Vulnerability Manager

Arbeidsplassen; Oslo; Hybrid; NOK 900,000 - 1,300,000; Full time

Benefits offered by this job

Konkurransedyktig lønn

Fleksibel arbeidstidsordning

Muligheten til jobbe hjemmefra

Gode pensjons- og forsikringsordninger

Bedriftshelsetjeneste

Firmahytter, trimrom og bedriftsidrett

Job summary

Statnett søker en erfaren Vulnerability Manager som skal eie og videreutvikle vårt sårbarhetsarbeid, og planlegge, koordinere og følge opp interne og eksterne tester. Rollen inngår i avdelingen for digital sikkerhet og er sentral i å skaffe god oversikt over sårbarheter i IT-, OT- og skybaserte løsninger.

Du vil ha bred kontaktflate mot arkitektur, drift, sikkerhetsoperasjoner, systemeiere og leverandører, og du bidrar til at funn håndteres risikobasert og effektivt.

Qualifications

• Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende.
• Erfaring med sårbarhetshåndtering, risikovurderinger eller sikkerhetstesting.
• Erfaring med planlegging eller gjennomføring av penetrasjonstester, red teaming eller tilsvarende aktiviteter.
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur.
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering.
• God skriftlig og muntlig fremstillingsevne på norsk og engelsk.
• Erfaring fra kritisk infrastruktur, energi-, forsvars- eller offentlig sektor.
• Kjennskap til OT/ICS-miljøer.

Responsibilities

• Etablere, forvalte og videreutvikle Statnetts prosesser for sårbarhetsstyring.
• Følge opp identifiserte sårbarheter og sikre effektiv lukking gjennom tett samarbeid med de operative miljøene
• Planlegge, koordinere og kvalitetssikre interne og eksterne penetrasjonstester.
• Analysere og prioritere sårbarheter basert på risiko, trusselbilde og forretningskritikalitet.
• Utarbeide rapportering, styringsinformasjon og beslutningsgrunnlag til ledelse og fagmiljøer.
• Bidra til å styrke sikkerhetskulturen gjennom rådgivning, opplæring og faglig støtte.

Skills

Informasjonssikkerhet

Cybersikkerhet

Sikkerhetsarkitektur

Sårbarhetshåndtering

Sikkerhetsrapportering

IT plattformer

Education

Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende

Job description

Kvalifikasjoner

• Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende. Erfaring kan kompenserer for relevant utdanning
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur.
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering.

Statnett forvalter en av Norges mest samfunnskritiske infrastrukturer. Vi styrker nå vårt fagmiljø innen digital sikkerhet og søker en erfaren Vulnerability Manager som skal eie og videreutvikle vårt arbeid med sårbarhetsstyring, samt planlegge, koordinere og følge opp interne og eksterne sårbarhetstester.

Dette er en nyopprettet rolle som inngår i avdelingen for digital sikkerhet. Avdelingen har konsernansvaret for området, og består av 23 dedikerte fagressurser med høy kompetanse og ledes av CISO i Statnett. Du vil ha sentral rolle med bred kontaktflate mot arkitektur, drift, sikkerhetsoperasjoner, systemeiere og leverandører. Du vil bidra til at Statnett har god oversikt over sårbarheter i våre IT-, OT- og skybaserte løsninger, og at funn håndteres effektivt og risikobasert.

Arbeidsoppgaver

• Etablere, forvalte og videreutvikle Statnetts prosesser for sårbarhetsstyring.
• Følge opp identifiserte sårbarheter og sikre effektiv lukking gjennom tett samarbeid med de operative miljøene
• Planlegge, koordinere og kvalitetssikre interne og eksterne penetrasjonstester.
• Analysere og prioritere sårbarheter basert på risiko, trusselbilde og forretningskritikalitet.
• Utarbeide rapportering, styringsinformasjon og beslutningsgrunnlag til ledelse og fagmiljøer.
• Bidra til å styrke sikkerhetskulturen gjennom rådgivning, opplæring og faglig støtte.

Kvalifikasjoner

• Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende. Erfaring kan kompenserer for relevant utdanning
• Erfaring med sårbarhetsstyring, risikovurderinger eller sikkerhetstesting.
• Erfaring med planlegging eller gjennomføring av penetrasjonstester, red teaming eller tilsvarende aktiviteter.
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur.
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering.
• God skriftlig og muntlig fremstillingsevne på norsk og engelsk.

Det er en fordel hvis du har

• Erfaring fra kritisk infrastruktur, energi-, forsvars- eller offentlig sektor.
• Kjennskap til OT/ICS-miljøer.

Det forutsettes at den som ansettes må kunne klareres og autoriseres i tråd med sikkerhetslovens bestemmelser.

Personlige egenskaper

• Er analytisk og strukturert.
• Evner å omsette tekniske funn til tydelige anbefalinger.
• Tar initiativ og driver saker fremover.
• Bygger gode relasjoner og samarbeider effektivt på tvers av fagmiljøer.
• Har høy faglig integritet og interesse for å holde deg oppdatert på trusselbildet.

Vi tilbyr

• En sentral rolle i beskyttelsen av Norges kritiske infrastruktur.
• Mulighet til å påvirke sikkerhetsarbeidet på strategisk og operativt nivå.
• Utviklingsmuligheter og interessante og utfordrende arbeidsoppgaver i sterkt fagmiljø
• Konkurransedyktig lønn
• Fleksibel arbeidstidsordning
• Muligheten til jobbe hjemmefra
• Gode pensjons- og forsikringsordninger
• Bedriftshelsetjeneste
• Firmahytter, trimrom og bedriftsidrettslag

Kontaktinformasjon

Esben Gudbrandsen,CISO,95035721

Arbeidssted

Nydalen allé 33
0484Oslo

Nøkkelinformasjon:

Arbeidsgiver: Statnett
Referansenr.: 5177188198
Stillingsprosent: 100%
Fast
Søknadsfrist: 04.10.2026

Statnett bygger og drifter kraftsystemet som kobler Norge sammen – fra produksjon til forbruk.

Hvorfor skal du velge å jobbe i Statnett?

• Vi tilrettelegger for utvikling, vekst og gode prestasjoner

Vi behandler kun søknader som registreres elektronisk med relevante vedlegg. Statnett forvalter kritisk infrastruktur og følger retningslinjer og lovpålagte sikkerhetskrav fra norske myndigheter i våre ansettelsesprosesser. Vi foretar bakgrunnssjekk og gjør egnethetsvurdering med hjemmel i energiloven ved ansettelse. Dersom stillingen krever sikkerhetsklarering etter sikkerhetsloven, må du være villig til å oppgi relevante opplysninger.