NRK sin strategiske og operative del innen informasjonssikkerhet skal innhente tre ressurs med nødvendig kompetanse for å styrke team, og ta ansvar for konkrete oppgaver innenfor IT-sikkerhet.

Teamet har både strategiske og operative oppgaver og jobber tett med andre seksjoner i NRK for å forebygge, håndtere hendelser og redusere sårbarheter. Utover dette har de strategiske oppgaver knyttet til styringssystem (ISMS), sikkerhetsstyring/GRC, risikostyring, leverandørkjede og generell sikkerhetsrådgiving.

Kvalifikasjoner og egenskaper NRK søker etter relevante og faglig sterke personer som kan bidra til at NRK ivaretar et forsvarlig sikkerhetsnivå og at teamet opprettholder nødvendige interne sikkerhetskrav, og leverer oppgaver til avtalt tid.

Sikkerhetsrådgiver
NRK ser etter en senior sikkerhetsrådgiver i kategorien CISO for hire, som kan være en pådriver for det systematiske sikkerhetsarbeidet i NRK. Ressursen vil få rollen som assisterende CISO, og fungere som stedfortreder ved CISOs fravær.

Formålet med oppdraget er å få en ressurs med riktig kompetanse og analytisk sans til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende. Mer konkret så vil rollen ha ansvar for følgende oppgaver

• Støtte CISO i det strategiske sikkerhetsarbeidet.
• Vedlikeholde og videreutvikle styringssystem for sikkerhet (ISMS).
• Vurdere og iverksette tiltak for personopplysningssikkerhet.
• Rådgivning og gjennomføring av risikoanalyser.
• Rådgivning og gjennomføring av forretningskonsekvensanalyser (BIA).
• Ivaretagelse av sikkerhet i leverandørkjeder.
• Sikkerhetsrådgivning til prosjekter og linjeorganisasjonen.
• Avvikshåndtering
• Bistå med andre forefallende oppgaver.

Azure Utvikler
NRK ser etter en person som kan bistå oss med utvikling av sikkerhetstjenester i azure og på andre plattformer og delta i sikkerhetsprosjekter som rådgiver. Seksjonen består av kompetente medarbeidere som dekker et bredt spekter innenfor informasjonssikkerhet. NRK bruker Confluence for å dokumentere sikkerhetsarbeidet og bruker Jira for oppgavehåndtering. For utvikling av tjenester i azure bruker NRK Logic Apps og Terraform.

Mye av arbeidet går på å lage automatiserte arbeidsflyter som får systemene vi har idag til å snakke sammen, NRK lever også etter et automate first prinsipp og Infrastructure as code. Kommunikasjon i teamet skjer på Teams (møter), Slack (meldinger), over pulten og telefon.

Formålet med oppdraget er å få en ressurs som er løsningsorientert, tydelig og pålitelig til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende. Mer konkret så vil rollen ha ansvar for følgende oppgaver

• Vedlikeholde og videreutvikle Terraform kode for operativ IT sikkerhets område i github
• Endre og justere på azure ressurser og gjøre endringen om til kode
• Kontrollere kode og godkjenne pull request(er) via pipeline
• Feilsøke på operativ IT sikkerhet sine egenutviklede systemer og utbedre feil
• Forbedre eksisterende egenutviklede systemer der det er nødvendig
• Designe integrasjoner ved bruk av logic apps eller mere egnet teknologi
• Skrive rapporter på arbeid
• Utarbeide rutiner og dokumentasjon

Threathunter
NRK ser etter en senior threathunter som er dyktig og har lyst til å bidra i et sterkt faglig miljø. Seksjonen består av kompetente mennesker som dekker et bredt spekter innenfor informasjonssikkerhet.

NRK bruker Confluence for å dokumentere sikkerhetsarbeidet og bruker Jira for oppgavehåndtering. Kommunikasjon i teamet skjer på Teams (møter), Slack (meldinger), over pulten og telefon.Formålet med oppdraget er å få en ressurs med riktig kompetanse og analytisk sans til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende. Mer konkret så vil rollen ha ansvar for følgende oppgaver

• Lage trusselhypoteser basert på NRKs trusselbilde og input
• Teste hypotesene via threathunting i logger og på systemer
• Bestille eller innføre nye datakilder i vår SIEM løsning og normalisere disse
• Bistå i hendelseshåndtering og etterforsking
• Utvikle deteksjonskapabiliteter
• Skrive rapporter på arbeid
• utarbeide rutiner og dokumentasjon