Network Security Engineer — løn 2026: 67.940 kr. om måneden

En network security engineer arbejder med sikkerheden i netværket — det lag, hvor angreb enten stoppes eller får frit løb.

Rollen er blevet central, fordi netværket i dag ikke længere er en beskyttet boble: medarbejdere arbejder hjemmefra, systemer ligger i skyen, og leverandører har adgang udefra.

• Firewalls: opsætte og vedligeholde reglerne for, hvilken trafik der må passere hvor
• Adgang udefra: sikre forbindelser for hjemmearbejde og leverandører, og styring af hvad de må nå
• Overvågning: se på trafikken og opdage det unormale — en server, der pludselig sender store mængder data ud, er et klassisk tegn
• Angrebsdetektion: systemer, der genkender kendte angrebsmønstre, og som skal justeres, så de ikke drukner i falske alarmer
• Hændelser: når noget sker, skal netværket kunne afskæres hurtigt uden at lamme hele virksomheden
• Sårbarheder: netværksudstyr skal opdateres — og netop det udstyr er ofte det, der glemmes
• Segmentering: gennemføre opdelingen i praksis, så systemer kun kan nå det, de skal
• Test: afprøve om beskyttelsen virker, ofte sammen med folk der angriber med vilje

Den faglige kerne er balancen mellem sikkerhed og drift. En regel, der blokerer for meget, bliver omgået eller slået fra — og så er man dårligere stillet end før.

Arbejdet findes i større virksomheder, i finanssektoren, i energiforsyning, i det offentlige og hos de leverandører, der driver sikkerhed for andre. Mange steder indgår rollen i en vagtordning.

Hvilken lovgivning dækker denne rolle? EU's NIS2-direktiv stiller i en række samfundsvigtige sektorer krav til netværkssikkerhed, risikostyring og indberetning af væsentlige hændelser inden for fastsatte frister. Databeskyttelsesforordningen kræver passende sikkerhed for personoplysninger, og brud skal som udgangspunkt anmeldes til Datatilsynet inden 72 timer. I finanssektoren gælder EU-forordningen DORA. Overvågning af trafik skal indrettes, så medarbejdernes rettigheder respekteres.

Trafikken kontrolleres af firewalls fra Palo Alto, Fortinet, Check Point eller Cisco, og adgang udefra gennem sikre forbindelser eller nyere løsninger, hvor hver enkelt adgang vurderes for sig.

Overvågningen samles i et hændelsesovervågningssystem — Microsoft Sentinel, Splunk eller QRadar — hvor logfiler fra netværk, servere og sikkerhedsudstyr sammenstilles, så et mønster kan ses på tværs.

Til at læse den faktiske trafik bruges Wireshark og systemer, der opsamler trafikstrømme og viser, hvem der taler med hvem.

Sårbarheder findes med Tenable eller Qualys, og netværksudstyrets opsætning holdes som kode i Ansible, så en regel kan rulles ud ens alle steder.

Til test bruges angrebsøvelser, hvor en gruppe forsøger at trænge ind, mens forsvaret ser, om de opdager det — ofte den mest lærerige øvelse af alle, fordi den viser, hvad der faktisk ikke virker.