Senioringeniør – Identity, Credential and Access Management (ICAM)

Cyberforsvarets IT avdeling, Forsvaret; Kolsås; On-site; NOK 900,000 - 1,050,000; Full time

Benefits offered by this job

Parkering muligheter

Gangavstand til Kolsås T-banestasjon

Pensjonsordning i Statens Pensjonskass

Fleksibel arbeidstid

Bedriftshelsetjeneste

Trening i arbeidstiden

Barnehageplass

Job summary

Cyberforsvaret søker en senior systemingeniør for ICAM-tjenester som vil utvikle, automatisere og drifte identitets- og tilgangstjenester i Forsvaret. Rollen inngår i DevSecOps og vil fokusere på PKI, MFA og sertifikatstyring.

Du vil jobbe tett med sikkerhet, drift og kontinuerlig forbedring i et nasjonalt/internasjonalt fagmiljø og bidra til automatisering av utstedelse, fornyelse og tilbakekall av sertifikater i et robust tillitsnettverk.

Qualifications

• Mastergrad i IKTrelatert fagfelt.
• Minimum 5 års relevant erfaring (IKT).
• God norsk muntlig og skriftlig fremstillingsevne.
• Sikkerhetsklarering for STRENGT HEMMELIG og COSMIC TOP SECRET må kunne oppnås.

Responsibilities

• Utvikle, automatisere og drifte ICAM-tjenester i tråd med behov, arkitektur og sikkerhetskrav.
• Bidra til credential-håndtering: sertifikater, nøkler og autentisering, samt roller og policyer.
• Arbeide operativt med PKI: design og drift av CA-strukturer (root/mellomliggende).
• Automatisere sertifikatutstedelse, fornyelse og tilbakekalling; CRL/OCSP-validering.
• Sørge for etterlevelse av sikkerhetskrav, kontroller og datakvalitet; vedlikeholde tilgangsmodeller.
• Vedlikeholde dokumentasjon, rutiner og operasjonelle prosedyrer samt kontinuerlig forbedring.

Skills

IAM-teknologi

Kubernetes

Scripting & automatisering

Education

Master innen relevant fagområde (IKT)

Tools

CA-strukturer

Sertifikatlivssyklus

Job description

Vil du være med på å sikre og videreutvikle en av Norges mest kritiske løsninger for identitet, autentisering og credentials?

Cyberforsvaret er ansvarlig for å drifte, vedlikeholde og beskytte Forsvarets samband og informasjonsinfrastruktur.Cyberforsvarets IT-avdeling (CIT) har ansvaret for utvikling, drift og vedlikehold av Forsvarets IT-systemer.
For ytterligere informasjon om Cyberforsvaret og Forsvaret generelt, se www.forsvaret.no

Vi har ledig en fast stilling som senior systemingeniør ICAM (Identity, Credential and Access Management).

I rollen vil du jobbe hands-on med å utvikle, automatisere og drifte Forsvarets ICAM‑tjenester, med særlig fokus på håndtering av credentials som sertifikater, nøkler og autentisering. Rollen er sentral i å sikre identitet, autentisering og tilgang i en virksomhet med høye krav til sikkerhet og tilgjengelighet.Du vil bli en del av seksjonen Sikkerhetsløsning i CIT, et fagmiljø som bidrar til å sikre Forsvarets leveranseevne nasjonalt og internasjonalt. Seksjonen har ansvar for utvikling, drift og videreutvikling av flere tjenester innen cybersikkerhet, med særlig fokus på høy tilgjengelighet og sikkerhet uavhengig av beredskapsnivå.

Du vil inngå i et DevSecOps-team med ansvar for stabile, sikre og etterprøvbare tjenester. Arbeidet omfatter utvikling og videreutvikling av løsninger for PKI og autentisering, inkludert MFA og 2FA, som en del av en sikkerhetstilnærming basert på Zero Trust-prinsipper, hvor kontinuerlig verifisering av identiteter, enheter og credentials er grunnleggende for tilgang.

I rollen vil du arbeide operativt med PKI som en del av teamets samlede ansvar. Dette inkluderer implementering og drift av sertifikattjenester (CA), håndtering av sertifikatlivssyklus, nøkkelbeskyttelse og etablering av robuste tillitskjeder. Du vil også bidra til automatisering av sertifikatutstedelse og -fornyelse, samt håndtering av tilbakekalling og validering av sertifikater gjennom både listebaserte (CRL) og sanntidsbaserte (OCSP) mekanismer. Arbeidet omfatter bruk av hardware-baserte sikkerhetsmoduler (HSM) og integrasjon av PKI i autentisering, signering, kryptering og enhetstillit.

Vi ser etter deg som trives med å jobbe tett på teknologi og løsninger, og som evner å omsette behov til robuste og fungerende tekniske løsninger. Du vil bidra til etablering og videreutvikling av rollemodeller, policyer og automatiserte arbeidsflyter, samtidig som du er tett på drift, feilsøking og kontinuerlig forbedring av ICAM‑tjenestene.

For kandidater med relevant bakgrunn og interesse kan det være aktuelt å bidra i fag- og arbeidsgrupper i NATO knyttet til ICAM, PKI og Zero Trust.

Arbeidssted er Kolsås.

• Utvikle, automatisere og drifte ICAM-tjenester i tråd med virksomhetens behov, arkitektur og sikkerhetskrav
• Bidra til credential-håndtering gjennom etablering og videreutvikling av løsninger for sertifikater, nøkler og autentisering, samt rollemodeller, policyer og integrasjoner mot interne og eksterne systemer
• Arbeide operativt med PKI, inkludert design og drift av CA-strukturer (root og mellomliggende), sertifikatlivssyklus og nøkkelhåndterin.
• Automatisere utstedelse, fornyelse og tilbakekalling av sertifikater, inkludert bruk av listebasert (CRL) og sanntidsbasert (OCSP) validering av sertifikatstatus
• Sikre etterlevelse av sikkerhetskrav, regelverk og datakvalitet gjennom løpende kontroller, vedlikehold av tilgangsmodeller og forbedringer av styringsmekanismer
• Minimum 5 års arbeidserfaring fra relevant fagområde (IKT)
• God norsk muntlig og skriftlig fremstillingsevne

Ønskelige kvalifikasjoner:

• Erfaring med innføring av IAM i store virksomheter
• Erfaring med skripting og automatisering
• Nøyaktig og strukturert
• Evne til å ha helhetsoversikt og fullføre oppgaver
• Jobb i et av Norges fremste og største militærteknologiske fagmiljø
• Parkeringsmuligheter og gangavstand til Kolsås T-banestasjon
• Medlemskap i Statens pensjonskasse med gode låne-, pensjons- og forsikringsordninger ( http://spk.no )

Vil du være med på å sikre og videreutvikle en av Norges mest kritiske løsninger for identitet, autentisering og credentials?

Cyberforsvaret er ansvarlig for å drifte, vedlikeholde og beskytte Forsvarets samband og informasjonsinfrastruktur.Cyberforsvarets IT-avdeling (CIT) har ansvaret for utvikling, drift og vedlikehold av Forsvarets IT-systemer.
For ytterligere informasjon om Cyberforsvaret og Forsvaret generelt, se www.forsvaret.no

Vi har ledig en fast stilling som senior systemingeniør ICAM (Identity, Credential and Access Management).

I rollen vil du jobbe hands-on med å utvikle, automatisere og drifte Forsvarets ICAM‑tjenester, med særlig fokus på håndtering av credentials som sertifikater, nøkler og autentisering. Rollen er sentral i å sikre identitet, autentisering og tilgang i en virksomhet med høye krav til sikkerhet og tilgjengelighet.Du vil bli en del av seksjonen Sikkerhetsløsning i CIT, et fagmiljø som bidrar til å sikre Forsvarets leveranseevne nasjonalt og internasjonalt. Seksjonen har ansvar for utvikling, drift og videreutvikling av flere tjenester innen cybersikkerhet, med særlig fokus på høy tilgjengelighet og sikkerhet uavhengig av beredskapsnivå.

Du vil inngå i et DevSecOps-team med ansvar for stabile, sikre og etterprøvbare tjenester. Arbeidet omfatter utvikling og videreutvikling av løsninger for PKI og autentisering, inkludert MFA og 2FA, som en del av en sikkerhetstilnærming basert på Zero Trust-prinsipper, hvor kontinuerlig verifisering av identiteter, enheter og credentials er grunnleggende for tilgang.

I rollen vil du arbeide operativt med PKI som en del av teamets samlede ansvar. Dette inkluderer implementering og drift av sertifikattjenester (CA), håndtering av sertifikatlivssyklus, nøkkelbeskyttelse og etablering av robuste tillitskjeder. Du vil også bidra til automatisering av sertifikatutstedelse og -fornyelse, samt håndtering av tilbakekalling og validering av sertifikater gjennom både listebaserte (CRL) og sanntidsbaserte (OCSP) mekanismer. Arbeidet omfatter bruk av hardware-baserte sikkerhetsmoduler (HSM) og integrasjon av PKI i autentisering, signering, kryptering og enhetstillit.

Vi ser etter deg som trives med å jobbe tett på teknologi og løsninger, og som evner å omsette behov til robuste og fungerende tekniske løsninger. Du vil bidra til etablering og videreutvikling av rollemodeller, policyer og automatiserte arbeidsflyter, samtidig som du er tett på drift, feilsøking og kontinuerlig forbedring av ICAM‑tjenestene.

For kandidater med relevant bakgrunn og interesse kan det være aktuelt å bidra i fag- og arbeidsgrupper i NATO knyttet til ICAM, PKI og Zero Trust.

Arbeidssted er Kolsås.

Arbeidsoppgaver

• Utvikle, automatisere og drifte ICAM-tjenester i tråd med virksomhetens behov, arkitektur og sikkerhetskrav
• Bidra til credential-håndtering gjennom etablering og videreutvikling av løsninger for sertifikater, nøkler og autentisering, samt rollemodeller, policyer og integrasjoner mot interne og eksterne systemer
• Arbeide operativt med PKI, inkludert design og drift av CA-strukturer (root og mellomliggende), sertifikatlivssyklus og nøkkelhåndterin.
• Automatisere utstedelse, fornyelse og tilbakekalling av sertifikater, inkludert bruk av listebasert (CRL) og sanntidsbasert (OCSP) validering av sertifikatstatus
• Sikre etterlevelse av sikkerhetskrav, regelverk og datakvalitet gjennom løpende kontroller, vedlikehold av tilgangsmodeller og forbedringer av styringsmekanismer
• Vedlikeholde dokumentasjon, rutiner og operasjonelle prosedyrer, samt bidra til kontinuerlig forbedring basert på driftserfaring og revisjonsfunn

Kvalifikasjoner

• Master innen relevant fagområde (IKT)
• Annen utdanning, sertifiseringer og/eller relevant erfaring kan etter vurdering kompensere for manglende formell utdanning. Med relevant erfaring menes at to års relevant erfaring vil kunne kompensere for ett års manglende formell utdanning innen fagområdet
• Minimum 5 års arbeidserfaring fra relevant fagområde (IKT)
• God norsk muntlig og skriftlig fremstillingsevne
• Den som ansettes må kunne sikkerhetsklareres for STRENGT HEMMELIG og COSMIC TOP SECRET før tiltredelse (for mer informasjon om sikkerhetsklarering se www.nsm.no )

Ønskelige kvalifikasjoner:

• God kjennskap til Forsvaret
• Grunnleggende forståelse av ITIL og smidige arbeidsprosesser
• Erfaring innenfor utvikling, drift eller vedlikehold av IT-miljøer innen avdelingens fagområder, eller dokumentert kunnskap i form av sertifiseringer og/eller kurs innenfor disse fagområdene
• Erfaring med IAM-teknologi
• Erfaring med innføring av IAM i store virksomheter
• Erfaring med Kubernetes og kontainere
• Erfaring med skripting og automatisering

Vi ber deg svare ut alle kvalifikasjonskravene listet over i din søknad, og gjør oppmerksom på at du må oppfylle alle MÅ-kravene for å være aktuell for stillingen.

Attester og vitnemål må legges ved søknaden. Høyere utdanning gjennomført utenfor Norge må være godkjent av Direktoratet for høyere utdanning/NOKUT og godkjenning må dokumenteres.

Personlige egenskaper

• Nøyaktig og strukturert
• God vurderingsevne
• Evne til å ha helhetsoversikt og fullføre oppgaver
• Gode samarbeidsevner
• Aktiv bidragsyter til et godt arbeidsmiljø
• Jobber godt både selvstendig og i team

Vi legger stor vekt på motivasjon og personlige egenskaper for stillingen

Vi tilbyr

• Jobb i et av Norges fremste og største militærteknologiske fagmiljø
• Fleksibel arbeidstid
• Bedriftshelsetjeneste
• Mulighet til trene inntil 2 timer per uke i arbeidstiden.På Kolsås har du tilgang til svømmehall og styrkerom.
• Mulighet til å søke om barnehageplass i vår egen barnehage
• Parkeringsmuligheter og gangavstand til Kolsås T-banestasjon
• Medlemskap i Statens pensjonskasse med gode låne-, pensjons- og forsikringsordninger ( http://spk.no )

Du vil få lønn som senioringeniør stillingskode 1181 kr 900 000 - kr 1 050 000 per år, avhengig av kvalifikasjoner. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. Av lønnen trekkes 2% lovbestemt innskudd til Statens pensjonskasse.

Kontaktinformasjon

Engødegård, Erik Haug,Seniorrådgiver,[phone]

Arbeidssted

Rødskiferveien
1352Kolsås

Nøkkelinformasjon:

Arbeidsgiver: Forsvaret

Referansenr.: 5140502958

Stillingsprosent: 100%

Fast

Søknadsfrist: 24.11.2026

Engødegård, Erik Haug

En jobb i Forsvaret er noe mer enn en jobb. Forsvarets viktigste oppgave er å skape sikkerhet for Norge og trygghet for befolkningen. Uansett hvilken stilling du har, er du med på å ivareta landets og fellesskapets interesser. For å verne om alt vi har og alt vi er, må vi selv leve ut de verdiene vi er satt til å forsvare. Vi ønsker derfor ansatte som bidrar til en god kultur ved å vise respekt og ta ansvar for hverandre, og ha mot til å handle riktig og våge å si ifra.

Som en del av Cyberforsvaret er du med på å drifte, sikre og forsvare Forsvarets datasystemer, nettverk og høyteknologiske plattformer mot angrep i og fra cyberdomenet.

I henhold til offentlighetsloven § 25 andre ledd kan opplysninger om søkeren bli offentliggjort selv om søkeren har anmodet om ikke å bli oppført på søkerlisten. Det er egne regler for militære stillinger.

Forsvaret benytter elektronisk søknadsbehandling. Attester og vitnemål må legges ved søknaden. Høyere utdanning gjennomført utenfor Norge må være offentlig godkjent av NOKUT eller Direktoratet for høyere utdanning og kompetanse . Godkjenningen må dokumenteres.

Det blir gjennomført bakgrunnsjekk når sikkerhetsklareringen gjennomføres.