Senior sikkerhetsanalytiker - Digital Operativ Sikkerhet

Bane NOR eier og drifter nasjonal kritisk infrastruktur, som skal gjennom et av de største digitaliseringsinitiativene i Norge det neste tiåret. Vi har et sterkt fagmiljø med gode kollegaer og har en moderne og fleksibel arbeidshverdag.  
Som Senior Sikkerhetsanalytiker og Incident Reponder hos oss er du med på et av de største digitaliseringsinitiativene i Norge det neste tiåret. Du vil arbeide med nasjonal kritisk digital infrastruktur som skal være effektiv, stabil og sikker. 
 
Hos oss får du mulighet til å jobbe med et viktig samfunnsoppdrag som tilrettelegger for togfremføringen i det ganske land! Jernbanen gjennomgår en stor modernisering og sammen med viktige utbyggingsprosjekter skal digitalisering og ny teknologi sørge for bedre punktlighet, økt pålitelighet og sikkerhet. Bane NOR er med på å ta Norge inn i en mer bærekraftig fremtid ved å få flere til å ta tog og få mer gods over på jernbanen. Samtidig tar vi i bruk ny teknologi der automatisering og IT-utvikling spiller en helt sentral rolle. Dette er en spennende endringsreise der digital sikkerhet skal ha en sentral plass i hele virksomheten og hos alle medarbeidere, med visjonen «Digital sikkerhet i alt vi gjør».  
 
Enheten Digital Sikkerhet har fagansvar på tvers i Bane NOR med god forankring i ledelsen. Vi arbeider kontinuerlig med å styrke den totale sikkerhetsstyringen i virksomheten og jobber aktivt i alle dimensjoner rundt informasjons- og cybersikkerhet. Dette omfatter blant annet trusselforståelse, sikkerhetskrav, sikkerhetskultur og kompetanse, risikostyring, systemsikkerhet, sikkerhetsarkitektur, sårbarhetshåndtering, deteksjon og håndtering av digitale sikkerhetshendelser, penetrasjonstesting, internkontroll og sikkerhetsvurderinger. Vi er støttespillere og rådgivere til forretning, systemeier, prosjekter og ledelsen der vi bidrar med å finne gode løsninger som balanserer behov og akseptabel risiko.  
 
Nå skal vi styrke teamet i Digital sikkerhet og søker deg som vil være med på denne reisen.  
 

Som Senior Sikkerhetsanalytiker vil du være en nøkkelperson i å utvikle, forvalte og operasjonalisere Bane NORs sikkerhetsovervåkning. Du vil ha ansvar for å oppdage, analysere og håndtere unormal eller uønsket aktivitet, og bidra til en robust prosess for håndtering av digitale sikkerhetshendelser. Rollen gir deg en sentral plass i vårt operative sikkerhetsmiljø, hvor du sammen med dedikerte og erfarne kollegaer beskytter nasjonal kritisk infrastruktur mot avanserte cybertrusler.
 
Hos oss får du jobbe med moderne teknologi og dra nytte av en out-of-band sikkerhetsinfrastruktur vi selv har bygget opp, som gir uavhengig og helhetlig innsikt på tvers av systemer og domener.I arbeidet vil du kombinere Blue Team oppgaver (deteksjon, overvåkning, hendelseshåndtering og styrking av forsvarsmekanismer) med Red Team aktiviteter (angrepssimuleringer og penetrasjonstester). Gjennom Purple Team-øvelser vil du bidra til at forsvar og angrep spiller sammen, slik at vi kontinuerlig løfter vår evne til å stå imot trusler.
Du vil også være en sentral bidragsyter i å evaluere, integrere og optimalisere Microsofts sikkerhetsløsninger og skytjenester, samt drive frem implementeringen av avanserte løsninger som SOAR (Security Orchestration, Automation & Response), som vil effektivisere og modernisere våre sikkerhetsoperasjoner ytterligere. 
Dette omfatter i tillegg blant annet å:  

•    Utføre avanserte analyser av logger, minne og nettverkstrafikk for å avdekke skjulte sårbarheter, kompromittering og angrepsmønstre.
•    Gi støtte og faglig rådgivning til organisasjonen innen digital sikkerhet.
•    Utvikle og forvalte sikkerhetsnettverk internt, mot tredjeparter og i utvalgte nøkkelroller.
•    Planlegge og gjennomføre Purple Team-øvelser, inkludert scenario-baserte angreps- og forsvarstester.
•    Inngå i vaktordning for Digital Operativ Sikkerhet og bidra aktivt i kontinuerlig forbedring av våre sikkerhetsprosesser.

 
Stillingen krever sikkerhetsklarering. Bane NOR vil gjennomføre en vurdering av søkerens sikkerhetsmessige skikkethet, herunder tilknytning til høyrisikoland og bakgrunnssjekk. Mer informasjon om vilkår for sikkerhetsklarering finner du på nettsiden til Nasjonal Sikkerhetsmyndighet (NSM) ( https://nsm.no/)

I Digital sikkerhet har vi et sterkt fagmiljø med kompetente og engasjerte medarbeidere som ledes av CISO i Bane NOR. Vi tilbyr en innholdsrik og variert hverdag der du får mulighet til å bidra på tvers til at Bane NOR øker sin modenhet innen digital sikkerhet. Vi har breddekompetanse samtidig som vi får utvikle oss innenfor ulike fagretninger. Vi får ansvar, vi deler kompetanse og støtter hverandre når oppgaver og utfordringer skal løses. Oppgaver innen eget ansvarsområde vil kreve stor grad av samhandling og koordinering internt i avdelingen, mot andre enheter og nøkkelpersoner i organisasjonen. Vi har sammen et ansvar for å levere på oppdraget som ledelsen har gitt oss og i henhold til de prioriteringer som er gjort. Vi vil alle hjelpe og støtte hverandre, og bidra på andre sine ansvarsområder.  
Du vil bli en del av et digitalt sikkerhetsfaglig miljø med gode kollegaer som har arbeidssted i Trondheim og Oslo.  
 
Vi har også: 
 

• Faglig utvikling - i Bane NOR er vi opptatt av å kunne tilby våre ansatte gode kompetanseoppbyggende muligheter.
• Ansattgoder som personalbillett på tog (Go Ahead, SJ og Vy), svært gode pensjons- og forsikringsordninger samt fleksibel arbeidstid.
• Moderne lokaler i Oslo sentrum med treningsrom, garderobe og sykkelparkering.
• Flott personalkantine og betalt lunsjtid.
• Mulighet for å jobbe noe hjemmefra.
• Bedriftsidrettslag og ulike sosiale aktiviteter på tvers av seksjoner og avdelinger.

 

• Minimum 3 års erfaring på tilsvarende stilling.
• Utdanning på bachelor-/mastergradsnivå eller erfaring innen fagretning cyber-/ informasjonssikkerhet eller etterretning. Tung, personlig interesse for IT sikkerhet kan kompensere for erfaringskrav.  
• God kunnskap om IT- og OT-arkitektur, herunder spesielt god kunnskap om IT- og OT-sikkerhetsarkitektur, og tilhørende metodikk og teknologier.
• Erfaring med sikkerhetsverktøy og teknologier for overvåking og analyse, som SIEM, IDS/IPS, og trusseletterretningsplattformer.
• Evne til å tolke og analysere loggfiler, minnedump, nettverkstrafikk og andre datakilder for å identifisere og vurdere sikkerhetshendelser.
• God automasjonstankegang, med tilhørende programmeringsferdigheter og god prosess- og systemforståelse.
• Erfaring med offentlige skyplattformer, fortrinnsvis Azure. 

 

 
Å søke jobb i Bane NOR skal være enkelt. Du trenger derfor ikke å skrive et søknadsbrev - en godt utfylt CV på norsk og dine svar på noen få spørsmål i søknadsprosessen, er det vi ønsker fra deg.
 
Inkludering og mangfold er en styrke. Vi ønsker oss kollegaer med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Det er viktig for oss at våre medarbeidere identifiserer seg med våre verdier som er åpen, ansvarlig og lagspiller. Hva betyr disse verdiene for deg?
 
Bane NOR samarbeider med Semac som er en ekstern leverandør om bakgrunnssjekk av aktuelle kandidater. Bakgrunnssjekken utføres etter samtykke fra deg som søker og innebærer at vi verifiserer CV og annen søknadsdokumentasjon i forbindelse med ansettelsen.