Vulnerability Manager

Esben Gudbrandsen; Oslo; On-site; NOK 900,000 - 1,200,000; Full time

Benefits offered by this job

Fleksibel arbeidstidsordning

Muligheten til å jobbe hjemmefra

Gode pensjons- og forsikringsordninger

Bedriftshelsetjeneste

Firmahytter, trimrom og bedriftsidrett

Konkurransedyktig lønn

Job summary

Statnett søker en erfaren Vulnerability Manager som vil eie og videreutvikle sårbarhetsstyring i Norges kritiske infrastruktur. Rollen innebærer tett samarbeid med arkitektur, drift, sikkerhetsoperasjoner og leverandører for å oppnå god oversikt over sårbarheter i IT/OT/skybaserte løsninger.

Du vil planlegge, koordinere og følge opp tester, prioritere basert på risiko og forretningskritikalitet, og rapportere til ledelsen.

Qualifications

• Høyere utdanning innen informasjonssikkerhet eller tilsvarende; erfaring kan kompensere for utdanning
• Erfaring med sårbarhetsstyring, risikovurderinger eller sikkerhetstesting
• Erfaring med planlegging eller gjennomføring av penetrasjonstester
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering
• Gode skrive- og muntlige ferdigheter på norsk og engelsk

Responsibilities

• Etablere, forvalte og videreutvikle Statnetts prosesser for sårbarhetsstyring
• Følge opp identifiserte sårbarheter og sikre effektiv lukking gjennom tett samarbeid med de operative miljøene
• Planlegge, koordinere og kvalitetssikre interne og eksterne penetrasjonstester
• Analysere og prioritere sårbarheter basert på risiko, trusselbilde og forretningskritikalitet
• Utarbeide rapportering, styringsinformasjon og beslutningsgrunnlag til ledelse og fagmiljøer
• Bidra til å styrke sikkerhetskulturen gjennom rådgivning, opplæring og faglig støtte

Skills

Sårbarhetsstyring

Risikovurdering

Sikkerhetstesting

Penetrasjonstesting

Skyteknologi

Informasjonssikkerhet

Norsk og Engelsk skriftlig

Education

Høyere utdanning innen informasjonssikkerhet eller tilsvarende

Tools

Sårbarhetshåndteringsverktøy

Job description

Statnett forvalter en av Norges mest samfunnskritiske infrastrukturer. Vi styrker nå vårt fagmiljø innen digital sikkerhet og søker en erfaren Vulnerability Manager som skal eie og videreutvikle vårt arbeid med sårbarhetsstyring, samt planlegge, koordinere og følge opp interne og eksterne sårbarhetstester.

Dette er en nyopprettet rolle som inngår i avdelingen for digital sikkerhet. Avdelingen har konsernansvaret for området, og består av 23 dedikerte fagressurser med høy kompetanse og ledes av CISO i Statnett. Du vil ha sentral rolle med bred kontaktflate mot arkitektur, drift, sikkerhetsoperasjoner, systemeiere og leverandører. Du vil bidra til at Statnett har god oversikt over sårbarheter i våre IT-, OT- og skybaserte løsninger, og at funn håndteres effektivt og risikobasert.

Arbeidsoppgaver

• Etablere, forvalte og videreutvikle Statnetts prosesser for sårbarhetsstyring.
• Følge opp identifiserte sårbarheter og sikre effektiv lukking gjennom tett samarbeid med de operative miljøene
• Planlegge, koordinere og kvalitetssikre interne og eksterne penetrasjonstester.
• Analysere og prioritere sårbarheter basert på risiko, trusselbilde og forretningskritikalitet.
• Utarbeide rapportering, styringsinformasjon og beslutningsgrunnlag til ledelse og fagmiljøer.
• Bidra til å styrke sikkerhetskulturen gjennom rådgivning, opplæring og faglig støtte.

Kvalifikasjoner

• Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende. Erfaring kan kompenserer for relevant utdanning
• Erfaring med sårbarhetsstyring, risikovurderinger eller sikkerhetstesting.
• Erfaring med planlegging eller gjennomføring av penetrasjonstester, red teaming eller tilsvarende aktiviteter.
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur.
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering.
• God skriftlig og muntlig fremstillingsevne på norsk og engelsk.

Det er en fordel hvis du har

• Erfaring fra kritisk infrastruktur, energi-, forsvars- eller offentlig sektor.
• Kjennskap til OT/ICS-miljøer.

Det forutsettes at den som ansettes må kunne klareres og autoriseres i tråd med sikkerhetslovens bestemmelser.

Personlige egenskaper

• Er analytisk og strukturert.
• Evner å omsette tekniske funn til tydelige anbefalinger.
• Tar initiativ og driver saker fremover.
• Bygger gode relasjoner og samarbeider effektivt på tvers av fagmiljøer.
• Har høy faglig integritet og interesse for å holde deg oppdatert på trusselbildet.

Vi tilbyr

• En sentral rolle i beskyttelsen av Norges kritiske infrastruktur.
• Mulighet til å påvirke sikkerhetsarbeidet på strategisk og operativt nivå.
• Utviklingsmuligheter og interessante og utfordrende arbeidsoppgaver i sterkt fagmiljø
• Konkurransedyktig lønn
• Fleksibel arbeidstidsordning
• Muligheten til å jobbe hjemmefra
• Gode pensjons- og forsikringsordninger
• Bedriftshelsetjeneste
• Firmahytter, trimrom og bedriftsidrettslag

Kontaktinformasjon

Esben Gudbrandsen,CISO,95035721

Arbeidssted

Nydalen allé 33

0484Oslo

Nøkkelinformasjon:

Arbeidsgiver: Statnett

Referansenr.: 5177188198

Stillingsprosent: 100%

Fast

Søknadsfrist: 04.10.2026