Senior Sikkerhetsingeniør

Entur AS; Oslo; On-site; NOK 900,000 - 1,100,000; Full time

Benefits offered by this job

Konkurransedyktig lønn

Pensionsordning

Reiser med tog i Norge

Fleksibel arbeidstid

Hjemmekontor

Job summary

Entur AS søker sikkerhetsingeniør for å styrke sikkerhetsfunksjonen i utviklingsløpene og plattformmiljøene. Du vil jobbe tett med utviklere og arkitekter for å innføre sikkerhet i hele leveranseprosessen.

Hovedfokuset er applikasjonssikkerhet, risikovurderinger og konkrete tekniske forbedringer, med hands-on arbeid i DevSecOps-rammeverket, SAST/SCA og kontinuerlig forbedring i sikkerhetsplattformen.

Qualifications

• Høyere utdanning innen informasjonssikkerhet, cybersikkerhet, informatikk, datateknikk eller tilsvarende.
• Flere års erfaring som sikkerhetsingeniør eller lignende rolle.
• Erfaring med Golang, Python og/eller Java.
• Erfaring med Terraform og containere (Docker/Kubernetes).
• Erfaring med security engineering og sikkerhet i utviklings- og plattformmiljøer.
• Praktisk erfaring med sikkerhetsvurderinger og risikovurderinger.
• Erfaring med skybasert utvikling (Azure/GCP).
• Gode norske ferdigheter, muntlig og skriftlig.

Responsibilities

• Videreutvikle og forbedre løsninger innen applikasjonssikkerhet (SAST/SCA).
• Identifisere sårbarheter og følge opp forbedringstiltak i utviklings- og plattformteam.
• Bidra til å bygge og videreutvikle sikkerhetsfunksjonen og plattformen i Entur.
• Integrere sikkerhetsmekanismer i utviklingsløp og CI/CD-prosesser.
• Være faglig sparringspartner for utviklere, arkitekter og teknologimiljøer.
• Bidra til å styrke intern sikkerhetskompetanse gjennom rådgivning og beste praksis.

Skills

Golang

Python

Java

Terraform

Docker

Kubernetes

DevSecOps

Azure

GCP

Sikkerhetsvurderinger

Norwegian language

Education

Bachelor/Master i informasjonssikkerhet eller tilsvarende

Tools

SAST

SCA

Job description

Entur er et statlig eid teknologiselskap som jobber med å gjøre det enklere å velge kollektivt i hele Norge. Vi er konkurranse‑nøytrale, og bidrar til mer for pengene gjennom fellesløsninger og samarbeid i sektoren. Entur har ca. 500 ansatte med faste og innleide og for tiden 240 innen utvikling av digitale løsninger.

Entur utvikler og drifter felles salgs- og billetteringsløsninger for togselskapene og de fylkeskommunale kollektivselskapene som ønsker det. Entur drifter kundeservice for togselskapene og samler inn, bruker og deler kollektivdata gratis. Vi tilbyr også Entur‑appen, der man kan finne og betale for de fleste kollektivreiser i Norge.Entur bidrar aktivt i flere samarbeid i samferdsels‑sektoren for å forenkle folks reisehverdag, jobbe sammen om digital tjenesteutvikling og skape reell verdi gjennom data.

Vår visjon er Samarbeid om enkle, bærekraftige reiser.

Flere opplysninger om Entur finner du på www.entur.no.

Når noen planlegger en togreise, kjøper en bussbillett eller finner den raskeste veien hjem, er det stor sannsynlighet for at teknologien fra Entur er en del av reisen. Vi utvikler og drifter noen av Norges viktigste digitale tjenester for kollektivtransport, og bidrar til å gjøre bærekraftige reisemuligheter enklere tilgjengelig for alle.

For å lykkes med dette må sikkerhet være en integrert del av alt vi gjør. Derfor søker vi nå en sikkerhetsingeniør som vil være med på å styrke og videreutvikle sikkerhetsfunksjonen vår. Dette er en mulighet for deg som ønsker å jobbe tett på teknologi, ta ansvar for viktige sikkerhetsinitiativer og bidra til å beskytte tjenester som brukes av mennesker over hele landet.

Som sikkerhetsingeniør i Entur får du være med på å sikre digitale tjenester som brukes av millioner av reisende hvert år. Du blir en sentral del av sikkerhetsmiljøet vårt og vil jobbe tett med utviklere og plattformteam for å bygge sikkerhet inn i løsningene våre gjennom hele utviklingsløpet.

Dette er først og fremst en teknisk rolle. Du vil bidra med praktisk sikkerhetsarbeid i utviklingsprosjekter, videreutvikle verktøy og prosesser for applikasjonssikkerhet, og hjelpe teamene med å identifisere og håndtere sårbarheter tidlig i utviklingsprosessen.

Vi ser etter deg som liker å kombinere sikkerhetsfaglig forståelse med hands‑on arbeid. Hos oss får du jobbe med moderne applikasjonssikkerhet og DevSecOps. Du vil også gjennomføre sikkerhets‑ og risikovurderinger, men hovedfokuset er å omsette innsikt til konkrete tekniske forbedringer og sikre løsninger.

Dette er en rolle for deg som ønsker å påvirke hvordan sikkerhet bygges inn i moderne digitale produkter, og som motiveres av å jobbe tett på teknologi, utviklere og plattformer.

Dette blir noe av det du kommer til å jobbe med

• Videreutvikle og forbedre løsninger innen applikasjonssikkerhet, herunder SAST, SCA og sårharhetshåndtering
• Identifisere sårbarheter og følge opp forbedringstiltak i samarbeid med utviklings‑ og plattformteam
• Bidra til å bygge og videreutvikle sikkerhetsfunksjonen og sikkerhetsplattformen i Entur
• Integrere sikkerhetsmekanismer og kontroller i utviklingsløp og CI/CD‑prosesser
• Være en faglig sparringspartner for utviklere, arkitekter og andre teknologimiljøer
• Bidra til å styrke den interne sikkerhetskompetansen gjennom rådgivning, kompetansedeling og beste praksis

Vi tror du har

• Høyere utdanning innen informasjonssikkerhet, cybersikkerhet, informatikk, datateknikk eller tilsvarende
• Flere års erfaring som sikkerhetsingeniør eller fra en tilsvarende teknisk sikkerhetsrolle
• Erfaring med programmering i Golang, Python og/eller Java
• Erfaring med Terraform og kontainserisering (Docker/ Kubernetes)
• Erfaring med security engineering, applikasjonssikkerhet eller sikkerhet i utviklings‑ og plattformmiljøer
• Praktisk erfaring med sikkerhetsvurderinger og risikovurderinger, og evne til å omsette funn til konkrete forbedringstiltak
• Erfaring med skybasert utvikling (Azure/ GCP), fortrinnsvis med kompetanse på sikkerhet
• God muntlig og skriftlig fremstillingsevne på norsk

Høres dette ut som deg?

For å lykkes i denne rollen tror vi at du er typen som liker å ta initiativ og få ting til å skje. Du tar ansvar, ser hva som må gjøres og følger opp til oppgaven er løst. Samtidig er du praktisk anlagt og trives med en hands‑on tilnærming, der du ikke er redd for å brette opp ermene når det trengs. Du er nysgjerrig, stiller spørsmål og motiveres av å lære noe nytt. Kanskje er det nettopp derfor du også har et godt blikk for forbedringsmuligheter og liker å omsette gode ideer til konkrete resultater.

Du samarbeider godt med mennesker med ulik bakgrunn og kompetanse, og du evner å bygge gode relasjoner gjennom åpenhet, respekt og engasjement. Vi tror også at du tør å utfordre etablerte sannheter når det er nødvendig. Ikke for å utfordre for utfordringens skyld, men fordi du vet at de beste løsningene ofte kommer når noen våger å stille de viktige spørsmålene. Hos oss vil du bli en del av et rolig, faglig sterkt og tillitsbasert miljø, der vi verdsetter kvalitet, samarbeid og kontinuerlig utvikling, og hvor det er rom for både refleksjon, initiativ og nye perspektiver.

Hos oss får du

• En viktig rolle i å bygge Entursoperative sikkerhetsevne
• Mulighet til å påvirke hvordan vi jobber med sikkerhetsinnsikt, hendelser og trusselvurderinger
• Jobbe med digitale tjenester som er viktige for samfunnet
• Tett samarbeid med utviklere, plattformteam, arkitekter og ledelse
• Et miljø med høy tillit, faglig utvikling og stor påvirkningsmulighet

Vi tilbyr

Her iEnturfår du konkurransedyktig lønn og en skikkelig god pensjonsordning. Du får stor frihet i valg av utstyr, slik som operativsystem, mobiltelefon og tilleggsutstyr. I tillegg reiser du nesten gratis med tog i Norge.

Den gode balansen mellom jobb og fritid er viktig for oss. Derfor tilbyr vi fleksibel arbeidstid, og muligheten for å ta hjemmekontor. Samtidig er vi opptatt av kultur og det gode arbeidsmiljøet på kontoret. Hver dag møtes vi tilkviss, og vi har en klubb for det meste man kan ønske seg – blant annet brettspill og løping. Selvsagt stiller vi lag i både bedriftsligaen CS2 og Holmenkollstafetten. Vi er også opptatt av å legge til rette for kontinuerlig faglig utvikling. I tillegg til interne arrangementer oppfordrer vi våre ansatte til å delta på konferanser og kurs.

Som offentlig eid selskap er vi pålagt å ha offentlige søkerlister. Dersom du ønsker å reservere deg fra oppføring må dette begrunnes. Vi vurderer søknader fortløpende.