Patentstyret
Sikkerhetsrådgiver
Lagt ut i dag, Fra arbeidsplassen.no (NAV)
- Oslo
- Heltid, Fast, Fast
- Frist 5. november
- Lønn ikke oppgitt
Vil du bidra til å styrke Patentstyrets digitale tjenester, fra cybersikkerhet til trygg bruk av kunstig intelligens (KI)? Vi søker en rådgiver som vil bidra til å beskytte tjenestene og plattformene våre. Sammen med kollegaene dine skal du sørge for at sikkerhet er en naturlig del av det vi utvikler, også når vi tar i bruk KI. Hos oss får du innflytelse og mulighet til å sette ditt preg på arbeidet.
Om rollen Du bidrar til å utforme, innføre og drifte løsninger som beskytter Patentstyrets tjenester, kunder og brukere. Arbeidet omfatter både planlegging, oppfølging og praktisk gjennomføring av sikkerhetstiltak.
Avdelingen digitale tjenester har 30 medarbeidere fordelt på to seksjoner. Stillingen ligger i seksjon for drift og sikkerhet, som har ansvar for IT-support, drift av infrastruktur, sikkerhets- og tilgangsløsninger, sikkerhetskopiering og risiko- og sårbarhetsanalyser av kritiske systemer. Vi har et hybrid IT-miljø med løsninger både lokalt og i Azure.
Du gir råd til ledelsen og fagmiljøene og bidrar til å utvikle rammeverk for trygg bruk av KI. Dette gjelder både løsninger vi lager selv, som KI-agenter, og verktøyene vi bruker. Du samarbeider tett med drift og utvikling om å gjennomføre tiltakene i praksis. Du får bred kontakt med interne fagmiljøer, eksterne konsulenter og leverandører.
Arbeidsoppgaver
• Innføre og følge opp sikkerhetstiltak for Patentstyrets løsninger, og automatisere arbeidet der det gir gevinst • Utvikle og implementere policyer, prosedyrer og retningslinjer og delta i revisjoner • Bidra til å etablere, følge opp og videreutvikle rammeverk for styring og trygg bruk av KI • Gjennomføre og følge opp risiko- og sårbarhetsanalyser av kritiske systemer, også i samarbeid med eksterne fagmiljøer • Stille og følge opp sikkerhetskrav i prosjekter, ved anskaffelser og overfor leverandører • Planlegge og gjennomføre opplæring og holdningsskapende arbeid, blant annet gjennom vår nettbaserte læringsplattform • Overvåke og følge opp hendelser, avvik og forbedringstiltak i samarbeid med vårt eksterne SOC • Arbeide med operativ sikkerhet og identitets- og tilgangsstyring i et hybrid miljø, både lokalt og i Azure • Bidra til sikker arkitektur i Azure og integrere SSDLC og DevSecOps i utvikling og drift • Vurdere, implementere og teste beskyttelsestiltak i KI-løsninger, blant annet tilganger, identiteter og sperrer (guardrails) Kvalifikasjoner Vi ser etter deg som har:
- •Relevant utdanning på minimum bachelornivå innen IT, informasjons- eller cybersikkerhet. Lang og relevant erfaring kan kompensere for manglende utdanning
- •Minst tre års relevant erfaring fra IT, informasjonssikkerhet eller cybersikkerhet
- •God teknisk forståelse av IT-infrastruktur, drift og skytjenester, gjerne i et hybrid miljø
- •Erfaring med sikkerhet i Azure eller tilsvarende plattformer som AWS og GCP
- •Erfaring med risiko- og sårbarhetsvurderinger
- •Kunnskap om standarder og rammeverk som ISO/IEC 27000-serien, NSMs grunnprinsipper for IKT-sikkerhet, CIS Controls eller tilsvarende
- •Erfaring med scripting, for eksempel PowerShell eller Python
- •God muntlig og skriftlig fremstillingsevne på norsk og engelsk
Det er en fordel om du har
• Erfaring med sikker programvareutvikling, DevSecOps, infrastruktur som kode eller CI/CD • Kjennskap til sikkerhet og styring av KI-løsninger, for eksempel OWASP Top 10 for LLM-applikasjoner • Erfaring med identitets- og tilgangsstyring og endepunktsikkerhet • Erfaring med nettverkssikkerhet, analyse og testing • Relevante sertifiseringer, for eksempel CISSP, eller at du er i gang med å oppnå slike sertifiseringer Personlige egenskaper
• Du kan forklare sikkerhet på en måte som både teknikere og beslutningstakere forstår • Du har gode samarbeidsevner og trives både med å jobbe selvstendig og i team • Du er løsningsorientert, analytisk og har god gjennomføringsevne • Du holder deg oppdatert på trusselbildet og liker å dele kompetansen din • Du er engasjert og samvittighetsfull Vi tilbyr
• Et engasjert IKT-miljø der du får bygge kompetanse innen KI og moderne skyteknologi • Et tilpasset opplæringsprogram for nyansatte • Et godt arbeidsmiljø som verdsetter mangfold • En variert arbeidshverdag der du i stor grad kan påvirke og ta ansvar • Gode muligheter for faglig og personlig vekst i et sterkt kompetansemiljø • Fleksibel arbeidstidsordning, sommertid og mulighet for hjemmekontor • God pensjonsordning med mulighet for lån i Statens pensjonskasse • Gode velferdsordninger, blant annet en time trening i arbeidstiden, treningsrom og rabatterte kantiner • Moderne lokaler på Valle Vision ved Helsfyr i Oslo Stillingen utlyses som rådgiver med stillingskode (1434) med årslønn mellom kr 740 000 og kr 820 000, avhengig av erfaring og kompetanse. Endelig lønnsplassering og øvrige arbeidsvilkår avtales nærmere.
Generell informasjon: Patentstyret ønsker et mangfoldig arbeidsmiljø og oppfordrer alle kvalifiserte kandidater til å søke, uavhengig av kjønn, alder, funksjonsevne, hull i CV-en eller kulturell bakgrunn.
Vi legger arbeidsforholdene til rette for medarbeidere med behov for tilrettelegging og oppfordrer deg til å krysse av i jobbportalen dersom du har funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn.
Unntatt offentlighet fra offentlig søkerliste: For at vi skal kunne vurdere et ønske om reservasjon fra søkerlisten, må din begrunnelse inneholde konkret hva slags ulempe det vil ha for deg. Du vil bli varslet om reservasjonen ikke tas til følge. I samsvar med offentlighetsloven § 25 gjør vi oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt å bli unntatt offentlighet. Kontaktinformasjon Imran Mughal, Seksjonssjef - Digitale tjenester, +4722387515, imu@patentstyret.no
Arbeidssted Innspurten 11C
0663 OSLO
Nøkkelinformasjon: Arbeidsgiver: Patentstyret