Security Architect

Stiftelsen Handelshøyskolen BI; Oslo; Hybrid; NOK 1,000,000 - 1,400,000; Full time

Benefits offered by this job

Pensjon og forsikring

Faglig utvikling

Job summary

Stiftelsen Handelshøyskolen BI søker en Security Architect til å bli den operative og tekniske høyre hånd for CISO. Rollen innebærer å sikre tekniske arbeidsflater, identiteter og å forme sikkerhetslagene i Azure-skyen i tett samarbeid med skyarkitekter og tech leads.

Du vil balansere det overordna ansvaret for sikkerhet med utviklernes behov, og bidra til etterlevelse av GDPR, NIS2 og NSMs prinsipper. BI Digital-prosjekter i Oslo står som rammeverk for arbeidet.

Qualifications

• Minst 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.
• Sterk teknisk grunnmur som kobler digital arbeidsplass (M365) til skyinfrastruktur (Azure IaaS/PaaS).
• Evne til å se sammenhengen mellom tekniske sårbarheter og risikoimage.

Responsibilities

• Sikre tekniske arbeidsflater og identiteter (klient- og sluttbrukermiljø).
• Bidra til sikkerhetsarkitekturen og forståelsen for utviklerne/arkitektene.
• Balansere overordna ansvar for sikkerhet slik at data ikke kommer på avveie.
• Eie og drive det tekniske veikartet for sikkerhet i samarbeid med CISO.
• Drive trusselmodellering (STRIDE) og definere sikkerhetskrav (DevSecOps).
• Bygge og etablere skysikkerhet (CSPM) og SOC.

Skills

Sikkerhetsarkitektur

Azure

Zero Trust

Trusselmodellering

DevSecOps

SOC

KQL

PowerShell

Python

Tools

Sentinel

Defender

Entra ID

Job description

I avdelingen Digital på BI er vi ca. 80 ansatte som jobber tverrfaglig for å skape smidige og trygge brukeropplevelser. Du vil inngå i et nyopprettet team, Security and Digital Workplace, som har et helhetlig ansvar for både våre tekniske arbeidsflater og sikkerhet.

Som Security Architect blir du CISOs operative og tekniske høyre hånd. Vi er i startgropen på vår skysikkerhetsreise i Azure, og du får muligheten til å forme sikkerhetslagene i tett samarbeid med våre flinke skyarkitekter og tech leads. Mens CISO eier det overordnede risikobildet, får du friheten og ansvaret til å bygge og eie arkitekturen.

Rollen og ansvaret ditt vil være tydelig todelt: Du vil sikre våre tekniske arbeidsflater og identiteter (klient- og sluttbrukermiljø), samtidig som du bidrar til sikkerhetsarkitekturen og -forståelsen for utviklerne/arkitektene våre. Din viktigste oppgave blir å balansere dette overordnede ansvaret, slik at viktige data ikke kommer på avveie.

• Sikkerhetsarkitektur: Eie og drive det tekniske veikartet for sikkerhet fra dagens situasjon til målbildet i tett samarbeid med CISO.
• Sky og Infrastruktur: Drive trusselmodellering (f.eks. STRIDE), definere sikkerhetskrav for våre utviklingsløp (DevSecOps) i samarbeid med skyarkitektene, og bygge opp skysikkerheten (CSPM) og overvåkingen fra bunnen av. Dette inkluderer også design og etablering av vår egen sikkerhetsoperasjon (SOC).
• Identitet og Klient: Sette standarder og arkitekturprinsipper for Zero Trust, tilgangsstyring og endepunktssikkerhet, i tett samarbeid med Platform-teamet.
• Etterlevelse og risiko: Operasjonalisere rammeverkene og understøtte CISOs ansvar for etterlevelse av GDPR, NIS2 og NSMs grunnprinsipper.
• Sektorsamarbeid: Jobbe strategisk mot Sikt og eduCSC for felles trusselovervåking i utdanningssektoren.

Teknisk miljø og metodikk

• Sikkerhetsplattform: Dybdebruk av Microsofts sikkerhetsportefølje, med hovedvekt på Sentinel, Defender-suiten og Entra ID.
• Deteksjon og trusseljakting: Utvikling av komplekse deteksjonsregler med KQL (Kusto Query Language).
• Automasjon (SOAR): Skripte og bygge automatiserte responsrutiner ved hjelp av Logic Apps, PowerShell og Python.
• Du har minst 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.
• Du har en sterk teknisk grunnmur og evner å bygge bro mellom digital arbeidsplass (M365) og skyinfrastruktur (Azure IaaS/PaaS).
• Du evner å se sammenhengen mellom tekniske sårbarheter og vårt faktiske risikobilde.

Hos oss blir du en del av BI Digital, en avdeling med 80 medarbeidere i toppmoderne lokaler i Nydalen.

• Konkurransedyktige betingelser og meget gode ordninger for pensjon og forsikring.
• Stor grad av faglig utvikling, inkludert tilgang til BIs masterstudier, sertifiseringer og kurs.

Arbeidssted vil være BIs campus i Oslo (Nydalen).