CIS Engineer - Cyber Security

Vil du være med på å styrke vårt digitale forsvar og bygge robuste, sikre IT-miljøer?

Som CIS engineer - Cyber Security får du et sentralt ansvar for å planlegge, implementere og drifte sikkerhetsløsninger på tvers av både vår interne infrastruktur og kundenes miljøer. Rollen er forankret i vårt rammeverk for Common Infrastructure Services (CIS), der du samarbeider tett med tverrfaglige team og eksterne interessenter for å beskytte systemer, nettverk og data mot et trusselbilde i konstant endring.
 

Sentrale ansvarsområder og arbeidsoppgaver: 

Cybersikkerhet: 

• Følge med på og analysere sikkerhetsvarsler, håndtere hendelser og følge opp tiltak sammen med SOC, interne team og leverandører.
• Konfigurere og vedlikeholde brannmurer, IDS/IPS, endepunktsikring (EDR) og tilgangsstyring (IAM/MFA).
• Gjennomføre sårbarhetsskanninger, prioritere tiltak og bistå i utbedringsarbeid
• Være med på risikoanalyser, trusselvurderinger og sikkerhetsgjennomganger når nye systemer eller endringer skal innføres.
• Passe på at vi følger krav og rammeverk som ISO 27001, NIS2 og GDPR, og bistå ved revisjoner.

Infrastruktur og systemdrift: 

• Utforme, etablere og følge opp sikre IT-infrastrukturløsninger som støtter forretningens behov.
• Bruke god praksis for endringshåndtering (change management), feilsøking og herding av systemer.
• Bidra til automatisering og kontinuerlig forbedring av infrastrukturtjenester.
• Skrive og holde oppdatert teknisk dokumentasjon, rutinene våre og arkitekturbeslutninger. 

Kvalifikasjoner: 

• Relevant utdanning på bachelorgradsnivå innen IT, cybersikkerhet eller tilsvarende. Relevant arbeidserfaring kan veie opp for manglende formell utdanning.
• Minst 3 års praktisk erfaring innen cybersikkerhet, nettverkssikkerhet eller sikkerhetsrettet IT-drift.
• Solid forståelse for nettverks- og systemsikkerhet.
• Praktisk erfaring med relevante verktøy som SIEM, IDS/IPS, neste-generasjons brannmurer og EDR-løsninger.
• Kjennskap til kjente standarder og rammeverk (f.eks. ISO 27001, NIST, CIS Controls, GDPR).
• Gode kommunikasjonsevner på både norsk og engelsk, skriftlig og muntlig.

Det er en fordel om du har en eller flere av følgende sertifiseringer (eller tilsvarende):

• CompTIA Security+
• Cisco CyberOps Associate / CCNP Security
• Microsoft Certified: Security Operations Analyst (SC-200) / Azure Security Engineer
• Fortinet NSE / Palo Alto Networks PCNSA eller PCNSE
• CISSP, CEH eller lignende anerkjente sertifiseringer

Sikkerhetsklarering: Stillingen krever at du kan sikkerhetsklareres for HEMMELIG / NATO SECRET.

Personlige egenskaper: 

• Du er en problemløser med stor gjennomføringsevne, og som gjerne tar initiativ til å automatisere og forbedre driften.
• Du vet at detaljene er avgjørende i kritisk infrastruktur og er både strukturert og nøyaktig i arbeidet ditt
• Du har høy faglig integritet og utfører arbeidet med stor aktsomhet
• Du forstår at teknologien og trusselbildet endrer seg raskt. Du må trives i et dynamisk miljø og ha høy kapasitet til å tilegne deg ny kunnskap

Vi tilbyr:

Hos oss får du stor frihet til å styre din egen arbeidshverdag innenfor spennende

prosjekter. Vi jobber med løsninger som gir en samfunnsmessig forskjell, særlig

innen NATO og forsvarsindustrien. Du blir en del av et dynamisk miljø som legger

vekt på både faglig utvikling og sosiale aktiviteter. Du går inn i et spesialisert og fremoverlent fagmiljø der du jobber direkte med den nyeste teknologien innen trusseletterretning, hendelseshåndtering og skysikkerhet, i en nøkkelrolle der ditt arbeid utgjør førstelinjeforsvaret for kritisk infrastruktur mot stadig mer avanserte cybertrusler.