Digitaliseringsdirektoratet

Oslo

Hein Gabrielsen

Teamleder sikkerhet

<h2>Om stillingen</h2><p>Er du opptatt av sikkerhet i skyen og vil bidra til å beskytte noen av Norges viktigste digitale tjenester? Nå har du muligheten til å bli en del av et sterkt og engasjert sikkerhetsteam som jobber med løsninger som er sentrale for digital samhandling.</p><p>Team sikkerhet i avdeling for Brukeropplevelse- og datadeling består av mange ressurser med stor faglig bredde innenfor sikkerhet, og vi skal utvide med en fast stilling som med arbeidsfelt innenfor skysikkerhet, som kan bidra til å utvikle teamet på alle måter. </p><p>Vi søker etter en ny kollega som vil være med og sikre fremtidens digitale tjenester i offentlig sektor, samtidig som teamarbeidet styrkes. Stikkord er kode og sikker utvikling i tilknytning til plattform og infrastruktur – Azure. </p><p>Hos oss får du jobbe med produkter som Altinn-økosystemet, data.norge.no, DigitaltDødsbo og flere andre viktige fellestjenester for digital samhandling. Vi utvikler løsninger som gjør det enklere å skape og dele data på tvers av sektorer – alltid med brukeren i sentrum.</p><p>Du blir en del av avdelingens sikkerhetsteamsom samarbeider med små, tverrfaglige team med høy faglig kompetanse og stor grad av autonomi.Denne stillingen vil jobbe i tett samarbeid med vårt infrastruktur-team og våre produktteam.Vi jobber smidig, tett på brukere og samarbeids-partnere, og vi følger hele løpet fra idé til ferdig løsning – med ansvar for kvalitet og kontinuerlig forbedring – med fokuspå sikker utvikling, drift og forvaltning.</p><p>Aktuelle arbeidssteder er Brønnøysund, Leikangereller Oslo. </p><p>Og viktigst av alt – vi har det gøy på jobb!</p><br /><h2>Sentrale arbeidsoppgaver</h2><ul><li><strong>Infrastruktur som kode:</strong> Videreutvikle og vedlikeholde vår eksisterende Terraform-kodebase for å automatisere oppsett og konfigurasjon av ressurser i Azureog Google Cloud.</li><li><strong>Overvåkning og alarmering:</strong> Designe og implementere et robust overvåkningssystem for å identifisere og løse problemer proaktivt. Optimalisere eksisterende alarmer for å redusere støy og sikre rask respons på kritiske hendelser.</li><li><strong>Trusseldeteksjon:</strong> Implementere og overvåke sikkerhetsverktøy for å identifisere og respondere på sikkerhetshendelser.</li><li><strong>Sikkerhetsauditing:</strong> Utføre regelmessige sikkerhetsaudits og risikoanalyser for å identifisere svakheter og feil.</li><li><strong>Automasjon: </strong>Identifisere og automatisere manuelle prosesser for å øke effektiviteten og redusere feil.</li><li><strong>Sikkerhetsopplæring:</strong> Bidra til å øke sikkerhetsbevisstheten blant ansatte gjennom opplæring og veiledning via vårt Security Championsprogram.</li><li><strong>Identitets- og tilgangsstyring:</strong> Konfigurere og vedlikeholde IAM-systemer for å sikre at bare autoriserte brukere har tilgang til sensitive ressurser.</li><li><strong>Bidra på tvers</strong> innenfor teamets fagområder med kontinuerlig forbedring sikkerhetstilstanden(Security champions programmet, risikovurderinger, compliance mv.)</li></ul><br /><h2>Kvalifikasjoner</h2><p><strong>Du må ha</strong></p><ul><li>ha bachelor eller mastergrad innen IT, gjerne med sikkerhetsfag. Lang relevant erfaring kan i spesielle tilfeller dekke deler av utdanningskravet</li><li>ha systemutviklerbakgrunn og gjerne erfaring som utvikler i et utviklingsteam/produktteam med sikkerhetsarbeid</li><li>god muntlig og skriftlig fremstillingsevne på norsk og engelsk</li></ul><p>Kandidater som kan vise til særlig relevant erfaring kan vurderes selv om erfaring er kortere enn 3 år eller utenfor de spesifiserte områdene.</p><p>Stillingen krever at du må kunne autoriseres på nivå BEGRENSET etter sikkerhetsloven</p> <p><strong>Du bør ha erfaring innenfor et eller flere av områdene:</strong></p><ul><li><p>Solid erfaring med konfigurasjon, overvåking og analyse av sikkerhet i skyplattformer, inkludert bruk av:</p><p>-Azure Security Center / Defender for Cloud,</p><p>-Google Cloud Security Command Center,</p><p>-AWS Security Hub, GuardDuty og lignende verktøy for sikkerhetsanalyse</p></li><li>Dyptgående kunnskapom Terraform for infrastruktur som kode</li><li>Erfaring med overvåkingsverktøy i skyplattformer, som f.eks. AzureMonitor, Google CloudMonitoring, Amazon CloudWatch, Prometheus, Grafana, eller tilsvarende verktøy</li><li>God forståelse av Linux-systemer og scripting(Bash, Python)</li><li>Erfaring med containerisering (Docker, Kubernetes) </li><li>Erfaring med SIEMog SOAR-løsninger</li><li>Erfaring med scripting(Python, PowerShell) for automatisering av sikkerhetsoppgaver</li><li>God forståelse av sikkerhetsstandardersom for eksempel ISO 27001</li><li>Sterk interesse for å holde seg oppdatert på det stadig utviklende trusselbildet</li><li>DevOps-bakgrunn :God forståelse av DevOps-prinsipper, verktøy og kultur</li><li>Kommunikasjon og samarbeid: Utmerkede kommunikasjonsevner og evne til å bygge gode relasjoner med utviklere og andre interessenter</li></ul><br /><h2>Som teammedarbeider ser vi etter at du</h2><ul><li>Har evne til å være en lagspiller som verdsetter samarbeid</li><li>Har vilje til å ta tak i ting du ser bør gjøres noe med</li><li>Er fremoverlent og interessert i å lære og utforske nye teknologier</li><li>Er vant med å jobbe i autonome team og ha kjennskap til smidig utvikling</li><li>Tørr å dele dine meninger, samtidig som du lytter til andre</li></ul><p>Selv om du ikke har erfaring med alt vi har nevnt over, kan du likevel være vår nye kollega. Vi er opptatt av våre medarbeideres faglige utvikling og tilrettelegger for kursing og opplæring når det er aktuelt.  </p><p>Evne og vilje til å sette seg inn i nye ting kan for den rette være nok. Vi er et team som gjerne deler kompetanse og lærer hverandre nye ting!</p><br /><h2>Personlige egenskaper</h2><ul><li><strong>Tar initiativ</strong>: Du er proaktiv og ser muligheter før de oppstår. Du tar ansvar for egne oppgaver og bidrar aktivt til å forbedre arbeidsprosesser og resultater.</li><li><strong>Er en lagspiller</strong>: Du trives med å samarbeide og deler gjerne kunnskap og erfaringer med kollegaer. Du bygger gode relasjoner og bidrar til et positivt og inkluderende arbeidsmiljø.</li><li><strong>Motiveres av faglig utvikling</strong>: Du er nysgjerrig og ønsker å holde deg oppdatert innen ditt fagfelt. Du liker å bli utfordret og ser kontinuerlig læring som en naturlig del av jobben.</li></ul><br /><h2>Hvorfor skal du velge oss? </h2><ul><li>Team sikkerhet –vi har stor faglig bredde og er opptatt av mye læring, gledeog ansvar i hverdagen</li><li>Du får sjansen til åbidra til vår åpne kildekode-kultur påGitHub, der deling og samarbeid står i fokus</li><li>Vi er et DevSecOps-team som hele tiden jobber med ågjøre utviklingsflyten såeffektiv som mulig og innehar nødvendig sikkerhet</li><li>Du får muligheten til åfinne ut av, og jobbe med, hvordan vi skal utnytte kunstig intelligens (KI) i utviklingen av offentlige tjenester sikkerhetsmessig</li><li>Du vil være del av teamene som bidrar til åholde det digitale offentlige Norge i gang</li><li>Vi har spennende oppgaver og utfordringer som står i køog bare venter pååbli løst</li></ul><p>Våre kontorer ligger i Oslo, Brønnøysund og Leikanger, og tilbyr en unik kombinasjon av profesjonelle muligheter og livsstil.</p><br /><h2>Vi tilbyr</h2><ul><li>Et godt arbeidsmiljø med en uformell tone og stor vilje til å skape noe sammen</li><li>Arbeidsoppgaver innenfor sikkerhetsområdene i et fagfelt preget av høy utviklingstakt og et spennende samfunnsoppdrag</li><li>Gode ordninger for opplæring og videreutvikling</li><li>Personalpolitikk med gode arbeidstidsordninger</li><li>Lønn som rådgiver eller seniorrådgiver Lønnsspenn: kr 650 000 til kr 1 000 000. For spesielt kvalifiserte søkere kan vi vurdere høyere lønn </li><li>Fleksitid, sommertid og mulighet for to timer trening ukentlig i arbeidstiden</li><li><a href="https://spk.no/medlemskap-i-spk" rel="nofollow">Medlemskap i Statens pensjonskasse som er en av landets beste pensjonsordninger med gunstige boliglånog gode forsikringsordninger</a></li></ul><p>Les mer om godene ved å jobbe i staten på <a href="http://arbeidsgiver.difi.no/lonn-goder-og-reise" rel="nofollow">Arbeidsgiverportalen</a>.</p><br /><h2>Inkluderende arbeidsliv og mangfold</h2><p>Vi har tro på at mangfold er en viktig byggestein i et godt, spennende og utviklende arbeidsmiljø, og vi oppfordrer alle kvalifiserte kandidater til å søke. Vi ønsker medarbeidere med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Riktig kompetanse på rett sted er vår viktigste prioritering når vi rekrutterer, og vi vil legge til rette for at personer med nedsatt funksjonsevne også kan jobbe hos oss. </p><br /><h2>Sikkerhet i Digdir</h2><p>Digdir forvalter samfunnskritisk infrastruktur. Sikkerhet er derfor integrert i rekrutteringsprosessene hos oss.</p><p>I stillinger som blir vurdert som sikkerhetskritiske, må du regne med å få spørsmål knyttet til sikkerhetsmessig skikkethet i rekrutteringsprosessen.</p><br /><h2>Vil du vite mer?</h2><p>Synes du dette høres interessant ut og ønsker nærmere informasjon, kontakt gjerne</p><p>Teamleder sikkerhet avdeling BOD Hein Gabrielsen <br />E-post: hein.gabrielsen&#64;digdir.no<br />Telefon: 90 24 46 60</p> <p>Vitnemål og attester må følge søknaden. Vi ber om at du henter vitnemål fra Vitnemålsportalen direkte i Jobbnorge når du søker stillingen. Dersom du har tatt hele eller deler av utdanningen din i utlandet, ber vi om en autorisert oversettelse av papirer og vitnemål, og godkjenning fra <a href="https://hkdir.no/utdanning-fra-utlandet" rel="nofollow">Direktoratet for høyere utdanning og kompetanse.</a></p><p>Søkerlister kan bli offentliggjort iht. offentleglova § 25. Dersom du ønsker å reservere deg fra oppføring på offentlig søkerliste, må dette begrunnes. Opplysninger kan bli offentliggjort selv om du har bedt om ikke å bli oppført på søkerlisten. Du vil i så fall bli varslet.</p><br />

Sikkerhetsingeniør - Skysikkerhet