Cybersikkerhetsanalytiker til EkomCERT – med særlig ansvar for CRA

Nasjonal kommunikasjonsmyndighet (Nkom) styrker arbeidet med Cyber Resilience Act (CRA) og søker en cybersikkerhetsanalytiker til Nkom EkomCERT. EkomCERT er ekomsektorens digitale responsmiljø og arbeider med å oppdage, analysere og håndtere digitale trusler og hendelser som kan påvirke elektroniske kommunikasjonsnett og -tjenester. Vi samarbeider tett med ekomtilbydere, datasenteraktører, andre nasjonale responsmiljøer, myndigheter og internasjonale samarbeidspartnere. I denne stillingen vil CRA være et særlig ansvarsområde. Samtidig blir du en del av EkomCERTs operative miljø og deltar i teamets øvrige arbeid med cybersikkerhet, sårbarheter og hendelseshåndtering. Du vil inngå i EkomCERTs vaktordning etter nødvendig opplæring. Du vil bidra til å bygge opp Nkoms tekniske og operative kapasitet for oppgavene som følger av CRA. Arbeidet vil skje i tett samarbeid med andre fagmiljøer i Nkom og med nasjonale og europeiske samarbeidspartnere.

Sentrale oppgaver vil være å

• analysere sårbarheter og sikkerhetshendelser knyttet til produkter med digitale elementer • vurdere aktiv utnyttelse, berørte produkter og systemer, sikkerhetsoppdateringer og mulige konsekvenser • følge og analysere informasjon fra leverandører, sikkerhetsmiljøer og nasjonale og internasjonale kilder • bidra til å utvikle prosesser, rutiner og tekniske løsninger for Nkoms oppgaver etter CRA • bidra til situasjonsforståelse, varsling og oppfølging av alvorlige sårbarheter og cyberhendelser • delta i EkomCERTs operative hendelseshåndtering og vaktordning • samarbeide med ekomaktører, andre responsmiljøer, myndigheter og relevante europeiske fagmiljøer Avhengig av kompetanse og interesse vil du også kunne bidra til utvikling og automatisering av EkomCERTs analyseverktøy og tekniske kapabiliteter. Kvalifikasjoner Vi søker deg som har:

• relevant høyere utdanning innen informasjonssikkerhet, cybersikkerhet, informatikk, datateknologi, elektronikk, telekommunikasjon eller tilsvarende. Relevant erfaring kan kompensere for utdanningskravet • god teknisk forståelse av IT-systemer, nettverk og digitale tjenester • forståelse for cybersikkerhet, sårbarheter og sikkerhetshendelser • evne til å analysere teknisk informasjon og formidle vurderinger på en tydelig måte • god skriftlig og muntlig fremstillingsevne på norsk og engelsk Det er en fordel med erfaring fra ett eller flere av følgende områder:

• CERT-, CSIRT- eller SOC-arbeid • hendelseshåndtering og cyber threat intelligence • sårbarhetsanalyse og vulnerability management • nettverk, internettinfrastruktur, Linux eller Windows • programvaresikkerhet, IoT eller embedded systems • SIEM-, logg- eller analyseplattformer • skripting, programmering eller automatisering • produktsikkerhet eller europeisk cybersikkerhetsregelverk Vi forventer ikke at du har erfaring med alle områdene. Teknisk kompetanse, interesse for cybersikkerhet og evne til å lære nye fagområder vil bli tillagt stor vekt. Du trenger ikke å være ekspert på CRA når du begynner. Ansettelse forutsetter at du kan sikkerhetsklareres for nivå HEMMELIG etter sikkerhetsloven på tiltredelsestidspunktet. Les mer om hva sikkerhetsklarering er på nettsiden til Sivil klareringsmyndighet (https://sivilklareringsmyndighet.no/for-deg-som-skal-klareres/). Personlige egenskaper Vi ser etter deg som er analytisk og teknisk nysgjerrig, og som liker å finne ut hvordan teknologi og sikkerhetsmekanismer faktisk fungerer. Du setter deg raskt inn i nye problemstillinger, klarer å skille viktig informasjon fra støy og arbeider strukturert også når tempoet er høyt.Du må kunne arbeide både selvstendig og sammen med andre, kommunisere komplekse tekniske problemstillinger på en forståelig måte og være komfortabel med å håndtere sensitiv informasjon. Motivasjon, interesse og personlig egnethet vil bli tillagt stor vekt. Du må kjenne deg igjen i Nkoms verdier: modig og ansvarlig.

Bli en del av EkomCERT Hos EkomCERT får du arbeide tett på utviklingen i det digitale trusselbildet og med problemstillinger som har direkte betydning for sikkerheten i norsk digital infrastruktur. Stillingen gir deg mulighet til å kombinere spesialisering innen et nytt og viktig europeisk cybersikkerhetsregelverk med praktisk erfaring fra et operativt CERT-miljø. CRA blir ditt særlige ansvarsområde, men du blir samtidig en del av teamet som håndterer EkomCERTs løpende oppgaver, hendelser og beredskap. Arbeidssted er Nkoms hovedkontor i Lillesand. Noe reisevirksomhet må påregnes. Stillingen inngår i EkomCERTs vaktordning, og arbeid utenfor ordinær arbeidstid vil derfor forekomme. Vi tilbyr Nkom holder til på Sørlandet, midt i et voksende miljø for teknologi, akademia og næringsliv. Vi tilbyr et fagmiljø med høy kompetanse og stor betydning for digitaliseringen av Norge. Du blir en del av et miljø der vi bygger ny kunnskap sammen hvor arbeidsoppgavene utvikler seg i takt med teknologi, regelverk og samfunnsbehov. Vi tilbyr blant annet:

• gode arbeidsbetingelser, blant annet fleksitid, sommertid og betalt overtid • dekket bredbånd og mobil, og du har mulighet til å trene i arbeidstiden • gratis parkering og kantine med egen kokk • hos oss tilstreber vi balanse mellom jobb og fritid • alle har mulighet for noe hjemmekontor, samtidig som vi ønsker at du er til stede sammen med kollegaer på kontoret i Lillesand • medlemskap i Statens pensjonskasse, som tilbyr gode pensjons-, forsikrings- og låneordninger Stillingene er lønnet på ingeniør- eller rådgiverstigen fra kr. 615 000 til kr. 890 000, avhengig av kvalifikasjoner. For særlig kvalifiserte søkere kan høyere lønn vurderes. Fra lønnen trekkes to prosent innskudd til Statens pensjonskasse. Her kan du lese mer om hvordan det er å jobbe hos oss: Jobb i Nkom (https://nkom.no/karriere/jobb-i-nkom). Kontaktinformasjon Frank Stien, seksjonssjef, +47 90 72 72 91, fst@nkom.no

Arbeidssted Nygård 1

4790 Lillesand

Nøkkelinformasjon: Arbeidsgiver: Nasjonal kommunikasjonsmyndighet (Nkom)

Referansenr.: 5195542357

Stillingsprosent: 100%

Fast

Søknadsfrist: 01.11.2026