Senior sikkerhetsanalytiker - Digital Operativ Sikkerhet

Bane NOR; Oslo; On-site; NOK 650,000 - 850,000; Full time

Job summary

En ledende aktør innen jernbaneinfrastruktur søker en Senior Sikkerhetsanalytiker og Incident Responder i Oslo. Stillingen innebærer arbeid med kritisk digital infrastruktur, sikkerhetsanalyser, IT- og OT-sikkerhet, samt programvare for overvåkning. Vi tilbyr faglig utvikling, personalgoder, og mulighet for fleksibel arbeidstid.

Benefits

Personalbillett på tog

Svært gode pensjonsordninger

Fleksibel arbeidstid

Moderne lokaler med treningsrom

Flott personalkantine

Qualifications

• Minimum 3 års erfaring på tilsvarende stilling.
• God kunnskap om IT- og OT-arkitektur.
• Erfaring med overvåkings- og analyseteknologier.

Responsibilities

• Utføre analyser av logger og nettverkstrafikk.
• Gi råd innen digital sikkerhet.
• Planlegge og gjennomføre Purple Team-øvelser.

Skills

IT- og OT-arkitektur

IT- og OT-sikkerhetsarkitektur

Sikkerhetsverktøy som SIEM, IDS/IPS

Automatisering

Job description

Bane NOR eier og drifter nasjonal kritisk infrastruktur, som skal gjennom et av de største digitaliseringsinitiativene i Norge det neste tiåret. Vi har et sterkt fagmiljø med gode kollegaer og har en moderne og fleksibel arbeidshverdag.

Som Senior Sikkerhetsanalytiker og Incident Responder hos oss er du med på et av de største digitaliseringsinitiativene i Norge det neste tiåret. Du vil arbeide med nasjonal kritisk digital infrastruktur som skal være effektiv, stabil og sikker.

Hos oss får du mulighet til å jobbe med et viktig samfunnsoppdrag som tilrettelegger for togfremføringen i det ganske land! Jernbanen gjennomgår en stor modernisering og sammen med viktige utbyggingsprosjekter skal digitalisering og ny teknologi sørge for bedre punktlighet, økt pålitelighet og sikkerhet.

Hva jobben går ut på

Hos oss får du jobbe med moderne teknologi og dra nytte av en out-of-band sikkerhetsinfrastruktur vi selv har bygget opp, som gir uavhengig og helhetlig innsikt på tvers av systemer og domener.

Du vil kombinere Blue Team oppgaver (deteksjon, overvåkning, hendelseshåndtering og styrking av forsvarsmekanismer) med Red Team aktiviteter (angrepssimuleringer og penetrasjonstester). Gjennom Purple Team-øvelser vil du bidra til at forsvar og angrep spiller sammen, slik at vi kontinuerlig løfter vår evne til å stå imot trusler.

Du vil også være en sentral bidragsyter i å evaluere, integrere og optimalisere Microsofts sikkerhetsløsninger og skytjenester, samt drive frem implementeringen av avanserte løsninger som SOAR (Security Orchestration, Automation & Response), som vil effektivisere og modernisere våre sikkerhetsoperasjoner ytterligere.

Dette omfatter i tillegg blant annet å:

• Utføre avanserte analyser av logger, minne og nettverkstrafikk for å avdekke skjulte sårbarheter, kompromittering og angrepsmønstre.
• Gi støtte og faglig rådgivning til organisasjonen innen digital sikkerhet.
• Utvikle og forvalte sikkerhetsnettverk internt, mot tredjeparter og i utvalgte nøkkelroller.
• Planlegge og gjennomføre Purple Team-øvelser, inkludert scenario-baserte angreps- og forsvarstester.
• Inngå i vaktordning for Digital Operativ Sikkerhet og bidra aktivt i kontinuerlig forbedring av våre sikkerhetsprosesser.

I Digital sikkerhet har vi et sterkt fagmiljø med kompetente og engasjerte medarbeidere som ledes av CISO i Bane NOR. Vi tilbyr en innholdsrik og variert hverdag der du får mulighet til å bidra på tvers til at Bane NOR øker sin modenhet innen digital sikkerhet.

Vi har også:

• Faglig utvikling - i Bane NOR er vi opptatt av å kunne tilby våre ansatte gode kompetanseoppbyggende muligheter.
• Ansattgoder som personalbillett på tog (Go Ahead, SJ og Vy), svært gode pensjons- og forsikringsordninger samt fleksibel arbeidstid.
• Moderne lokaler i Oslo sentrum med treningsrom, garderobe og sykkelparkering.
• Flott personalkantine og betalt lunsjtid.
• Mulighet for å jobbe noe hjemmefra.
• Bedriftsidrettslag og ulike sosiale aktiviteter på tvers av seksjoner og avdelinger.

Krav til stillingen:

• Minimum 3 års erfaring på tilsvarende stilling.
• God kunnskap om IT- og OT-arkitektur, herunder spesielt god kunnskap om IT- og OT-sikkerhetsarkitektur, og tilhørende metodikk og teknologier.
• Erfaring med sikkerhetsverktøy og teknologier for overvåking og analyse, som SIEM, IDS/IPS, og trusseletterretningsplattformer.
• God automasjonstankegang, med tilhørende programmeringsferdigheter og god prosess- og systemforståelse.

Å søke jobb i Bane NOR skal være enkelt. Du trenger derfor ikke å skrive et søknadsbrev - en godt utfylt CV på norsk og dine svar på noen få spørsmål i søknadsprosessen, er det vi ønsker fra deg.

Inkludering og mangfold er en styrke. Vi ønsker oss kollegaer med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning.