Operativ IT-sikkerhet består av interne og eksterne ressurser med forskjellige kompetanse og som danner et bredt miljø innenfor cybersikkerhet. Oppdraget vil være å oppdage og redusere sårbarheter i NRKs infrastruktur, dokumentere funn, formidle og presentere løsninger til systemeiere. Konsulenten må kunne benyttes som ekspertressurs innen kryptografisk spørsmål, eksempelvis hva som er trygg bruk av ulike krypteringsalgoritmer og hvor kryptering er nødvendig. 

Kontinuerlig kartlegging av sårbarheter er nødvendig. Der prosesser kan effektiviseres og automatiseres, skal rutiner beskrives og dokumenteres. Vi bruker Confluence for å dokumentere sikkerhetsarbeidet og Jira til å prioritere oppgaver og tiltak. 

Teamet sitter ikke lokalisert sammen på grunn av Covid-19 og arbeider hovedsakelig på Teams nå. Det er nødvendig å arbeide på en felles plattform for å ha en kontinuerlig dialog, tilrettelegge for samarbeid og dele kompetanse.

Formålet med oppdraget er å få en ressurs med kompetanse til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende. Mer konkret så vil oppdraget kreve følgende kvalifikasjoner:

• God kjennskap til pen. - og sårbarhetstesting.
• Nok erfaring innen IT-sikkerhet til å bli en ressurs i teamet
• God kjennskap til teknologi innenfor pen.-testing
• Ønskelig med erfaring med SIEM løsninger
• Erfaring med og god evne til å rapportere og dokumentere arbeidsprosesser 
• God erfaring med kryptografi
• Minimum 5 års erfaring fra informasjonssikkerhetsarbeid
• Fordelaktig med erfaring med informasjonssikkerhetsarbeid innen media-sektoren
• Erfaring med å komme opp med gode sikkerhetstiltak for å sikre nettverk, infrastruktur, applikasjoner og skyløsninger (Azure).

Kvalifikasjoner og egenskaper 

NRK søker en relevant og faglig sterk person som kan bidra til at teamet opprettholder nødvendige interne sikkerhetskrav, og leverer oppgaver til avtalt tid. Sikkerhetsressursen må ha god erfaring fra sårbarhetstesting på forskjellige plattformer, samt erfaring med kryptering. 

Ved søknad trenger vi CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.