliance.

Jonas har siden 2022 haft ansvar for at drive kvartalsvise interne penetrationstest af udvalgte systemer i betalingsinfrastrukturen. Testene gennemføres efter PTES (Penetration Testing Execution Standard) og dækker netværk, webapplikationer og intern phishing-simulering. I 2023 identificerede Jonas og hans testpartner to kritiske sårbarheder (CVSS-score 9,1 og 8,8) i et internt API, der efterfølgende blev patchet inden for 72 timer. Resultaterne fra testene præsenteres kvartalvis til CISO-teamet.

Inden for trusselsintelligens integrerer Jonas feeds fra MISP, AlienVault OTX og sektorspecifikke ISACs og anvender MITRE ATT og CK-framework til klassificering og korrelation af observerede angrebsmønstre. Han har bidraget til at kortlægge tre nye TTP-mønstre (Tactics, Techniques, Procedures) relateret til angreb på nordiske betalingssystemer og har delt disse med CFCS (Center for Cybersikkerhed) via koordineret disclosure.

Teknologier og platforme: Splunk SIEM, Microsoft Sentinel, CrowdStrike Falcon EDR, Palo Alto Networks NGFW, Tenable Nessus, Burp Suite Professional, Metasploit, Wireshark, Nmap, MISP, MITRE ATT og CK Navigator, Jira og Confluence til dokumentation

---

IT-sikkerhedsmedarbejder (tier 1), Clearhaus A/S København Ø | august 2019 til februar 2021

Clearhaus er en dansk betalingsprocessor med fokus på e-commerce og PSP-løsninger. Jonas startede sin cybersikkerhedskarriere som tier 1 SOC-analytiker, hvor han overvågede netværkstrafik og applikationslogger via SIEM og behandlede indgående sikkerhedsalarmer. Han gennemgik i denne periode sin første incident response-uddannelse og bidrog til dokumentationen af Clearhaus's informationssikkerhedspolitik i forbindelse med ISO 27001-certificeringen i 2020.

I perioden opnåede Jonas erfaring med triage af 80 til 120 alarmer dagligt, falsk positiv-reducering via tunede alarmregler og grundlæggende forensik på kompromitterede endpoints. Han gennemgik CompTIA Security Plus i 2020 og begyndte forberedelse til CEH.

---

IT-support og studentermedhjælp, AAU IT-support Aalborg | september 2017 til juni 2019

Studentermedhjælp i AAU's centrale IT-support med fokus på netværksproblemer, endpoint-support og Active Directory-administration. Bidrog til et projekt om netværkssegmentering i AAU's campusnetværk som en del af kandidatstudiet.

---

Kompetencer

Sikkerhedsanalyse og SOC: SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike Falcon), hændelseshåndtering (Tier 2 og 3), incident response, triage, log-analyse, MITRE ATT og CK, Root Cause Analysis

Penetrationstest og red team: Netværkspenetration (Nmap, Metasploit), webapplikationstest (Burp Suite), phishing-simulering (GoPhish), PTES metodologi, CVSS-scoring, responsible disclosure

Trusselsintelligens: MISP, AlienVault OTX, ISAC-koordinering, TTP-kortlægning, CFCS-samarbejde, trusselmodellering (STRIDE)

Regulering og compliance: PCI DSS, NIS2, ISO 27001, GDPR og databrudshåndtering

Sprog: Dansk (modersmål), engelsk (teknisk flydende), og teknisk dokumentation på begge sprog

---

Uddannelse og certificeringer

Aalborg Universitet (AAU), Aalborg Kandidateksamen i Computer Science, specialisering i IT-sikkerhed | 2015 til 2019

EC-Council Certified Ethical Hacker (CEH) v12 | 2022

CompTIA Security Plus (SY0-601) | 2020

ISACA Cybersecurity Fundamentals Certificate | 2021

SANS Institute FOR508: Advanced Incident Response, Threat Hunting og Digital Forensics (online) | 2023

---

Sammendrag: sådan skriver du det rigtigt

Et CV for en cybersikkerhedsanalytiker skal kombinere to ting, der er svære at forene: teknisk dybde og læsbarhed for ikke-tekniske HR-folk. Løsningen er at strukturere CV'et med et professionelt resumé, der er tilgængeligt for alle, og derefter uddybe de tekniske detaljer i erhvervsafsnittet og kompetenceafsnittet.

Det professionelle resumé bør indeholde dine MTTD og MTTR-tal (Mean Time to Detect og Mean Time to Respond), da disse er de primære KPI'er i et SOC-miljø. De fortæller straks en CISO, om du er effektiv. Derudover bør du nævne din certificeringsprofil og et konkret eksempel på en kritisk hændelse, du har håndteret.

Foto er ikke normen for IT-sikkerhedsprofessionelle og frarådes generelt. CV'et bør lade den tekniske substans tale.

---

Erhvervserfaring: sådan præsenterer du resultater

Jonas Andersens erhvervserfaring er struktureret med konkrete tal: antal hændelser analyseret, antal bekræftede sager håndteret, CVSS-scorer for identificerede sårbarheder og procentuelle forbedringer i MTTD og MTTR. Det er præcis de tal, en CISO eller Head of SOC kigger efter.

Penetrationstest-afsnittet er særligt stærkt, fordi det beskriver en konkret finding: to kritiske API-sårbarheder med CVSS-score over 9 og en patch-tid under 72 timer. Det demonstrerer, at Jonas ikke blot udfører tests, men identificerer og eskalerer kritiske fund hurtigt og effektivt.

CFCS-samarbejdet om TTP-kortlægning er inkluderet, fordi det viser, at Jonas bidrager til det bredere nationale cybersikkerhedsøkosystem. Det er et signal om faglig modenhed og tillid fra myndigheder.

---

Kompetencer

Kompetenceafsnittet for en cybersikkerhedsanalytiker er kritisk som søgeordsoptimering i elektroniske ansøgningssystemer. Ansættelsesledere i IT-sikkerhed scanner CV'er for specifikkeværktøjer (Splunk, Burp Suite, CrowdStrike) og frameworks (MITRE ATT og CK, PCI DSS). Vær specifik og brug præcise produktnavne frem for generiske kategorier.

Regulerings- og complianceafsnittet er særligt vigtigt i finansielle og betalingsrelaterede roller, hvor PCI DSS og NIS2 er hårde krav. At demonstrere erfaring med disse standarder er en konkret differentiator.

---

Uddannelse og certificeringer

Kandidateksamen i Computer Science fra AAU med specialisering i IT-sikkerhed er et stærkt fundament. AAU har et anerkendt IT-sikkerhedsmiljø, og specialiseringen er direkte relevant for rollen.

CEH og CompTIA Security Plus er de mest efterspurgte certificeringer for analytikere på dette niveau. SANS Institute-kurset i advanced incident response er et premium-signal, der viser, at Jonas investerer i sin kompetenceudvikling på et højt niveau.

---

Hvad dette CV kunne have gjort bedre

For det første er der ingen omtale af CTF (Capture the Flag)-deltagelse eller faglige sikkerhedsplatforme som HackTheBox eller TryHackMe. Mange stærke analytikere deltager i disse aktiviteter og dokumenterer det som et signal om passioneret faglig interesse. Det er ikke et krav, men et positivt supplement.

For det tredje er der ingen omtale af intern undervisning eller videndeling. En tier 2 og 3 analytiker med fem års erfaring forventes at bidrage til tier 1-teamets kompetenceudvikling. Hvis Jonas holder interne præsentationer eller onboarder nye analytikere, bør det nævnes.

For det andet er der ikke nævnt nogen specifik branchespecifik deltagelse i sikkerhedsmiljøet som CFCS-netværksmøder, SecureDenmark-arrangementer eller lignende faglige netværk. Det ville styrke profilen.

---

Afslutning

Jonas Andersens CV demonstrerer den kombination af teknisk dybde og dokumenterede resultater, der er karakteristisk for en stærk cybersikkerhedsanalytiker i et reguleret finansielt miljø. MTTD og MTTR-forbedringerne, de kritiske fund fra penetrationstest og samarbejdet med CFCS er alle stærke differentierende elementer.

Laddro tilbyder COPPER-skabelonen til IT-sikkerhedsprofessionelle og tekniske analytikere, der ønsker et CV med præcision og teknisk autoritet. Brug skabelonen til at præsentere dine sikkerhedskompetencer og resultater på en måde, der overbeviser CISO'er og SOC-ledere.