Identity Security Engineer

KSAT – Kongsberg Satellite Services; Tromsø; On-site; NOK 900,000 - 1,200,000; Full time

Benefits offered by this job

Konkurransedyktig lønn

Gode pensjonsordninger

Helseforsikring

Firmahytte i Lyngen

Trening og aktiviteter

Job summary

KSAT – Kongsberg Satellite Services søker en erfaren Identity Security Engineer som bygger sikre identitets- og tilgangsløsninger i KSAT. Rollen omfatter sikkerhetsprinsipper som Least Privilege og Zero Trust, og tett samarbeid med Cyber Security, SOC, Infrastruktur og Cloud.

Du vil forvalte IAM, Entra ID og AD, utvikle tilgangsstyring og automatisere prosesser via scripting og API-er, inkludert MFA og PIM/PAM. Sted: Tromsø eller Oslo.

Qualifications

• Relevant utdanning innen IT eller informasjonssikkerhet.
• Minst tre års erfaring med IAM-prosjekter og komplekse IAM-løsninger.
• Praktisk kompetanse i Entra ID, AD, Defender, CA og MFA.
• Forståelse av tilgangsstyring, Least Privilege og Zero Trust.
• Evne til å arbeide selvstendig i en kompleks organisasjon.
• Gode norskkunnskaper og evne til å samarbeide i et internasjonalt miljø.

Responsibilities

• Forvalte og videreutvikle IAM, Entra ID og Active Directory.
• Etablere rollebasert og attributtbasert tilgangsstyring og prosesser.
• Videreutvikle MFA, Passwordless og Conditional Access, og sikre privilegerte kontoer.
• Automatisere identitetsprosesser og integrasjoner med scripting og API-er.
• Gjennomføre tilgangsrevisjoner og sikre sporbarhet og etterlevelse.
• Samarbeide med SOC om identitetstrusler og hendelseshåndtering.

Skills

IAM

Entra ID

Active Directory

Microsoft Defender

Conditional Access

MFA

PowerShell

Python

SCIM

SAML

OAuth2

OpenID Connect

Azure

Microsoft 365

Education

Relevant IT- eller informasjonssikkerhetseksamen

Job description

Hos Kongsberg Satellite Services (KSAT) kobler vi verdensrommet og jordkloden sammen hver eneste dag. Som verdens ledende leverandør av bakkestasjonstjenester og satellittkommunikasjon sørger vi for at satellitter kan kommunisere med jorden når og hvor det trengs. Gjennom vårt globale nettverk med over 300 antenner på mer enn 25 lokasjoner leverer vi kritiske data og tjenester til kunder innen blant annet jordobservasjon, klima, meteorologi, navigasjon og romforskning.

Vi søker en erfaren Identity Security Engineer som vil bygge og videreutvikle sikre identitets- og tilgangsløsninger i KSAT.

Om rollen

Som Identity Security Engineer får du en sentral rolle i vårt cybersikkerhetsarbeid. Du skal sikre at ansatte, samarbeidspartnere, systemer og tjenester har riktig tilgang til riktige ressurser til riktig tid. Du vil jobbe med komplekse IAM-løsninger på tvers av IT og sky, med prinsipper som Least Privilege, Zero Trust og Identity Governance som grunnlag.

For å lykkes må du sette deg inn i KSATs behov og kompleksitet og omsette dette til løsninger som fungerer i praksis. Du samarbeider tett med Cyber Security, SOC, Infrastruktur, Cloud, Applikasjonsutvikling og Enterprise Architecture.

Dette Innebærer Blant Annet å

• Forvalte og videreutvikle IAM, Microsoft Entra ID og Active Directory.


• Etablere rollebasert og attributtbasert tilgangsstyring og gode Joiner, Mover og Leaver-prosesser.


• Videreutvikle MFA, Passwordless og Conditional Access, og sikre privilegerte kontoer gjennom PIM/PAM.


• Automatisere identitets- og tilgangsprosesser og integrasjoner med scripting og API-er.


• Gjennomføre tilgangsrevisjoner og sikre sporbarhet og etterlevelse.


• Samarbeide med SOC om identitetstrusler, deteksjon og hendelseshåndtering.

Hvem ser vi etter

Vi ser etter deg som forstår sammenhengen mellom teknologi, prosesser og risiko. Du er analytisk og strukturert, tar initiativ og følger opp løsninger fra behov til drift. Du lytter til fagmiljøene rundt deg og kombinerer sterk sikkerhetsforståelse med gode samarbeids- og kommunikasjonsevner.

Kvalifikasjoner

• Relevant utdanning innen IT eller informasjonssikkerhet. Relevant erfaring kan kompensere for formell utdanning.


• Minst tre års erfaring fra tilsvarende IAM-prosjekter eller arbeid med å bygge, drifte og videreutvikle komplekse IAM-løsninger.


• Praktisk kompetanse i Entra ID, Active Directory, Microsoft Defender, Conditional Access og MFA.


• God forståelse av tilgangsstyring, Least Privilege og Zero Trust.


• Evne til å arbeide selvstendig og forstå behovene i en kompleks organisasjon.


• Gode norskkunnskaper og evne til å samarbeide i et internasjonalt fagmiljø.

Erfaring med PIM/PAM, Identity Governance, tilgangsrevisjoner og hybride miljøer er en fordel. Vi verdsetter også kompetanse innen PowerShell eller Python, SCIM, SAML, OAuth2, OpenID Connect, Azure og Microsoft 365.

KSAT A Stellar Workplace

Vi er en organisasjon i stor vekst. I KSAT møter du et aktivt og inkluderende arbeidsmiljø med dyktige og engasjerte kollegaer. Du får en variert hverdag og en unik mulighet til å utvikle teknologi som kobler verdensrommet med jorden. Hos oss får du jobbe med reelle utfordringer, påvirke løsninger og utvikle kompetansen din sammen med andre.

• Konkurransedyktige lønnsbetingelser, gode pensjonsordninger og helseforsikringer, telefon og mobilabonnement, firmahytte i Lyngen og muligheter for trening.


• Kurs, sertifiseringer og faglig utvikling i et miljø med høy kompetanse og et sterkt ønske om å levere kvalitet.


• Sosiale aktiviteter og kollegaer som gjør ting sammen også utenfor jobb. Vi ønsker at du skal føle deg inkludert fra dag én.

KSAT ønsker et mangfold av perspektiver, erfaringer og bakgrunner. Vi oppfordrer kvalifiserte kandidater til å søke, uavhengig av kjønn, alder og kulturell bakgrunn.

Bli bedre kjent med oss gjennom SPACE UP YOUR CAREER på https://karriere.ksat.no/. Her kan du se hvordan vi jobber og møte noen av menneskene i KSAT.

Stillingen forutsetter at du kan oppnå nødvendig sikkerhetsklarering og autorisasjon. Sluttkandidater vil måtte gjennomføre en bakgrunnssjekk av Semac.

Vi vurderer søknader fortløpende. Vi er Always on a Mission.

Arbeidssted: Tromsø eller Oslo