NRK sin operative del av informasjonssikkerhet skal ta inn en ressurs med nødvendig kompetanse for å styrke teamet, og ta ansvar for konkrete oppgaver innenfor IT-sikkerhet.

Operativ IT-sikkerhet består av interne og eksterne ressurser med forskjellige kompetanse og som danner et bredt miljø innenfor cybersikkerhet. Oppdraget vil være å delta i prosjekter med en strategisk rolle, ansvar for å følge opp forebyggende sikkerhetstiltak og bistå med etterforskning og sårbarhetstesting. Det er også nødvendig at kandidaten kan dokumentere og lage arbeidsrutiner som publiseres i vårt interne system.

Vi bruker Confluence for å dokumentere sikkerhetsarbeidet og bruker Jira til å prioritere oppgaver og tiltak. Teamet er ikke samlokalisert pga. Covid-19 og bruker verktøy som Teams og Slack som samhandlingsplattform. Det er nødvendig å samle teamet for å ha en kontinuerlig dialog, tilrettelegge for samarbeid og dele kompetanse.

Mer konkret så vil rollen ha ansvar for følgende oppgaver:

• Være en del av team som håndterer analyse av sikkerhetstrusler
• Sårbarhetstesting av interne systemer og tjenester
• Analyse av bedriftens bruk av SoMe
• Svindel knyttet til bedriftens merkevare
• Utarbeide sikkerhetstester som brukes til opplæring
• Utarbeide dokumentasjon innenfor ansvarsoppgaver
• Sikkerhetstiltak i Azure

Må-ha krav:

• Ha gode samarbeids- og kommunikasjonsevner, og trives med å bygge samarbeidsrelasjoner i komplekse organisasjoner.
• Ha erfaring med Azure Security Center og Sentinel
• Ha deltatt aktivt og erfaring med håndtering av sikkerhetshendelser innenfor mediebransjen
• Ha minst 2 års erfaring med IT-sikkerhet
• Ha god evne og kunnskap til overvåkning og respons innenfor informasjonssikkerhet.
• Ha god kjennskap til teknologi innenfor hovedkategori.
• Være strukturert, metodisk, løsningsorientert og arbeide både selvstendig og i team.
• Kjennskap til sikkerhetstesting innenfor mediebransjen
• Ha erfaring med analyse av svindel på SoMe og nettsider

Ved søknad trenger vi spisset CV i MS Office Word format, godt utfylt oppdragsforståelse, samt informasjon om tilgjengelighet, pris og 2-3 referanser.