Den 2 årige giver naturligvis færre muligheder, men kigger arbejdsgiver meget på det om man har taget den 3 årige fremfor 2 årige?

Praktikplads inden for DevSecOps / Platform Engineering

Jeg er i gang med IT-sikkerhedsuddannelsen på Erhvervsakademi Aarhus og skal i praktik som en del af uddannelsen, januar/februar 2027.

Jeg har tidligere taget IT-teknologuddannelsen og har erfaring med Linux, netværk, Python, Docker, REST API'er og CI/CD. På studiet har jeg bygget cloud-infrastruktur i Google Cloud med VPN og firewall, og penetrationstestet mit eget miljø i Kali Linux.

Mit primære mål med praktikken er at arbejde med DevSecOps eller Platform Engineering – automatisering, containere, CI/CD-pipelines og sikkerhed bygget ind i infrastrukturen fra start, i stedet for lænket på til sidst.

Jeg søger primært omkring Aarhus, men er også åben for København.

Hvilke virksomheder eller brancher vil I anbefale, at man kigger på, hvis man gerne vil i praktik inden for DevSecOps – særligt med fokus på infrastruktur og automatisering?

Og er der nogen, der selv har haft gode erfaringer med en praktikplads i den retning?

Hvor kan man finde en god praktikplads inden for cybersikkerhed?

Jeg er i gang med IT-sikkerhedsuddannelsen på Erhvervsakademi Aarhus og skal i praktik som en del af uddannelsen.

Min baggrund er lidt bred. Jeg har tidligere taget IT-supporteruddannelsen og datamatikeruddannelsen og har efterfølgende arbejdet nogle år med IT.

Jeg har derfor erfaring med bl.a. IT-support, drift, netværk, infrastruktur, Windows/Linux, softwareudvikling, ASP.NET/C#, databaser, REST API'er, DevOps og CI/CD.

På min nuværende uddannelse har jeg især fået interesse for cybersikkerhed og arbejder bl.a. med områder som Blue Team, Red Team og OT/ICS-sikkerhed.

Mit primære mål er at finde en praktikplads, hvor jeg kan arbejde med cybersikkerhed. Jeg har dog heller ikke noget imod at bruge mine programmeringsevner, hvis det indgår naturligt i sikkerhedsarbejdet.

Jeg vil derfor høre jer, der allerede arbejder inden for branchen:

Hvilke virksomheder eller typer af virksomheder vil I anbefale, at man kigger på, hvis man søger praktik inden for cybersecurity i Danmark?

Jeg kigger primært omkring Aarhus, men er også interesseret i muligheder omkring Aarhus.

Jeg er især interesseret i at høre om virksomheder, som måske ikke er de første, man tænker på, når man søger praktik inden for cybersikkerhed.

Hej med jer,

Jeg har tidligere lavet et opslag på r/dkudvikler omkring mine lange overvejelser mellem disse to uddannelser. Nu ville jeg prøve at spørge herinde. Hvilken af de to giver det stærkeste fundament, hvis jeg gerne vil arbejde indenfor cyber?

Jeg tænker umiddelbart at datalogi går mere i dybden med compilers, machine code, assembly som kan være vigtigt for at forstå OS dybt samt reverse engineering, og samtidig i dybden med ting såsom networking.

Men jeg kan også se, at ITU har et temmelig stærkt fokus indenfor cyber, bl.a. nævner de det selv, og flere institutioner gør det, når jeg er inde på HTB fremgår de b.la. som et af de universiteter med flest studerende aktive. Men det er måske mere på kandidaten?

Jeg heller lidt til Datalogi, bare fordi jeg tror, at det giver et bedre fundament, måske?

Hi everyone,
I’m 23 years old and currently studying to become a Process Operator in the pharmaceutical industry. I still have about two years left, and I plan on finishing my education since I’m already well into it.
Over the last year I’ve become really interested in cybersecurity, and I’d love to make a career change after I graduate.
I’m trying to figure out what my realistic options are.
Would it be enough to spend the next couple of years studying alongside my current education through things like:
Online courses (TryHackMe, Hack The Box, Coursera, etc.)
Certifications (Security+, Network+, SC-900, AZ-900, etc.)
Home labs and personal projects
Or would I be putting myself at a huge disadvantage without getting a formal IT degree?
I’m not expecting to jump straight into a senior cybersecurity role—I know I’d probably have to start in help desk, SOC, or another entry-level IT position. I’m just wondering if self-study plus certifications is actually a realistic path into the industry nowadays, or if employers mainly look for people with a computer science or IT degree.
I’d really appreciate hearing from people who work in cybersecurity or who made the transition themselves.
Thanks!

Hej alle.

For noget tid siden begyndte jeg at få mails fra Microsoft med engangs koder til login jeg ikke havde bestilt. Jeg går ud fra at nogen på en eller anden måde er komme i besiddelse at brugernavn og kode. Slog MFA til og ændrede adgangskoden og siden er det fået i sig selv. Jeg har senere slået 2FA/MFA til på andre kontoer også.

Dette har jo så efterladt mig med en masse gendannelseskoder som på en eller anden måde skal opbevares. Jeg vil gerne undgå at have dem liggende fysisk da man jo desværre kan blive udsat for indbrud.

Og nu til sagen. Ud fra et sikkerhedsmæssigt perspektiv. Er det så forsvarligt at opbevare dem digitalt på en proton drive konto(som også er beskyttet af 2FA. Og samtidig oploade til til det lager man har i sin eBoks?

Tænker at gå den måde har man altid adgang til dem

Hvad tænker i ?

God sommer 👍

I mangel af bedre sted at slå det her op, så er det lige den her Reddit det kommer til at gå ud over.

​

Jeg bruger ikke TikTok. Og det gør jeg ikke af den grund at jeg har indtryk af at man har en lidt lemfældig tilgang til datasikkerhed og det her med at det er en kinesisk app osv. Jeg bryder mig heller ikke om at jeg kan læse at der er en mere umodereret adgang til upassende videoer for teenagere (selvmord, kriminalitet, krig).

​

Men jeg har svært ved at få min teenager til at forstå det, og jeg har lyst til at smide håndklædet i ringen ifht at lade min teenager få det. Men det strider bare så meget i mod hvad jeg selv står for. Jeg arbejder selv i IT branchen, og tildels også med sikkerhed, så det er utroligt svært at være i hvis jeg skulle give lov til det.

​

Hvad gør andre fædre med samme dilemma?

​

Og igen, jeg beklager at det her ikke er et typisk indslag i den her Reddit.

Jeg har siden jeg startet i it sikkerhed, hørt om dette certificate, men er den det værd?

Har du den? (hvis ja, har den givet dig nogle fordele, måske højre løn?)

Tak.

De frigav en pressemeddelelse den 11 Juni. https://www.novonordisk.com/news-and-media/latest-news/incident-update.html

Nu er det offentligt at de har fået en omgang ransomware, eftersom de er kommet på aktørernes offer liste. Se https://www.ransomware.live/id/Tm92byBOb3JkaXNrQGZ1bGNydW1zZWM

Eftersigende skulle ransomware aktørerne kræve mellem 25 og 50 millioner USD.

Hej jeg er ung, entry level i IT-support, jeg er meget interesseret i hvordan ITSec universet hænger sammen.

Jeg har i min daglig dag kontakt til vores it-sikkerheds afdeling, men har desværre ikke så meget jobmæssigt at lave med dem.... Derfor søger jeg mod projekter man kan lave i sin fritid...

Jeg er meget en gadget person, elsker at have fysiske gadgets til diverse ting, jeg har blandt andet haft en pwnagotchi, som basivally er en rpi0w med et lille e-ink display.

Hvilke projekter lignende det er sjove, lærerige og gode at have med i bagagen når man vil søge mod en ITSec retning.

Meyerkobenhavn.dk er en falsk hjemmeside lavet af svindlere. Jeg kæmper for at få lukket den ned, da de annoncerer meget på Facebook - og Facebook vil IKKE stoppe annoncerne.

Er der en måde at se på, hvor der hoster hjemmesiden? Jeg tænkte at kontakte udbyderen. Samt er det en kendt shop løsning?

Kan man gå efter at få frataget dem SSL certifikatet?

Er der andre små tricks? Fyr løs 😄

Vi har kigget på BlacksStoneOne til sårbarhedsscanning og synes det ser spændende ud.

Men hvad har I af erfaringer med det? Hvor dybt kigger de?

Har en bekendt der snakker positivt nok om det, men vil gerne høre om andre har erfaringer med dem. De siger at de er danske, hvilket virker positivt..

Billetsalget er godt i gang til årets konference i Aarhus.

Hej

Jeg forsøger at researche de forskellige ransomware cases målrettet større virksomheder, som vi har set i Danmark i årenes løb. Jeg oplever dog, at det er udfordrene at finde dybdegående information som f.eks

• Hvad der egentlig skete? Hvordan fik hackerne den initielle adgang
• Hvordan fik de eskaleret deres privileger yderligere
• Hvordan udførte de deres angreb? Pushede de Ransomware via. GPO, krypterede de på Hypervisor niveau? Fik de krypteret virksomhedens backup data? Lessons learned?
• Hvordan så recovery tidslinjen ud og hvilken finansiel impact havde det på forretningen

Google søgninger, LLM osv. blander ofte "Hacker angreb" (Red. mediernes svar hver gang der opleves DDoS) sammen med de reelle cases og giver et sløret billede. Dertil beskriver mange nyhedsartikler blot selve angrebet, uden at tilføje meget context til situationen. Sikkert fordi det er følsomt.

Hvad har vi oplevet af større sager i Danmark udover Mærsk, Demant og evt. IT-Hotellet som havde et noget kedeligt udfald og hvad ved vi om de sager?

Tilbage i starten af Marts annoncerede Trivy at deres CI pipeline var blevet kompromitteret. De rullede CI adgangskoder og troede de var fri for hackerne. Det viser sig nu at de ikke havde gjort det godt nok.

Hackerne slettede den oprindelig annoncering, men den kan findes her:

https://web.archive.org/web/20260306133317/https://github.com/aquasecurity/trivy/discussions/10265

Den nye annoncering kan findes her:

https://github.com/aquasecurity/trivy/discussions/10425

Hvilken mulighed giver mest værdi i længden?

Datamatiker (2,5 år) + IT-sikkerhed top up (1,5 år)

Datamatiker + fuldtidsstilling/trainee i en cybersikkerhedsvirksomhed (SOC) + certificeringer

Hvor langt kan man komme med certificeringer (OffSec, compTIA) og en masse praktisk erfaring??

Jeg er ret ny i IT-branchen og arbejder med at sælge IT-sikkerhed.

Jeg taler med en del IT-chefer og lignende – og én ting går igen hver gang: I bliver kimet ned.

Fair nok… men det får mig til at tænke:

Hvordan vil I egentlig helst kontaktes?

Fordi jeg vil så nødig være irriterende sælger, men samtidig er mit job jo også at skabe dialog.

Kom endelig med inputs!
God dag derude!

BSides Aarhus 2026 er ved at blive stablet på benene. Billetter er til salg, og CFP er åben.

Vi mangler stadig sponsorer :)

https://bsidesaarhus.dk/

NoName057(16), en pro Russisk hacker gruppe, er igen ude og overbelaste Dansk udstyr via DDoS angreb.

Kilde: https://www.berlingske.dk/danmark/fakta-overbelastning-bruges-til-at-laegge-hjemmesider-ned-1

CERT.pl har udgivet en offentlig rapport over det seneste angreb mod deres energisektor.

https://cert.pl/uploads/docs/CERT_Polska_Energy_Sector_Incident_Report_2025.pdf

Hej DKCybersecurity

Vær opmærksom på hvordan Notepad++ udnyttes i dit miljø.

Lotus Blossom er muligvis threat actoren bag disse indikatorer.

https://www.rapid7.com/blog/post/tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit/

Hej alle

Jeg skal søge ind på en IT-uddannelse og jeg overvejer IT-teknolog, Datamatiker og Operationel cybersikkerhed.

Jeg har ikk noget erfaring eller viden om IT endnu, men jeg er meget interesseret. Jeg vil gerne arbejde indenfor cybersikkerhed efter jeg har taget det uddannelse jeg skal tage men er det så bedst at start med IT-teknolog hvis man slet ikke ved noget om IT?

Hvilken af uddannelse vil i anbefale at starte med, og hvorfor? og hvordan er jobmulighederne efter?