Sikkerhetsarkitekt IT

Statens vegvesen - Norwegian Public Roads Administration; Drammen; On-site; NOK 900,000 - 1,300,000; Full time

Benefits offered by this job

Fleksitid og avspasering

Pensjonsordning og lån

Trening i arbeidstiden

Faglig påfyll

Ansattgoder: Se nettsiden

Job summary

Statens vegvesen i Norge søker en sikkerhetsarkitekt som kan forvalte og videreutvikle sikkerhetsarkitektur og standarder for å støtte sikker digital utvikling på tvers av landets infrastruktur. Rollen innebærer risikoanalyse, rådgivning i arkitekturstyring og samarbeid i tverrfaglige team.

Arbeidsstedene er primært Drammen eller Moss, med åpning for andre lokasjoner; dette er en jobb i en betydningsfull offentlig sektor som prioriterer sikkerhet, kvalifisert rådgivning og kontinuerlig faglig

Qualifications

• Relevant høyere utdanning; omfattende erfaring kan kompensere for utdanningskravet.
• Erfaring med sikkerhetsarkitektur eller arkitekturarbeid hvor informasjonssikkerhet er vesentlig.
• Forståelse for å omsette sikkerhetskrav og prinsipper til praktiske løsninger.
• Erfaring med relevante sikkerhetsstandarder, rammeverk eller retningslinjer i praksis.
• God muntlig og skriftlig formidling på norsk.
• Kan sikkerhetsklareres for HEMMELIG og autoriseres før overføring.

Responsibilities

• Forvalte og videreutvikle sikkerhetsarkitektur, prinsipper og standarder som støtter sikker digital utvikling.
• Identifisere og vurdere trusler og risiko; omsette til konkrete og testbare sikkerhetskrav og tiltak.
• Gi råd om sikker systemutvikling og sikkerhet i utviklings- og leveranseprosesser.
• Støtte testing og validering av tekniske sikkerhetskontroller og omsette erfaringer til forbedringer.
• Bidra til arkitekturstyring og faglige fora, samt styrke sikkerhetskompetansen på tvers av organisasjonen.

Skills

Sikkerhetsarkitektur

Risikohåndtering

Sikkerhetskrav omsetning

Education

Bachelor- eller mastergrad i informasjonssikkerhet

Tools

Sikkerhetsrammeverk

Sikkerhetsstandarder

Job description

Om Statens vegvesen

Statens vegvesen er hjertet i Norges veisektor, og vi jobber hver dag for å sikre et effektivt, trygt og helhetlig transportsystem. Som den største aktøren innen veitransport i Norge, har vi ansvaret for riks- og europaveiene, samt sikkerheten til alle som ferdes langs veien. Vårt oppdrag er å planlegge, bygge, drifte og vedlikeholde denne kritiske infrastrukturen.

Vi utvikler regelverk og standarder som gjelder for alle veieiere i Norge, og gjennom vårt arbeid med trafikanter og kjøretøy, ny teknologi og digitale tjenester, sørger vi for at både folk og næringsliv har tilgang til enkle, effektive, trygge og miljøvennlige transportmuligheter.

Statens vegvesen består av to forvaltningsnivåer - et direktorat og seks landsdekkende divisjoner, som sammen jobber for å gjøre veiene våre bedre for alle.

Om stillingen

Vil du jobbe som sikkerhetsarkitekt i Statens vegvesen og bidra til trygg digitalisering av tjenester som hele landet er avhengig av?

Som sikkerhetsarkitekt for IT blir du en del av seksjonen Sikkerhetsledelse i avdelingen Digital sikkerhet, et sterkt fagmiljø med engasjerte medarbeidere som jobber for å styrke sikkerheten på tvers av Statens vegvesen. Her får du en nøkkelrolle i arbeidet med å utvikle sikre, robuste og fremtidsrettede digitale løsninger.

Kontorsted:

Våre primære kontorsteder er Drammen og Moss, men vi er også åpne for andre lokasjoner. Har du et annet foretrukket kontorsted, oppfordrer vi deg derfor til å søke likevel – vi er åpne for å finne gode løsninger sammen.

Arbeidsoppgaver

I denne stillingen får du en sentral rolle i å forvalte og videreutvikle sikkerhetsarkitektur, prinsipper og standarder som støtter sikker digital utvikling– og bidra til at disse blir tatt i bruk.

En viktig del av rollen er å identifisere og forstå trusler og risiko, og omsette dette til konkrete og testbare sikkerhetskrav og tiltak som fungerer i praksis. Du vil også bidra til å utforme og kvalitetssikre sikkerhetsarkitektur i utviklingsteam, prosjekter og løsningsforslag, og gi råd om sikker systemutvikling og sikkerhet i utviklings- og leveranseprosesser.

Du vil videre støtte testing og validering av tekniske sikkerhetskontroller, og sørge for at funn og erfaringer omsettes til konkrete forbedringer. Samtidig får du mulighet til å påvirke fagområdet gjennom rådgivning innen sikkerhetsarkitektur, deltakelse i arkitekturstyring og faglige fora, og ved å bidra til å styrke sikkerhetskompetansen og -kulturen på tvers av organisasjonen.

Hvorfor skal du velge oss?

Som ansatt i Statens vegvesen blir du en del av et solid og kunnskapsdelende fagmiljø. Hos oss får du mange muligheter gjennom å bli en del av en landsdekkende, solid og viktig virksomhet. Samtidig er det også opp til deg å bidra til bevegelse og kontinuerlig utvikling – både for deg selv og for oss.

Vi jobber for alle – for deg og meg – og har en reell påvirkning på folks hverdag. Du får ansvarsfulle oppgaver og mulighet til faglig og personlig utvikling. Vi tar godt imot deg i et godt arbeidsmiljø over hele landet.

Vi tilbyr deg også disse godene:

• Fleksitid og avspasering – vi vet at balansen mellom arbeid og fritid er viktig, og vi tilbyr fleksible arbeidstider.
• God pensjonsordning og lån – trygg fremtid med gode pensjonsordninger og gunstige lån.
• Trening i arbeidstida – muligheter for trening i arbeidstiden eller støtte til treningsaktiviteter.
• Faglig påfyll – mange muligheter for kurs og videreutdanning.
• Mer om ansattgoder og andre fordeler på våre nettsider: Ansattgoder | Statens vegvesen

Din lønn avtaler i samsvar med vår lønnspolitikk.

Kvalifikasjonskrav

• Relevant høyere utdanning innen informasjonssikkerhet, informatikk, datateknologi eller tilsvarende fagområde på bachelor eller master nivå. Omfattende relevant erfaring kan kompensere for utdanningskravet.
• Relevant erfaring med sikkerhetsarkitektur eller arkitekturarbeid der informasjonssikkerhet har vært en vesentlig del av ansvaret.
• Forståelse for hvordan sikkerhetskrav og sikkerhetsprinsipper kan omsettes til praktiske løsninger.
• Erfaring med å bruke relevante sikkerhetsstandarder, rammeverk eller retningslinjer i praktisk arbeid.
• God muntlig og skriftlig fremstillingsevne på norsk, da det er arbeidsspråket vårt.
• Stillingen forutsetter at du kan sikkerhetsklareres for HEMMELIG og autoriseres etter sikkerhetslovens bestemmelser før overføring.

Det er i tillegg ønskelig at du har erfaring med ett eller flere av disse områdene

• Applikasjonssikkerhet og sikkerhet i utviklings- og leveranseprosesser, for eksempel DevSecOps og automatisert sikkerhetstesting.
• Utvikling og forvaltning av referansearkitektur, sikkerhetsprinsipper eller arkitekturmønstre.
• Utforming av testbare sikkerhetskrav og validering av tekniske sikkerhetskontroller.
• Trusselmodellering og tekniske risikovurderinger.
• Integrasjoner, programmeringsgrensesnitt eller identitets- og tilgangsstyring.
• Sikkerhetsarkitektur i interne, skybaserte eller hybride miljøer.
• Erfaring med sikkerhetsarbeid i større virksomheter.

Dersom du har tatt hele eller deler av utdanningen din i utlandet, anbefaler vi en autorisert oversettelse av dine papirer og godkjenning fra HKDIR: Godkjenning av utenlandsk utdanning – jobb i Norge | HK-dir

Vi vektlegger motivasjon og engasjement for stillingen og vårt samfunnsoppdrag.

Personlige egenskaper:

Vi ser etter deg som trives med samarbeid og verdsetter gode relasjoner. Du kommuniserer tydelig og lytter aktivt, noe som bidrar til gode diskusjoner og løsninger. Du er nysgjerrig og ser nye utfordringer som muligheter til å lære og utvikle deg. Samtidig har du et helhetlig perspektiv og forstår samspillet mellom teknologi og menneskene som skal bruke den. Dette gjør at du bidrar til løsninger som er trygge, nyttige og enkle å ta i bruk.

Vi vet at ingen kan alt. Vi legger vekt på kompetanse, erfaring, potensial og evnen til å lære.

Som ansatt i Statens vegvesen er det dessuten viktig at du er sikkerhetsmessig skikket og har god dømmekraft, pålitelighet og lojalitet.

Positiv særbehandling

Vi i Statens vegvesen verdsetter mangfold og ønsker å skape en inkluderende arbeidsplass. Hvis du har en funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn, vil du få mulighet for positiv særbehandling.

Søkerlista er offentlig

Dersom du ønsker å reservere deg fra oppføring på offentlig søkerliste, må du begrunne dette. Vi tar kontakt med deg dersom vi ikke kan imøtekomme ønsket ditt.