Secops engineer

Liker du å jobbe med operasjonell IT-sikkerhet i et tverrfaglig Devop/SecOps team?

Utviklings- og teknologimiljøet i OPF består av cirka 40 medarbeidere som forvalter og utvikler en lang rekke systemer for å støtte virksomheten innen offentlig tjenestepensjon, skadeforsikring og kapitalforvaltning. Vi har både egenutviklete fagsystemer og tredjepartsløsninger. Disse videreutvikler og forvalter vi i henhold til virksomhetens behov og gjeldende reguleringer for IT-sikkerhet, blant annet kravene fra EIOPA og DORA. Gjennom forvaltning av Azure-plattformen vår vil du få muligheten til å videreutvikle din kompetanse på en av verdens ledende IT-plattformer.

Nå ser vi etter en fagkonsulent for IT-sikkerhet som kan være med på å forbedre IT-sikkerhetsarbeidet hos oss. Rollen rapporterer til avdelingsleder for Teknologi og Sikkerhet. Du vil jobbe tett sammen med. Fagansvarlig for IT sikkerhet, Plattformteam, IT-drift og brukerstøtte og du vil inngå i OPFs tverrfaglige SecOps team.

Hvorfor OPF?

• Spennende, utfordrende stilling i en ambisiøs organisasjon, vi bruker Microsoft fra A til Å, fra Azure til E5 lisenser.
• Sjelden mulighet til å være med på å etablere operasjonell IT-sikkerhet i organisasjonen.
• Solid fagmiljø med omgjengelige og hyggelige kolleger. Vi har en kultur med stor takhøyde, flat struktur, mye kunnskapsdeling der du som person vil bli sett og verdsatt.
• Trygg og sikker arbeidsplass med konkurransedyktige betingelser.
• Gode pensjons- og forsikringsordninger.

Ansvar og arbeidsoppgaver

• Sikkerhetsoperasjoner og overvåking:
  • Implementere, drifte og videreutvikle OPFs SIEM/SOAR-løsninger
  • Analysere sikkerhetshendelser og bidra i hendelseshåndtering
  • Implementere proaktive sikkerhetstiltak i Azure-miljøet
• Sikkerhetsarkitektur og felles infrastruktur:
  • Sikre at felles infrastruktur i Azure er bygget med sikkerhet i fokus
  • Bidra til sikker design, implementering og drift av skybaserte løsninger
  • Samarbeide med plattformteamet for å standardisere og optimalisere sikkerhetskontroller
  • Utvikle sikkerhetsmekanismer for identitet og tilgangsstyring (IAM, Conditional Access, Defender for Identity)
• DevSecOps og samarbeid med utviklingsteam:
  • Jobbe tett med utviklingsteam for å sikre at CI/CD-pipelines og DevOps-prosesser har nødvendige sikkerhetstiltak
  • Implementere sikkerhetsprinsipper i Infrastructure as Code (Terraform)
  • Støtte utviklingsteam i implementering av sikre applikasjonsarkitekturer

Ønskede kvalifikasjoner

• Minimum 3 –5 års erfaring med sikkerhetsarbeid.
• Solid erfaring med Azure-sikkerhetsløsninger og kjennskap til nettverkssikkerhet og IAM i skyen
• Kjennskap til Zero Trust-prinsipper og sikkerhetsstandarder
• Erfaring med Infrastructure as Code og automatisering av sikkerhetskontroller
• Erfaring med DevSecOps, og sikkerhetsintegrasjon i utviklingsprosesser
• Erfaring med sikkerhetsovervåking, hendelseshåndtering
• Erfaring med samarbeid i tverrfaglige team i tekniske miljøer (plattform, drift og utvikling) legges vekt til
• Høyere utdanning innen IT, informasjonssikkerhet eller tilsvarende praktisk erfaring

Personlige egenskaper:

• Komfortabel med å jobbe på flere nivåer i organisasjonen.
• God selvinnsikt og selvtillit, nysgjerrig og lyttende, analytisk og strukturert.
• Godt samarbeid og kommunikasjonsevne i tverrfaglig samarbeid

Søknader vil bli behandlet fortløpende.