Dataangrep er en økende trussel for offentlige myndigheter, og Skatteetaten bygger opp sin kapasitet innen operativ datasikkerhet. Vi har et modent og yrende miljø innen operativ sikkerhet hvor ingen dag er lik, og det satses på kompetanse, øving og utnyttelse av avansert teknologi til vår fordel i kampen mot cyberangrep.

Vi søker deg som vil være med å forvalte sikkerhetsproduktene i Skatteetaten slik at vi får best mulig oppdagelsesevne - enten du kommer rett fra skolebenken eller har flere år med erfaring!

Operativ Sikkerhet er en del av Skatteetatens sikkerhetsmiljø, og er en gruppe med fokus på å oppdage og reagere på aktive trusler. Gruppen vår jobber etter NSM's grunnprinsipper for IKT-sikkerhet, hvor det satses planmessig på IT-sikkerhet på flere nivåer for å sikre etatens digitale verdier. Vi samarbeider med IT-drift, utvikling, eksterne leverandører og myndighetsorganer. Det satses mye på løpende kompetanseoppbygning både internt og eksternt bl.a. ved deltagelse på konferanser, kurs og CTF-er.

Gruppen vår er inndelt i tre team: Logg-teamet samler inn og normaliserer logger. Deteksjonsteamet skriver deteksjonslogikk og leverer dekning for mulige trusler. Analyse-teamet jobber aktivt med alarmer og hendelser. Denne stillingen vil ha oppgaver fra både logg og deteksjonsteamet.

Som en utviklings- og driftsressurs, primært innenfor Splunk, vil du være en vesentlig bidragsyter for å løfte vår bruk av Splunk Enterprise Security i Operativ Sikkerhet. Vi bruker en DevOps-tankegang som innebærer prinsipper som versjonskontroll, CI/CD og rammeverk for «Detection as code». Du bør ha god erfaring med Python og Git. Har du erfaring med Logger og normalisering er det en fordel. Har du i tillegg interesse for skytjenester (Azure, AWS, Google Cloud, Oracle Cloud) og IT-sikkerhet teller dette positivt. Du må være nysgjerrig, glad i tekniske utfordringer og kunne bidra ved sikkerhetshendelser på dagtid.

Hva går jobben ut på?

scripting ved hjelp av Python og regex og spørringer i SPL
normalisere rålogger til CIM eller OCSF
utvikle, implementere og vedlikeholde deteksjonsregler i Splunk Enterprise Security
samhandle med analytikere for å forbedre deteksjonsregler
kartlegge og forbedre deteksjonsdekning
bidra til kontinuerlig utvikling av deteksjonsrammeverk «Detection as Code»

Hvilken kompetanse er viktig i denne rollen?

utdanning på minimum bachelornivå innenfor IT. Svært relevant erfaring kan kompensere for utdanningskravet
erfaring fra programvareutvikling og prosjektarbeid
god kunnskap innen Splunk og SIEM-verktøy
basiskunnskap innen operativsystemer, nettverk, vanlige protokoller, tjenester og applikasjoner
kunnskap innen områdene informasjonssikkerhet, skyteknologier og datanettverk vil bli vektlagt
du må ha god skriftlig og muntlig fremstillingsevne på norsk
det forutsettes at søkeren kan sikkerhetsklareres for Hemmelig

Hva ser vi etter hos deg?

Du vet at IT-sikkerhet er ferskvare og et fagfelt som endres kontinuerlig. Derfor er det viktig at du er engasjert i-, og holder deg oppdatert på det som skjer innen fagområdet ditt. Vi ser for oss at du har en strukturert arbeidstilnærming, er analytisk anlagt og setter deg lett inn i nye fagområder. Du bør være relativt selvgående og kunne ta initiativ og et selvstendig ansvar for utvikling av løsninger. Da vi jobber sammen i team i en relativt uforutsigbar hverdag, er gode samarbeidsegenskaper og en dose fleksibilitet egenskaper vi også setter pris på.

Hvorfor skal du velge oss?

Høres det givende ut å jobbe et sted med et inspirerende samfunnsoppdrag? Da tror vi du vil trives hos oss! Vi kan friste med muligheten til å jobbe med samfunnsaktuelle saker i en nytenkende organisasjon som høster stor tillit i befolkningen. Du får jobbe tverrfaglig med kollegaer fra andre fagområder, og med store muligheter til å planlegge egen arbeidsdag.

Hos oss får du rammer som sikrer deg en fornuftig balanse mellom jobb og fritid: du får fleksitid og betalt overtid, sommertid, samt mulighet for å trene litt i arbeidstiden. Medlemskap i Statens pensjonskasse følger også med. Det betyr blant annet at du får en av Norges beste pensjonsordninger og mulighet til å søke om boliglån med gunstige betingelser. Les mer på spk.no.

Vi vet at mange ønsker seg en hybrid og fleksibel arbeidshverdag med muligheter for å veksle mellom å jobbe hjemmefra og møtes på kontoret. Det vil vi selvsagt tilrettelegge for. Hos oss kan man inngå avtale om hjemmearbeid når arbeidsoppgavene tilsier at det lar seg gjøre.

Du blir ansatt som overingeniør/rådgiver/seniorrådgiver/senioringeniør fra kr 570 000 - kr 840.000 avhengig av kvalifikasjoner. For spesielt kvalifiserte kan høyere lønn vurderes. Stillingen har seks måneders prøvetid.

Verdt å merke seg før du søker

Vi vil at du skal føle deg trygg på valget når du takker ja til å jobbe hos oss. Dersom du er aktuell for stillingen, tilbyr vi deg en omvendt referansesjekk. Det betyr at du får ringe noen av våre medarbeidere og stille de spørsmålene du måtte ønske for å finne bedre ut om vi er en god match.

Vi er på jobb for alle og skal være et godt sted å jobbe for alle. Likeverd, likestilling og mangfold er en del av kulturen vår og vi har nulltoleranse for diskriminerende praksis og oppførsel. Har du hull i CV-en din, funksjonsnedsettelse eller innvandrerbakgrunn vil vi oppfordre deg til å krysse av for dette når du søker stillingen hos oss. Det gir deg mulighet for å få positiv særbehandling. Vi kaller alltid inn minst én kvalifisert kandidat fra hver av disse gruppene til intervju.

Når du søker jobb hos oss, vil navnet ditt stå på en offentlig søkerliste. Det er mulig å be om å bli unntatt denne søkerlisten. Da må du i så fall begrunne hvorfor du ønsker det, og vi tar deretter stilling til om vi kan innvilge ønsket ditt. Kan vi ikke det, hører du selvsagt fra oss.

Kontaktinformasjon

Svein Tjemsland, underdirektør, 408 02 458

Arbeidssted

Jon Lilletuns vei 1
4879 Grimstad

Nøkkelinformasjon:

Arbeidsgiver: Skatteetaten

Referansenr.: 5120283887
Stillingsprosent: 100%
Fast
Søknadsfrist: 12.05.2026

Rapporter annonse