Sikkerhetsarkitekt IT

Arbeidsplassen; Drammen, Våler; On-site; NOK 900,000 - 1,300,000; Full time

Benefits offered by this job

Fleksitid

Pensjons-/lånordning

Trening i arbeidstiden

Faglig påfyll

Ansattgoder på nettsiden

Job summary

Statens vegvesen søker en sikkerhetsarkitekt til IT-divisjonen for å styrke sikker digital utvikling og arkitekturprinsipper.

Du vil identifisere trusler, omsette dem til krav, utforme arkitektur og gi råd om sikker systemutvikling i prosjekter og leveranseprosesser.

Kontorsteder er Drammen og Moss; mulighet for andre lokasjoner og fleksible løsninger. Du blir en del av et sterkt fagmiljø og bidrar til trygg digitalisering av samfunnstjenester.

Qualifications

• Relevant utdanning innen informasjonssikkerhet, informatikk eller datateknologi.
• Relevant erfaring med sikkerhetsarkitektur eller arkitekturarbeid.
• Forståelse for å omsette sikkerhetskrav til praktiske løsninger.
• Erfaring med sikkerhetsstandarder eller rammeverk i praktisk arbeid.
• Gode norskfremstillingsevner i skrift og tale.

Responsibilities

• Identifisere trusler og risiko og omsette til konkrete sikkerhetskrav.
• Utforme og kvalitetssikre sikkerhetsarkitektur i utviklingsteam og prosjekter.
• Rådgivning om sikker systemutvikling og leveranseprosesser.
• Støtte testing og validering av tekniske sikkerhetskontroller.

Skills

Sikkerhetsarkitektur

Sikkerhetskrav

Sikkerhetsrammeverk

Norsk kommunikasjon

Sikkerhetsklarering

Education

Bachelor/Master i informasjonssikkerhet

Job description

Du vil bidra til at sikkerhet er en naturlig del av hele verdikjeden, fra strategiske veivalg og arkitekturdesign til utvikling, drift og forvaltning. Gjennom tett samarbeid med arkitekter, utviklere, plattformmiljøer og ledelse får du stor påvirkning på hvordan vi bygger og beskytter moderne løsninger internt, i skybaserte og hybride miljøer.

I denne stillingen får du en sentral rolle i å forvalte og videreutvikle sikkerhetsarkitektur, prinsipper og standarder som støtter sikker digital utvikling– og bidra til at disse blir tatt i bruk.

En viktig del av rollen er å identifisere og forstå trusler og risiko, og omsette dette til konkrete og testbare sikkerhetskrav og tiltak som fungerer i praksis. Du vil også bidra til å utforme og kvalitetssikre sikkerhetsarkitektur i utviklingsteam, prosjekter og løsningsforslag, og gi råd om sikker systemutvikling og sikkerhet i utviklings- og leveranseprosesser.

Du vil videre støtte testing og validering av tekniske sikkerhetskontroller, og sørge for at funn og erfaringer omsettes til konkrete forbedringer. Samtidig får du mulighet til å påvirke fagområdet gjennom rådgivning innen sikkerhetsarkitektur, deltakelse i arkitekturstyring og faglige fora, og ved å bidra til å styrke sikkerhetskompetansen og -kulturen på tvers av organisasjonen.

Som ansatt i Statens vegvesen blir du en del av et solid og kunnskapsdelende fagmiljø. Hos oss får du mange muligheter gjennom å bli en del av en landsdekkende, solid og viktig virksomhet. Samtidig er det også opp til deg å bidra til bevegelse og kontinuerlig utvikling – både for deg selv og for oss.

Vi jobber for alle – for deg og meg – og har en reell påvirkning på folks hverdag. Du får ansvarsfulle oppgaver og mulighet til faglig og personlig utvikling. Vi tar godt imot deg i et godt arbeidsmiljø over hele landet.

• Fleksitid og avspasering – vi vet at balansen mellom arbeid og fritid er viktig, og vi tilbyr fleksible arbeidstider.
• God pensjonsordning og lån – trygg fremtid med gode pensjonsordninger og gunstige lån.
• Faglig påfyll – mange muligheter for kurs og videreutdanning.

Din lønn avtales i samsvar med vår lønnspolitikk.

• Relevant erfaring med sikkerhetsarkitektur eller arkitekturarbeid der informasjonssikkerhet har vært en vesentlig del av ansvaret.
• Forståelse for hvordan sikkerhetskrav og sikkerhetsprinsipper kan omsettes til praktiske løsninger.
• God muntlig og skriftlig fremstillingsevne på norsk, da det er arbeidsspråket vårt.
• Applikasjonssikkerhet og sikkerhet i utviklings- og leveranseprosesser, for eksempel DevSecOps og automatisert sikkerhetstesting.
• Utvikling og forvaltning av referansearkitektur, sikkerhetsprinsipper eller arkitekturmønstre.
• Utforming av testbare sikkerhetskrav og validering av tekniske sikkerhetskontroller.

Vi vektlegger motivasjon og engasjement for stillingen og vårt samfunnsoppdrag.

Som ansatt i Statens vegvesen er det dessuten viktig at du er sikkerhetsmessig skikket og har god dømmekraft, pålitelighet og lojalitet.

Om stillingen

Vil du jobbe som sikkerhetsarkitekt i Statens vegvesen og bidra til trygg digitalisering av tjenester som hele landet er avhengig av?

Som sikkerhetsarkitekt for IT blir du en del av seksjonen Sikkerhetsledelse i avdelingen Digital sikkerhet, et sterkt fagmiljø med engasjerte medarbeidere som jobber for å styrke sikkerheten på tvers av Statens vegvesen.Her får du en nøkkelrolle i arbeidet med å utvikle sikre, robuste og fremtidsrettede digitale løsninger.

Du vil bidra til at sikkerhet er en naturlig del av hele verdikjeden, fra strategiske veivalg og arkitekturdesign til utvikling, drift og forvaltning. Gjennom tett samarbeid med arkitekter, utviklere, plattformmiljøer og ledelse får du stor påvirkning på hvordan vi bygger og beskytter moderne løsninger internt, i skybaserte og hybride miljøer.

Rollen passer for deg som trives i skjæringspunktet mellom teknologi, risiko og strategi, og som motiveres av å omsette komplekse sikkerhetsutfordringer til praktiske og gjennomførbare løsninger. Sammen skal vi legge grunnlaget for sikker digital utvikling i et samfunnsoppdrag som betyr noe.

Kontorsted: Våre primære kontorsteder er Drammen og Moss, men vi er også åpne for andre lokasjoner. Har du et annet foretrukket kontorsted, oppfordrer vi deg derfor til å søke likevel – vi er åpne for å finne gode løsninger sammen.

Arbeidsoppgaver

I denne stillingen får du en sentral rolle i å forvalte og videreutvikle sikkerhetsarkitektur, prinsipper og standarder som støtter sikker digital utvikling– og bidra til at disse blir tatt i bruk.

En viktig del av rollen er å identifisere og forstå trusler og risiko, og omsette dette til konkrete og testbare sikkerhetskrav og tiltak som fungerer i praksis. Du vil også bidra til å utforme og kvalitetssikre sikkerhetsarkitektur i utviklingsteam, prosjekter og løsningsforslag, og gi råd om sikker systemutvikling og sikkerhet i utviklings- og leveranseprosesser.

Du vil videre støtte testing og validering av tekniske sikkerhetskontroller, og sørge for at funn og erfaringer omsettes til konkrete forbedringer. Samtidig får du mulighet til å påvirke fagområdet gjennom rådgivning innen sikkerhetsarkitektur, deltakelse i arkitekturstyring og faglige fora, og ved å bidra til å styrke sikkerhetskompetansen og -kulturen på tvers av organisasjonen.

Hvorfor skal du velge oss?

Som ansatt i Statens vegvesen blir du en del av et solid og kunnskapsdelende fagmiljø. Hos oss får du mange muligheter gjennom å bli en del av en landsdekkende, solid og viktig virksomhet. Samtidig er det også opp til deg å bidra til bevegelse og kontinuerlig utvikling – både for deg selv og for oss.

Vi jobber for alle – for deg og meg – og har en reell påvirkning på folks hverdag. Du får ansvarsfulle oppgaver og mulighet til faglig og personlig utvikling. Vi tar godt imot deg i et godt arbeidsmiljø over hele landet.

Vi tilbyr deg også disse godene:

• Fleksitid og avspasering – vi vet at balansen mellom arbeid og fritid er viktig, og vi tilbyr fleksible arbeidstider.
• God pensjonsordning og lån – trygg fremtid med gode pensjonsordninger og gunstige lån.
• Trening i arbeidstida – muligheter for trening i arbeidstiden eller støtte til treningsaktiviteter.
• Faglig påfyll – mange muligheter for kurs og videreutdanning.
• Mer om ansattgoder og andre fordeler på våre nettsider: Ansattgoder | Statens vegvesen

Din lønn avtales i samsvar med vår lønnspolitikk.

Kvalifikasjonskrav

Du må ha:

• Relevant høyere utdanning innen informasjonssikkerhet, informatikk, datateknologi eller tilsvarende fagområde på bachelor eller master nivå. Omfattende relevant erfaring kan kompensere for utdanningskravet.
• Relevant erfaring med sikkerhetsarkitektur eller arkitekturarbeid der informasjonssikkerhet har vært en vesentlig del av ansvaret.
• Forståelse for hvordan sikkerhetskrav og sikkerhetsprinsipper kan omsettes til praktiske løsninger.
• Erfaring med å bruke relevante sikkerhetsstandarder, rammeverk eller retningslinjer i praktisk arbeid.
• God muntlig og skriftlig fremstillingsevne på norsk, da det er arbeidsspråket vårt.
• Stillingen forutsetter at du kan sikkerhetsklareres for HEMMELIG og autoriseres etter sikkerhetslovens bestemmelser før overføring.

Det er i tillegg ønskelig at du har erfaring med ett eller flere av disse områdene

• Applikasjonssikkerhet og sikkerhet i utviklings- og leveranseprosesser, for eksempel DevSecOps og automatisert sikkerhetstesting.
• Utvikling og forvaltning av referansearkitektur, sikkerhetsprinsipper eller arkitekturmønstre.
• Utforming av testbare sikkerhetskrav og validering av tekniske sikkerhetskontroller.
• Trusselmodellering og tekniske risikovurderinger.
• Integrasjoner, programmeringsgrensesnitt eller identitets- og tilgangsstyring.
• Sikkerhetsarkitektur i interne, skybaserte eller hybride miljøer.
• Erfaring med sikkerhetsarbeid i større virksomheter.

Vi vektlegger motivasjon og engasjement for stillingen og vårt samfunnsoppdrag.

Personlige egenskaper:

Vi ser etter deg som trives med samarbeid og verdsetter gode relasjoner. Du kommuniserer tydelig og lytter aktivt, noe som bidrar til gode diskusjoner og løsninger. Du er nysgjerrig og ser nye utfordringer som muligheter til å lære og utvikle deg. Samtidig har du et helhetlig perspektiv og forstår samspillet mellom teknologi og menneskene som skal bruke den. Dette gjør at du bidrar til løsninger som er trygge, nyttige og enkle å ta i bruk.

Vi vet at ingen kan alt. Hvis du kjenner deg igjen i deler av det vi beskriver og er motivert for rollen, oppfordrer vi deg til å søke. Vi legger vekt på kompetanse, erfaring, potensial og evnen til å lære.

Som ansatt i Statens vegvesen er det dessuten viktig at du er sikkerhetsmessig skikket og har god dømmekraft, pålitelighet og lojalitet.

Statens vegvesen er hjertet i Norges veisektor, og vi jobber hver dag for å sikre et effektivt, trygt og helhetlig transportsystem. Som den største aktøren innen veitransport i Norge, har vi ansvaret for riks- og europaveiene, samt sikkerheten til alle som ferdes langs veien. Vårt oppdrag er å planlegge, bygge, drifte og vedlikeholde denne kritiske infrastrukturen.
Vi utvikler regelverk og standarder som gjelder for alle veieiere i Norge, og gjennom vårt arbeid med trafikanter og kjøretøy, ny teknologi og digitale tjenester, sørger vi for at både folk og næringsliv har tilgang til enkle, effektive, trygge og miljøvennlige transportmuligheter.
Statens vegvesen består av to forvaltningsnivåer - et direktorat og seks landsdekkende divisjoner, som sammen jobber for å gjøre veiene våre bedre for alle.
Divisjon IT har et helhetlig ansvar for at all digitalisering i Vegvesenet gjøres fremtidsrettet, smidig og sikkert på tvers av etatens fagområder. Divisjonen ivaretar utvikling av etatens digitale kanaler og tjenester, er partner for fagsiden og en pådriver for innovasjon og utvikling av nye, brukervennlige løsninger. Vi støtter fagsiden fra idè til realisering, med smidige prosjekter og leveranser. Divisjonen har over 450 medarbeidere over hele landet, med hovedkontor i Drammen.