Vil du jobbe med IT sikkerhet i et av Norges største livsforsikringsselskap?

Liker du å jobbe med operasjonell IT-sikkerhet i et tverrfaglig Devop/SecOps team?

Utviklings- og teknologimiljøet i OPF består av cirka 40 medarbeidere som forvalter og utvikler en lang rekke systemer for å støtte virksomheten innen offentlig tjenestepensjon, skadeforsikring og kapitalforvaltning. Vi har både egenutviklete fagsystemer og tredjepartsløsninger. Disse videreutvikler og forvalter vi i henhold til virksomhetens behov og gjeldende reguleringer for IT-sikkerhet, blant annet kravene fra EIOPA og DORA. Gjennom forvaltning av Azure-plattformen vår vil du få muligheten til å videreutvikle din kompetanse på en av verdens ledende IT-plattformer.

Nå ser vi etter en fagkonsulent for IT-sikkerhet som kan være med på å forbedre IT-sikkerhetsarbeidet hos oss. Rollen rapporterer til avdelingsleder for Teknologi og Sikkerhet. Du vil jobbe tett sammen med. Fagansvarlig for IT sikkerhet, Plattformteam, IT-drift og brukerstøtte og du vil inngå i OPFs tverrfaglige SecOps team.

Hvorfor OPF?

Spennende, utfordrende stilling i en ambisiøs organisasjon, vi bruker Microsoft fra A til Å, fra Azure til E5 lisenser.

Sjelden mulighet til å være med på å etablere operasjonell IT-sikkerhet i organisasjonen.

Solid fagmiljø med omgjengelige og hyggelige kolleger. Vi har en kultur med stor takhøyde, flat struktur, mye kunnskapsdeling der du som person vil bli sett og verdsatt.

Trygg og sikker arbeidsplass med konkurransedyktige betingelser.

Gode pensjons- og forsikringsordninger.

Ansvar og arbeidsoppgaver

• Sikkerhetsoperasjoner og overvåking:

  • Implementere, drifte og videreutvikle OPFs SIEM/SOAR-løsninger

  • Analysere sikkerhetshendelser og bidra i hendelseshåndtering

  • Implementere proaktive sikkerhetstiltak i Azure-miljøet

• Sikkerhetsarkitektur og felles infrastruktur:

  • Sikre at felles infrastruktur i Azure er bygget med sikkerhet i fokus

  • Bidra til sikker design, implementering og drift av skybaserte løsninger

  • Samarbeide med plattformteamet for å standardisere og optimalisere sikkerhetskontroller

  • Utvikle sikkerhetsmekanismer for identitet og tilgangsstyring (IAM, Conditional Access, Defender for Identity)

• DevSecOps og samarbeid med utviklingsteam:

  • Jobbe tett med utviklingsteam for å sikre at CI/CD-pipelines og DevOps-prosesser har nødvendige sikkerhetstiltak

  • Implementere sikkerhetsprinsipper i Infrastructure as Code (Terraform)

  • Støtte utviklingsteam i implementering av sikre applikasjonsarkitekturer

Ønskede kvalifikasjoner

Minimum 3 --5 års erfaring med sikkerhetsarbeid.

Solid erfaring med Azure-sikkerhetsløsninger og kjennskap til nettverkssikkerhet og IAM i skyen

Kjennskap til Zero Trust-prinsipper og sikkerhetsstandarder

Erfaring med Infrastructure as Code og automatisering av sikkerhetskontroller

Erfaring med DevSecOps, og sikkerhetsintegrasjon i utviklingsprosesser

Erfaring med sikkerhetsovervåking, hendelseshåndtering

Erfaring med samarbeid i tverrfaglige team i tekniske miljøer (plattform, drift og utvikling) legges vekt til

Høyere utdanning innen IT, informasjonssikkerhet eller tilsvarende praktisk erfaring

Personlige egenskaper:

Komfortabel med å jobbe på flere nivåer i organisasjonen.

God selvinnsikt og selvtillit, nysgjerrig og lyttende, analytisk og strukturert.

Godt samarbeid og kommunikasjonsevne i tverrfaglig samarbeid

Søknader vil bli behandlet fortløpende.