Teknisk GRC-sikkerhetsarkitekt / Cloud Security Architect

Randstad AS; Oslo fylke; On-site; NOK 1,200,000 - 1,600,000; Full time

Benefits offered by this job

Fastlønn

Fagbudsjett

Karrieremuligheter

Faglig miljø

Sosial kultur

Globalt nettverk

Treningssenter

Job summary

Randstad Digital søker en teknisk GRC-sikkerhetsarkitekt til vårt cybersecurity-team i Oslo. Du konverterer regulatoriske krav som NIS2, DORA og ISO 27001 til robuste arkitekturtegninger og automatiserte sikkerhetstiltak i Azure og AWS.

Du fungerer som brobygger mellom overordnet sikkerhetsstyring og praktisk gjennomføring hos kunder, bygger og automatiserer løsninger samt gir rådgivning om Zero Trust, CIS Controls og NIST.

Qualifications

• Minimum 8 års erfaring som Sikkerhetsarkitekt eller liknende rolle.
• Solid erfaring med skysikkerhet (Azure/AWS) og Infrastructure-as-Code / skripteverktøy.
• Kunnskap om regulatoriske rammeverk som ISO 27001, NIS2, DORA og CIS Controls.
• Evne til å gjøre tekniske sikkerhetsarkitekturer forståelige for forretningen og bygg/konfigurer automatiserte løsninger.

Responsibilities

• Omsette krav til arkitektur: Oversette regulatoriske krav til tekniske arkitekturtegninger i Azure og AWS.
• Compliance-by-Code & Automatisering: Utvikle automatisert compliance og sikkerhetspolicyer med Terraform, Bicep, ARM-maler og Azure Policy.
• Skysikkerhetsrådgivning: Designe og konfigurere sikkerhetsløsninger i Azure Security og AWS Security.
• Arkitekturrammeverk & Zero Trust: Implementere Zero Trust i henhold til NIST SP 800-207, CIS Controls og ISO 27001 (Annex A).
• Sikkerhetsoppfølging & rådgivning: Være en trygg faglig sparringspartner for kundens tekniske team og ledelse.

Skills

Sikkerhetsarkitektur

Skysikkerhet

Infrastructure-as-Code

Terraform

Azure

AWS

Zero Trust

NIST/ISO/CSF

Education

Bachelor- eller Mastergrad innen IT/cybersikkerhet/ingeniørfag

Tools

Terraform

Bicep

Ansible

Azure Policy

ARM-maler

Job description

Vi søker en teknisk GRC-sikkerhetsarkitekt til vårt cybersecurity-team!

Brenner du for å omsette komplekse regulatoriske krav (som NIS2, DORA og ISO 27001) til robuste, tekniske arkitekturtegninger og automatiserte sikkerhetstiltak i skyen? Hos oss står mennesket i sentrum – vil du være med og bygge Randstad Digital?

Hos oss fungerer du som brobyggeren som knytter overordnet sikkerhetsstyring sammen med praktisk, teknisk gjennomføring ute hos våre kunder. Vi ser etter deg som ikke bare dokumenterer kravene, men som faktisk bygger, automatiserer og sikrer.

Hva vil du faktisk gjøre?

• Omsette krav til arkitektur: Oversette regulatoriske krav, gap-analyser og sikkerhetsstandarder til tekniske arkitekturtegninger og skysikkerhets-baselines i Azure og AWS.
• Compliance-as-Code & Automatisering: Utvikle og implementere automatisert compliance og sikkerhetspoliser ved hjelp av Terraform, Bicep, ARM-maler og Azure Policy.
• Skysikkerhetsrådgivning: Designe og konfigurere sikkerhetsløsninger innen Microsoft Azure Security (Entra ID, Defender for Cloud, Sentinel, Purview) og AWS Security (GuardDuty, Security Hub, IAM).
• Arkitekturrammeverk & Zero Trust: Implementere prinsipper for Zero Trust (NIST SP 800-207), CIS Controls, ISO 27001 (Annex A) og NIST CSF.
• Sikkerhetsoppfølging & Rådgivning: Være en trygg faglig sparringspartner for kundens tekniske team, utviklere og ledelse.

Hvem ser vi etter?

Det er ikke et krav at du innfrir alle punktene under. Vi ser etter deg som har en sterk kjerne innen skysikkerhet og arkitektur, og som har lyst til å utvikle deg videre sammen med oss.

• Utdanning: Relevant Bachelor- eller Mastergrad innen IT, cybersikkerhet eller ingeniørfag (lang og spesielt relevant erfaring kan kompensere).
• Erfaring: Minimum 8 års erfaring som Sikkerhetsarkitekt, Cloud Security Architect, DevSecOps Lead eller Senior IT-sikkerhetsrådgiver.
• Skysikkerhet & IaC: Dyp praktisk erfaring med skysikkerhet (Azure/AWS) samt Infrastructure-as-Code / skripteverktøy (f.eks. Terraform, Bicep, Ansible, Azure Policy).
• Rammeverksforståelse: God kjennskap til regulatoriske rammeverk som ISO 27001, NIS2, DORA og CIS Controls..
• Brobygger: Du evner å gjøre tekniske sikkerhetsarkitekturer forståelige for forretningen, samtidig som du snakker samme språk som utviklere og IT-driften.
• Bygger framfor kun å dokumentere: Du trives i krysningen mellom strategisk arkitektur og praktisk konfigurasjon/automatisering.
• Kommersielt blikk: Du har god forretningsforståelse og evner å se kundenes helhetlige behov.
• Merk: Du må kunne sikkerhetsklareres for våre mest samfunnskritiske oppdrag.

Det vil være en fordel med følgende sertifiseringer:

• Microsoft / Sky: AZ-500 (Azure Security Engineer), SC-100 (Cybersecurity Architect) eller AWS Certified Security - Specialty.
• Arkitektur & Ledelse: SABSA, TOGAF, CISSP, CCSP, CISA eller CRISC.
• Sikkerhetsstyring: ISO 27001 Lead Implementer.

Hva kan Randstad Digital tilby deg?

• Forutsigbarhet og trygghet: Konkurransedyktig fastlønn slik at du har full trygghet – også når du har syke barn eller er i foreldrepermisjon.
• Et fagbudsjett som faktisk blir brukt: Du får et personlig fagbudsjett til fri disposisjon for å styrke din kompetanse – enten det er AI-verktøy, konferanser eller faglitteratur. Vi ønsker folk som vil satse på fag, og passer på at budsjettet ditt ikke spises opp av sertifiseringer: derfor subsidierer Randstad Digital i tillegg beståtte sertifiseringer. Slik får du maksimal faglig frihet.
• Tydelige karrieremuligheter («Level Up»): Vi har en transparent kompetansemodell med forutsigbare karriereveier. Utvidet ansvar gir automatisk lønnsøkning – og opprykk feires selvfølgelig felles!
• Et faglig sterkt og delende miljø: Du blir en del av et fagmiljø som brenner for kompetansedeling. Her får du både mulighet til å påvirke retningen vi tar, og jobbe med tilgjengelige ledere som ser deg og støtter din utvikling.
• En unik sosial kultur (+1): Hos oss er alle sosiale arrangementer (som fredagslunsjer, pokerkvelder og fester) alltid +1. Ta gjerne med deg partner, en kollega eller en venn. Vi legger til rette for et inkluderende miljø med plass til ulike interesser – fra hobbyprosjekter til uformelle samlinger.
• Det beste fra to verdener: Tryggheten og musklene til 27 000 kolleger globalt i ryggen, kombinert med et tett, uformelt og nært miljø her lokalt der alle kjenner alle.
• Helse og velvære: Subsidiert medlemskap på treningssenter og ordninger som fremmer en god balanse mellom jobb og fritid.