I NAV leverer vi løsninger til 2.8 millioner mennesker og forvalter kjernesystemene i et av verdens beste velferdssamfunn. Det er viktig at vi fokuserer på og ivaretar sikkerheten til IT løsningene våre. NAV ønsker å ytterligere styrke sin evne til å håndtere sårbarheter i programvare og infrastruktur på en systematisk måte. Vi etablerer derfor et team av sårbarhetsanalytikere.

Som sårbarhetsanalytiker vil du være ansvarlig for å støtte identifiseringen, vurderingen, prioriteringen og rettingen av sårbarheter i NAVs IT-infrastruktur. Du vil jobbe tett med ulike team for å etablere og opprettholde effektive prosesser og prosedyrer for sårbarhetsstyring. På kort sikt har NAV behov for å velge verktøy og utvikle sine prosesser for sårbarhetshåndtering, og du vil få en sentral rolle i dette arbeidet. Du får også ansvaret for å opprette og vedlikeholde rapportering.

Hvis du er lidenskapelig opptatt av cybersikkerhet og har ferdigheter og erfaring til å lykkes i denne rollen, oppfordrer vi deg til å søke og bli med i vårt team av dedikerte fagpersoner som arbeider for å sikre nasjonens ressurser.

Arbeidsoppgaver

Utføre regelmessige sårbarhetsvurderinger og skanninger på alle systemer og nettverk.
Analysere og prioritere sårbarheter basert på alvorlighetsgrad, utnyttbarhet og potensiell innvirkning.
Samarbeide med systemadministratorer, nettverksingeniører og andre interessenter for å utvikle og implementere tiltak.
Spore og rapportere status for sårbarheter, inkludert rettingsarbeid og overholdelse av sikkerhetspolicyer og -standarder.
Holde deg oppdatert på nye trusler, sårbarheter og beste praksis i bransjen for å kontinuerlig forbedre vårt program for sårbarhetsstyring.
Gi veiledning og støtte til teamene om sikre konfigurasjonspraksiser og teknikker for sårbarhetsretting.
Koordinere med eksterne sikkerhetsleverandører og -byråer ved behov.

Kvalifikasjoner

Relevant høyere utdanning på minimum bachelornivå, innen IT-sikkerhet eller andre relevante fagområder. Utdanningen må være fullført på tiltredelsestidspunktet Det er fint med litt erfaring, men vi tror også dette kan være en stilling som passer for en som er nyutdannet og sulten på å lære seg å navigere sikkerhet i en stor organisasjon.
Gode norskkunnskaper, både skriftlig og muntlig, på nivå B2
Kunnskap om vanlige sårbarheter og eksponering (CVE) -database, verktøy og teknikker for sårbarhetsvurdering.
Erfaring med verktøy for sårbarhetsskanning som Tenable, Qualys eller lignende.
God forståelse for nettverksprotokoller, operativsystemer og sikkerhetsteknologier.
For seniorrådgiverstilling må du vise til betydelig relevant erfaring med sårbarhetsanalyse og cybersikkerhet.

Stillingen krever at du må autoriseres for BEGRENSET etter bestemmelsene i sikkerhetsloven. Les mer om autorisasjon på https://www.detsombetyrnoe.no/autorisasjon

Personlige egenskaper

Du er sulten på utfordringer, faglig sterk og brenner for kompetansedeling
Du er nysgjerrig og god til å sette deg inn i komplekse problemstillinger
Du er grundig, strukturert og flink til å prioritere
Du har en høy grad av ansvarsfølelse
Du trives med å jobbe i team, men kan også jobbe selvstendig
Du tar initiativ og er resultatorientert
Du er målorientert og pragmatisk i din tilnærming og løser problemer raskt og effektivt
Du viser forståelse for hvordan problemstillinger kan være en del av noe større, og forstår disse sammenhengene
Du søker og gir tilbakemeldinger, og lærer av både suksess og feil

Vi tilbyr

Hos oss vil du få en sentral rolle i det vi mener er et av landets fremste og mest spennende IT-miljøer. Du vil få meningsfylte og spennende arbeidsoppgaver innenfor et viktig samfunnsområde. Disse oppgavene vil du løse sammen med meget engasjerte, motiverte og dyktige kollegaer som brenner for faget sitt. For at du skal kunne utvikle deg, har vi hele tiden fokus på faglig og personlig utvikling. Utover dette kan vi tilby deg:

Lønn fra kr. 565.900 - kr. 845.900 som rådgiver i kode 1434 eller seniorrådgiver i kode 1364, avhengig av kvalifikasjoner. For spesielt kvalifiserte kandidater kan noe høyere lønn vurderes.
Mulighet for å opparbeide fleksitid/avspasering og sommertidsordning. Vanlig arbeidstid er 7,45 timer inkludert lunsj (sommertid 7 timer).
Attraktiv kombinasjon av kontor og hjemmekontor
God pensjonsordning gjennom Statens pensjonskasse (fra lønnen trekkes 2 %).
Nye, flotte lokaler på Helsfyr i Oslo med god lunsj, treningsrom, takterrasse med mer!
Hytteforening med mulighet for å leie leilighet på fjellet.
Bedriftsidrettslag med ulike aktiviteter.

Kontaktinformasjon

Malin Strand Nilsen, Kontorleder, 90674193, malin.strand.nilsen@nav.no

Arbeidssted

Fyrstikkalléen 1
0661 Oslo

Nøkkelinformasjon:

Arbeidsgiver: NAV

Referansenr.: 4798791237
Stillingsprosent: 100%
Fast
Søknadsfrist: 05.05.2024

Informasjonskapsler på arbeidsplassen.no

Rapporter annonse