CIS Engineer - Cyber Security

Randstad AS; Oslo fylke; On-site; NOK 900,000 - 1,300,000; Full time

Job summary

Randstad AS søker en CIS engineer - Cyber Security til å styrke vår digitale trygghet og beskytte IT-miljøer i Oslo-området. Rollen innebærer planlegging, implementering og drift av sikkerhetsløsninger i både interne og kundenes miljøer, med tett samarbeid på tvers av team og leverandører.

Du har 3+ års erfaring innen cybersikkerhet og god kjennskap til SIEM, IDS/IPS, EDR og brannmurer. Sikkerhetsklarering og sertifiseringer er en fordel.

Qualifications

• Relevant utdanning på bachelorgradsnivå innen IT, cybersikkerhet eller tilsvarende.

Responsibilities

• Følge med på og analysere sikkerhetsvarsler, håndtere hendelser og følge opp tiltak sammen med SOC, interne team og leverandører.
• Konfigurere og vedlikeholde brannmurer, IDS/IPS, endepunktsikring (EDR) og tilgangsstyring (IAM/MFA).
• Gjennomføre sårbarhetsskanninger, prioritere tiltak og bistå i utbedringsarbeid
• Være med på risikoanalyser, trusselvurderinger og sikkerhetsgjennomganger når nye systemer eller endringer skal innføres.
• Passe på at vi følger krav og rammeverk som ISO 27001, NIS2 og GDPR, og bistå ved revisjoner.
• Utforme, etablere og følge opp sikre IT-infrastrukturløsninger som støtter forretningens behov.
• Bruke god praksis for endringshåndtering (change management), feilsøking og herding av systemer.
• Bidra til automatisering og kontinuerlig forbedring av infrastrukturtjenester.
• Skrive og holde oppdatert teknisk dokumentasjon, rutinene våre og arkitekturbeslutninger.

Skills

Nettverkssikkerhet

Systemsikkerhet

SIEM

IDS/IPS

EDR

IAM/MFA

Education

Bachelorgrad innen IT/ cybersikkerhet

Tools

SIEM

IDS/IPS

EDR

Nettverksbrannmurer

Job description

Vil du være med på å styrke vårt digitale forsvar og bygge robuste, sikre IT-miljøer?

Som CIS engineer - Cyber Security får du et sentralt ansvar for å planlegge, implementere og drifte sikkerhetsløsninger på tvers av både vår interne infrastruktur og kundenes miljøer. Rollen er forankret i vårt rammeverk for Common Infrastructure Services (CIS), der du samarbeider tett med tverrfaglige team og eksterne interessenter for å beskytte systemer, nettverk og data mot et trusselbilde i konstant endring.

Sentrale ansvarsområder og arbeidsoppgaver:

Cybersikkerhet:

• Følge med på og analysere sikkerhetsvarsler, håndtere hendelser og følge opp tiltak sammen med SOC, interne team og leverandører.
• Konfigurere og vedlikeholde brannmurer, IDS/IPS, endepunktsikring (EDR) og tilgangsstyring (IAM/MFA).
• Gjennomføre sårbarhetsskanninger, prioritere tiltak og bistå i utbedringsarbeid
• Være med på risikoanalyser, trusselvurderinger og sikkerhetsgjennomganger når nye systemer eller endringer skal innføres.
• Passe på at vi følger krav og rammeverk som ISO 27001, NIS2 og GDPR, og bistå ved revisjoner.

Infrastruktur og systemdrift:

• Utforme, etablere og følge opp sikre IT-infrastrukturløsninger som støtter forretningens behov.
• Bruke god praksis for endringshåndtering (change management), feilsøking og herding av systemer.
• Bidra til automatisering og kontinuerlig forbedring av infrastrukturtjenester.
• Skrive og holde oppdatert teknisk dokumentasjon, rutinene våre og arkitekturbeslutninger.

Kvalifikasjoner:

• Relevant utdanning på bachelorgradsnivå innen IT, cybersikkerhet eller tilsvarende. Relevant arbeidserfaring kan veie opp for manglende formell utdanning.
• Minst 3 års praktisk erfaring innen cybersikkerhet, nettverkssikkerhet eller sikkerhetsrettet IT-drift.
• Solid forståelse for nettverks- og systemsikkerhet.
• Praktisk erfaring med relevante verktøy som SIEM, IDS/IPS, neste-generasjons brannmurer og EDR-løsninger.
• Kjennskap til kjente standarder og rammeverk (f.eks. ISO 27001, NIST, CIS Controls, GDPR).
• Gode kommunikasjonsevner på både norsk og engelsk, skriftlig og muntlig.

Det er en fordel om du har en eller flere av følgende sertifiseringer (eller tilsvarende):

• CompTIA Security+
• Cisco CyberOps Associate / CCNP Security
• Microsoft Certified: Security Operations Analyst (SC-200) / Azure Security Engineer
• Fortinet NSE / Palo Alto Networks PCNSA eller PCNSE
• CISSP, CEH eller lignende anerkjente sertifiseringer

Sikkerhetsklarering: Stillingen krever at du kan sikkerhetsklareres for HEMMELIG / NATO SECRET.

Personlige egenskaper:

• Du er en problemløser med stor gjennomføringsevne, og som gjerne tar initiativ til å automatisere og forbedre driften.
• Du vet at detaljene er avgjørende i kritisk infrastruktur og er både strukturert og nøyaktig i arbeidet ditt
• Du har høy faglig integritet og utfører arbeidet med stor aktsomhet
• Du forstår at teknologien og trusselbildet endrer seg raskt. Du må trives i et dynamisk miljø og ha høy kapasitet til å tilegne deg ny kunnskap

Vi tilbyr:

Hos oss får du stor frihet til å styre din egen arbeidshverdag innenfor spennende prosjekter. Vi jobber med løsninger som gir en samfunnsmessig forskjell, særlig innen NATO og forsvarsindustrien. Du blir en del av et dynamisk miljø som legger vekt på både faglig utvikling og sosiale aktiviteter. Du går inn i et spesialisert og fremoverlent fagmiljø der du jobber direkte med den nyeste teknologien innen trusseletterretning, hendelseshåndtering og skysikkerhet, i en nøkkelrolle der ditt arbeid utgjør førstelinjeforsvaret for kritisk infrastruktur mot stadig mer avanserte cybertrusler.