Security Architect

Handelshøyskolen BI; Oslo; On-site; NOK 900,000 - 1,500,000; Full time

Benefits offered by this job

Pensjon og forsikring

Faglig utvikling og kurs

Job summary

Handelshøyskolen BI i Oslo søker en Security Architect som blir CISOs operative høyre hånd. Rollen innebærer å sikre våre tekniske arbeidsflater og identiteter, samt å forme sikkerhetsarkitekturen for utviklerne og skyinfrastrukturene i Azure.

Du vil drive trusselmodellering og definere sikkerhetskrav i DevSecOps-sammenheng, samt etablere SOC-rammer og overvåkning. BI tilbyr konkurransedyktige betingelser og muligheter for faglig utvikling, inkludert masterstudier og sertifiseringer.

Qualifications

• Minimum 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.
• Klar faglig forståelse for utviklermiljøer og sikkerhetskrav i sky/infrastruktur.

Responsibilities

• Sikre tekniske arbeidsflater og identiteter i et helhetlig sikkerhetslandskap.
• Lede trusselmodellering og Definer sikkerhetskrav (DevSecOps) i tett samarbeid med skyarkitekter.
• Bygge og eie sikkerhetsarkitekturen samt overvåkingsrutiner (SOC).
• Etterlevelse og risikohåndtering i tråd med GDPR/NIS2/NSMs prinsipper.
• Samarbeide med plattformteamet for Zero Trust og endepunktsikkerhet.

Skills

Security architecture

Azure cloud

KQL

SOAR automation

Zero Trust

Threat modeling

Tools

Logic Apps

PowerShell

Python

Sentinel

Entra ID

Job description

I avdelingen Digital på BI er vi ca. 80 ansatte som jobber tverrfaglig for å skape smidige og trygge brukeropplevelser. Du vil inngå i et nyopprettet team, Security and Digital Workplace, som har et helhetlig ansvar for både våre tekniske arbeidsflater og sikkerhet.

Som Security Architect blir du CISOs operative og tekniske høyre hånd. Vi er i startgropen på vår skysikkerhetsreise i Azure, og du får muligheten til å forme sikkerhetslagene i tett samarbeid med våre flinke skyarkitekter og tech leads. Mens CISO eier det overordnede risikobildet, får du friheten og ansvaret til å bygge og eie arkitekturen.

Rollen og ansvaret ditt vil være tydelig todelt: Du vil sikre våre tekniske arbeidsflater og identiteter (klient- og sluttbrukermiljø), samtidig som du bidrar til sikkerhetsarkitekturen og -forståelsen for utviklerne/arkitektene våre. Din viktigste oppgave blir å balansere dette overordnede ansvaret, slik at viktige data ikke kommer på avveie.

• Sikkerhetsarkitektur: Eie og drive det tekniske veikartet for sikkerhet fra dagens situasjon til målbildet i tett samarbeid med CISO.
• Sky og Infrastruktur: Drive trusselmodellering (f.eks. STRIDE), definere sikkerhetskrav for våre utviklingsløp (DevSecOps) i samarbeid med skyarkitektene, og bygge opp skysikkerheten (CSPM) og overvåkingen fra bunnen av. Dette inkluderer også design og etablering av vår egen sikkerhetsoperasjon (SOC).
• Identitet og Klient: Sette standarder og arkitekturprinsipper for Zero Trust, tilgangsstyring og endepunktssikkerhet, i tett samarbeid med Platform-teamet.
• Etterlevelse og risiko: Operasjonalisere rammeverkene og understøtte CISOs ansvar for etterlevelse av GDPR, NIS2 og NSMs grunnprinsipper.
• Sektorsamarbeid: Jobbe strategisk mot Sikt og eduCSC for felles trusselovervåking i utdanningssektoren.

Teknisk miljø og metodikk

• Sikkerhetsplattform: Dybdebruk av Microsofts sikkerhetsportefølje, med hovedvekt på Sentinel, Defender-suiten og Entra ID.
• Deteksjon og trusseljakting: Utvikling av komplekse deteksjonsregler med KQL (Kusto Query Language).
• Automasjon (SOAR): Skripte og bygge automatiserte responsrutiner ved hjelp av Logic Apps, PowerShell og Python.
• Du har minst 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.
• Du har en sterk teknisk grunnmur og evner å bygge bro mellom digital arbeidsplass (M365) og skyinfrastruktur (Azure IaaS/PaaS).
• Du evner å se sammenhengen mellom tekniske sårbarheter og vårt faktiske risikobilde.

Hos oss blir du en del av BI Digital, en avdeling med 80 medarbeidere i toppmoderne lokaler i Nydalen.

• Konkurransedyktige betingelser og meget gode ordninger for pensjon og forsikring.
• Stor grad av faglig utvikling, inkludert tilgang til BIs masterstudier, sertifiseringer og kurs.

Arbeidssted vil være BIs campus i Oslo (Nydalen).