Handelshøyskolen BI søker Security Architect!

Handelshøyskolen BI Digital; Oslo; On-site; NOK 1,000,000 - 1,500,000; Full time

Benefits offered by this job

Pensjon og forsikring

Fleksibel arbeidstid

Masterstudier og kurs

Job summary

Handelshøyskolen BI Digital søker en Security Architect som kan forme og sikre våre sentrale digitale tjenester for studenter og ansatte. Rollen innebærer å eie teknisk sikkerhetsveiviser sammen med CISO og utviklerteam, og å bygge robuste sikkerhetsløsninger i Azure med fokus på identitet og klientmiljø.

Du vil jobbe i et nyopprettet Security and Digital Workplace-team, bidra til SOC, DevSecOps og KI-sikkerhet, og støtte organisasjonen i GDPR- og NIS2-rammeverk.

Qualifications

• Høyere IT-utdanning eller tilsvarende erfaring samt relevante sertifiseringer.
• Kandidater må ha erfaring med sikkerhetsarkitektur i Azure.
• Erfaring med identitetssikkerhet og klientmiljøer er ønskelig.

Responsibilities

• Eie og drive det tekniske veikartet for sikkerhet i BI Digital.
• Bygge og sikre identitet, klientmiljø og skybaserte løsninger.
• Samarbeide tett med systemeiere, arkitekter og utviklere om sikkerhetsinitiativer.
• Utvikle og implementere sikkerhetsregler og DevSecOps-praksiser.

Skills

Sentinel

Defender

Entra ID

KQL

PowerShell

Python

Bicep

Terraform

Education

Høyere IT-utdanning

Tools

Terraform

Bicep

Job description

Kvalifikasjoner

• Høyere IT-utdanning (relevant erfaring og sertifiseringer kan kompensere)
• Kjennskap til Sentinel, Defender, Entra ID, KQL, PowerShell, Python, Bicep eller Terraform

Er du en god match for denne stillingen?

Handelshøyskolen BI søker Security Architect!

Vil du bidra til arbeidet med å forme og sikre de sentrale tjenestene som forbedrer den digitale hverdagen for våre søkere, studenter og ansatte?

Utdanningssektoren opplever et intenst digitalt trykk, og vi må ha en reell forsvarsevne for å beskytte verdifulle data mot stadig mer avanserte trusler. Nå ser vi etter en strategisk og operativ bygger som vil ha det overordnede blikket på sikkerheten, fra identitets- og klientmiljøet vårt til skyen.

Trives du med å omsette sikkerhetsteori til operative tiltak og bygge fremtidsrettede løsninger fra bunnen av, vil du passe perfekt inn. Her er veien fra idé til utførelse kort, og du vil samarbeide tett med dyktige systemeiere, arkitekter og utviklere.

KI-sikkerhet: Utnytte kunstig intelligens som et offensivt sikkerhetsverktøy, og samtidig sikre organisasjonens innføring av KI mot nye angrepsmetoder (LLM-trusler, uautorisert bruk av KI).

Sikkerhetsporteføljen vår er tett knyttet til Microsoft Azure. Vi vil ikke bare at du skal drifte det vi har, men at du tenker nytt og automatiserer der du kan. Teknologiene og verktøyene du vil få eierskap til inkluderer:

Infrastruktur som Kode (IaC): Integrere sikkerhet direkte i infrastrukturen ved bruk av Bicep eller Terraform.

KI-verktøy: Praktisk bruk av verktøy som Microsoft Copilot for Security for hendelseshåndtering og analyse.

Vi ser etter en sjelden kombinasjon: Du evner å tenke langsiktig strategi, samtidig som du trives med hendene på tastaturet.

Du bidrar med faglig retning og fungerer som en sentral, støttende fagressurs for kollegene dine.

Du har høyere IT-utdanning (relevant erfaring og sertifiseringer kan kompensere for manglende grad).

En sentral rolle som sikrer løsninger med stor samfunnsmessig betydning.

Handelshøyskolen BI søker Security Architect!

Vil du bidra til arbeidet med å forme og sikre de sentrale tjenestene som forbedrer den digitale hverdagen for våre søkere, studenter og ansatte?

I avdelingen Digital på BI er vi ca. 80 ansatte som jobber tverrfaglig for å skape smidige og trygge brukeropplevelser. Du vil inngå i et nyopprettet team, Security and Digital Workplace, som har et helhetlig ansvar for både våre tekniske arbeidsflater og sikkerhet.

Utdanningssektoren opplever et intenst digitalt trykk, og vi må ha en reell forsvarsevne for å beskytte verdifulle data mot stadig mer avanserte trusler. Nå ser vi etter en strategisk og operativ bygger som vil ha det overordnede blikket på sikkerheten, fra identitets- og klientmiljøet vårt til skyen.

Om rollen

Som Security Architect blir du CISOs operative og tekniske høyre hånd. Vi er i startgropen på vår skysikkerhetsreise i Azure, og du får muligheten til å forme sikkerhetslagene i tett samarbeid med våre flinke skyarkitekter og tech leads. Mens CISO eier det overordnede risikobildet, får du friheten og ansvaret til å bygge og eie arkitekturen.

Rollen og ansvaret ditt vil være tydelig todelt: Du vil sikre våre tekniske arbeidsflater og identiteter (klient- og sluttbrukermiljø), samtidig som du bidrar til sikkerhetsarkitekturen og -forståelsen for utviklerne/arkitektene våre. Din viktigste oppgave blir å balansere dette overordnede ansvaret, slik at viktige data ikke kommer på avveie.

Trives du med å omsette sikkerhetsteori til operative tiltak og bygge fremtidsrettede løsninger fra bunnen av, vil du passe perfekt inn. Her er veien fra idé til utførelse kort, og du vil samarbeide tett med dyktige systemeiere, arkitekter og utviklere.

Dine viktigste ansvarsområder:

• Sikkerhetsarkitektur: Eie og drive det tekniske veikartet for sikkerhet fra dagens situasjon til målbildet i tett samarbeid med CISO.
• Sky og Infrastruktur: Drive trusselmodellering (f.eks. STRIDE), definere sikkerhetskrav for våre utviklingsløp (DevSecOps) i samarbeid med skyarkitektene, og bygge opp skysikkerheten (CSPM) og overvåkingen fra bunnen av. Dette inkluderer også design og etablering av vår egen sikkerhetsoperasjon (SOC).
• Identitet og Klient: Sette standarder og arkitekturprinsipper for Zero Trust, tilgangsstyring og endepunktssikkerhet, i tett samarbeid med Platform-teamet.
• KI-sikkerhet: Utnytte kunstig intelligens som et offensivt sikkerhetsverktøy, og samtidig sikre organisasjonens innføring av KI mot nye angrepsmetoder (LLM-trusler, uautorisert bruk av KI).
• Etterlevelse og risiko: Operasjonalisere rammeverkene og understøtte CISOs ansvar for etterlevelse av GDPR, NIS2 og NSMs grunnprinsipper.
• Sektorsamarbeid: Jobbe strategisk mot Sikt og eduCSC for felles trusselovervåking i utdanningssektoren.

Teknisk miljø og metodikk

Sikkerhetsporteføljen vår er tett knyttet til Microsoft Azure. Vi vil ikke bare at du skal drifte det vi har, men at du tenker nytt og automatiserer der du kan. Teknologiene og verktøyene du vil få eierskap til inkluderer:

• Sikkerhetsplattform: Dybdebruk av Microsofts sikkerhetsportefølje, med hovedvekt på Sentinel, Defender-suiten og Entra ID.
• Deteksjon og trusseljakting: Utvikling av komplekse deteksjonsregler med KQL (Kusto Query Language).
• Automasjon (SOAR): Skripte og bygge automatiserte responsrutiner ved hjelp av Logic Apps, PowerShell og Python.
• Infrastruktur som Kode (IaC): Integrere sikkerhet direkte i infrastrukturen ved bruk av Bicep eller Terraform.
• KI-verktøy: Praktisk bruk av verktøy som Microsoft Copilot for Security for hendelseshåndtering og analyse.

Hvem er du?

Vi ser etter en sjelden kombinasjon: Du evner å tenke langsiktig strategi, samtidig som du trives med hendene på tastaturet.

• Du har minst 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.
• Du har en sterk teknisk grunnmur og evner å bygge bro mellom digital arbeidsplass (M365) og skyinfrastruktur (Azure IaaS/PaaS).
• Du evner å se sammenhengen mellom tekniske sårbarheter og vårt faktiske risikobilde.
• Du bidrar med faglig retning og fungerer som en sentral, støttende fagressurs for kollegene dine.
• Du har høyere IT-utdanning (relevant erfaring og sertifiseringer kan kompensere for manglende grad).

Hva BI tilbyr

Hos oss blir du en del av BI Digital, en avdeling med 80 medarbeidere i toppmoderne lokaler i Nydalen.

• En sentral rolle som sikrer løsninger med stor samfunnsmessig betydning.
• Konkurransedyktige betingelser og meget gode ordninger for pensjon og forsikring.
• Svært god balanse mellom jobb og fritid: Fleksibel arbeidstid, fri i romjula og påskeuka, i tillegg til fem ukers ferie.
• Stor grad av faglig utvikling, inkludert tilgang til BIs masterstudier, sertifiseringer og kurs.

Arbeidssted vil være BIs campus i Oslo (Nydalen).

• IT Sikkerhetsarkitektur

Security, Sikkerhetsarkitekt, DigitalWorkplace, Skysikkerhet, KI-verktøy

Spørsmål om stillingen