Sikkerhetsarkitekt

Hvordan bygger du sikkerhet inn i noe som skal vare i hundre år?

Nasjonalarkivet tar vare på samfunnets hukommelse. Men vi jobber like mye med fremtiden som med fortiden. Ny teknologi, nye måter å dele data på og nye regler fra Norge og EU endrer både samfunnsoppdraget vårt og hvordan vi løser det.

Vi starter ikke på bar bakke. Vi har i mange år jobbet med dataplattform for arkivdata, informasjonsmodeller, metadata og kunstig intelligens. Nå utforsker vi hvordan KI kan gi nye måter å finne og bruke arkivene på – men vi har ikke alle svarene ennå.

Derfor styrker vi arkitekturmiljøet vårt med tre nye arkitekter: sikkerhetsarkitekt, virksomhetsarkitekt og løsningsarkitekt. Vi ser ikke etter arkitekter som bare lager fine skisser. Vi ser etter folk som jobber operativt sammen med fagmiljøer og produktteam, lager beskrivelser som kommuniserer godt med kollegaer i og utenfor arkitekturområdet – og sørger for at vi går mot et helhetlig mål. 

🎙️ Hør våre ledere Kristin Jacobsen og Lars Sandberg fortelle mer om stillingen i denne stillingspodkasten 🎙️

Hva vil du gjøre hos oss?

Som sikkerhetsarkitekt har du ansvaret for helheten i sikkerhetsarkitekturen vår. Du sørger for at sikkerhet, personvern og tillit er bygd inn i løsningene fra starten (secure by design) – og at løsningene tåler at noe går galt, slik at skaden blir begrenset. Du jobber operativt sammen med kolleger innen plattform og utvikling, og følger med på nye trusler, teknologier og tjenester.

Det vi tar vare på, skal være ekte, sporbart og mulig å kontrollere i tiår og århundrer – informasjonsintegritet er kjernen i alt vi gjør. Samtidig skal vi dele mer, utvikle raskere og ta i bruk ny teknologi. Målet er ikke bare å beskytte, men å gjøre mest mulig tilgjengelig – på en trygg måte, også når KI gjør det lettere å sette sammen opplysninger som hver for seg er ufarlige.

• Bygge inn prinsippene for nulltillit (zero trust): ingen bruker, tjeneste eller KI-agent får tilgang bare fordi den er «innenfor»
• Jobbe med tilgangsstyring og sikker tilgang for mennesker, maskinidentiteter og KI-agenter, blant annet med fellesløsninger som Maskinporten og ID-porten, og slik at KI-løsninger bare henter fram det brukeren har rett til å se
• Beskytte tjenestene mot eksterne angrep, og vurdere trusler og risiko sammen med produktteamene, også KI-baserte angrep, risiko i leverandørkjeden og bevisste valg om hvor dataene våre ligger og hvilke lover de er underlagt (digital suverenitet)
• Legge til rette for trygge sandkassemiljøer (sandbox), der vi kan teste ny teknologi og KI uten å sette data og tjenester i fare
• Sørge for at vi kan dokumentere at dataene er ekte, uendret og hvor de kommer fra, også i en tid der det blir stadig vanskeligere å skille ekte fra falskt
• Oversette krav i lover og regler til sikkerhetsmønstre og felles byggeklosser som teamene faktisk kan bruke

Hverdagen blir variert, og du tar selv initiativ når du ser at noe henger dårlig sammen.

Hvem er du?

Du er pragmatisk: du finner ut hvor risikoen faktisk ligger, og prioriterer der. Du kan si nei når det trengs, og ja på en måte som gjør at teamet kommer videre. Du har teknisk dybde nok til å jobbe tett med plattform og utvikling, og helhetsblikk nok til å se hvordan sikkerhet henger sammen med informasjon, arkivfag og jus. Du setter deg inn i det vi allerede har før du foreslår noe nytt, slik at vi ikke finner opp hjulet på nytt. Men du tør å utfordre når det trengs. Vi ønsker også at du har gode samarbeidsevner og kan presentere i og fasilitere ulike workshops hvor samarbeid om arkitektur er tema.

Du må ha høyere utdanning på bachelor- eller masternivå. Lang og relevant erfaring kan erstatte utdanningskravet. Du har erfaring med sikkerhetsarkitektur, sikkerhet i sky eller sikkerhet i utviklingsarbeid, og du kjenner prinsippene for nulltillit. Du kjenner regelverk og rammeverk for informasjonssikkerhet og personvern, som personopplysningsloven, eForvaltningsforskriften, ISO 27001 og NSMs grunnprinsipper for IKT-sikkerhet. Du utforsker bruk av KI i eget arbeid, der det er relevant og trygt. Du uttrykker deg godt på norsk, både muntlig og skriftlig.

Har du erfaring med sikker deling av data mellom virksomheter, sikkerhet i KI-løsninger og for KI-agenter, DevSecOps eller fra offentlig sektor, eller kjenner du sikkerhetsloven, arkivregelverket eller kommende regelverk som KI-forordningen og NIS2, er det et pluss. Men nysgjerrighet, læringsevne og god vurderingsevne teller like mye som et bestemt rammeverk.

Du må kunne sikkerhetsklareres på nivå Konfidensielt. Vi hjelper deg gjennom prosessen.

Tre arkitekter – ett miljø

Virksomhetsarkitekten, løsningsarkitekten og sikkerhetsarkitekten blir en del av ett arkitekturmiljø sammen med arkitektene vi allerede har. Dere jobber tett med produktteamene, produkteiere, arkivarer, jurister og KI-miljøet vårt. Ingen arkitekt kan alt, men sammen skal dere sørge for at det vi bygger i dag, henger sammen med der vi skal i morgen.

Du samarbeider også med dem som har ansvar for sikkerhetsstyring og beredskap i Nasjonalarkivet, slik at digital og fysisk sikkerhet henger sammen.

Møt flere av våre ansatte her!

Hør mer fra våre medarbeidere i Nasjonalarkivet om hvordan det egentlig er å jobbe hos oss! 👉

Video:

Hva får du hos oss?

Du får være med og forme hvordan nasjonens hukommelse skal se ut om fem og ti år, sammen med dyktige kolleger i et arkitekturmiljø i vekst. Oppgavene har stor samfunnsverdi, og du får stor frihet til å påvirke hvordan vi løser dem. Vi har et sterkt fagmiljø med høy tillit, og vi tør i all beskjedenhet påstå at arbeidsmiljøet er både godt og inkluderende. Når livet skjer, gir vi hverandre fleksibilitet, samtidig som vi tar vare på det vi skaper sammen i team.

Kontoret ligger ved Sognsvann. T-banen stopper rett ved den varmekabelbelagte stien opp til kontoret, og skiløyper, sykkelstier og skogsturer er et steinkast unna kaffemaskinen. Vi har også trolig Oslos største gratis parkeringsplass.

• Varierte og spennende oppgaver i et fagmiljø i utvikling, der du får bidra til å forme Nasjonalarkivet fremover
• Fleksibel arbeidstid, sommertid og trening i arbeidstiden
• Gode pensjons-, låne- og forsikringsordninger i Statens pensjonskasse, der du bare betaler 2% av lønnen
• Kontor ved Sognsvann, med T-bane, gratis parkering og skiløyper rett utenfor døra
• Stillingen ligger i avdeling systemutvikling og KI i området Innovasjon og lønnes etter avtale.

Har du spørsmål om stillingen, oppfordrer vi deg til å ta kontakt for en uforpliktende prat. 

Det er ikke påkrevd at du skriver et tidskrevende søknadsbrev for å søke på stillingen. Du kan derimot velge å legge ved søknadsbrev som vedlegg hvis ønskelig. 

Hvordan er det å jobbe hos oss - sånn egentlig? 

Vi vil at du skal føle deg trygg på valget når du takker ja til å jobbe hos oss. Dersom du er aktuell for stillingen, tilbyr vi deg en omvendt referansesjekk. Det betyr at du får ringe noen av våre medarbeidere og stille de spørsmålene du måtte ønske for å finne bedre ut om vi er en god match. 

Vi forstår at det ikke alltid er enkelt å bytte jobb, så vi forsøker å være så diskrete som mulig når vi sjekker innstilte kandidater.