Sikkerhetsanalytiker

Om stillingen

Entur er et teknologiselskap med høye ambisjoner og lave skuldre. Vi lager løsninger for alle som reiser med kollektivtransport i Norge. Vårt samfunnsoppdrag er å utvikle moderne digital infrastruktur som gjør det enklere for flere å reise kollektivt. Entur utvikler og drifter digitale tjenester som er sentrale for kollektivtransporten i Norge. Våre løsninger knytter sammen data, billettering, reiseplanlegging og digitale tjenester på tvers av aktører i kollektivsektoren. Nå søker vi en sikkerhetsanalytiker som skal være med å bygge opp en solid sikkerhetsfunksjon i Entur.

Dette er rollen for deg som liker å analysere, forstå mønstre, følge opp funn og bidra til at Entur videreutvikler sin evne til å monitorere, detektere og håndtere sikkerhetshendelser.

Om rollen

Som sikkerhetsanalytiker vil du jobbe i skjæringspunktet mellom operativ sikkerhet, risikoforståelse og kontinuerlig forbedring. Du vil bidra til at Entur har god oversikt over trusselbildet, relevante sikkerhetshendelser, sårbarheter, avvik og modenhet i sikkerhetsarbeidet.

Rollen vil være viktig for å bygge opp og videreutvikle Enturs evne til å oppdage, forstå, prioritere og håndtere sikkerhetshendelser. For særskilt erfarne kandidater vil rollen kunne innebære utvidet ansvar for utvikling av fagfunksjonen.

Du vil samarbeide tett med sikkerhetsingeniør, sikkerhetsarkitekt, utviklingsteam, plattformmiljøer, leverandører og relevante fagmiljøer.

Arbeidsoppgaver

Du vil blant annet jobbe med å:

• analysere sikkerhetsvarsler, logger, hendelser og tekniske funn

• bidra til videreutvikling av deteksjonsregler, use cases og monitorering

• delta i håndtering og etterarbeid ved sikkerhetshendelser

• følge med på relevant trusselbilde, sårbarheter og angrepsmetoder

• samarbeide med interne og eksterne miljøer om hendelseshåndtering og sikkerhetsovervåking

Vi tror du har

• høyere utdanning innen informasjonssikkerhet, IT, eller annen teknologisk retning. Relevant erfaring kan kompensere for manglende formell utdanning.

• minimum fem års relevant erfaring innen cyber- og informasjonssikkerhet, SOC eller tilsvarende

• erfaring med ett eller flere områder som SIEM, logging, EDR, sårbarhetshåndtering, hendelseshåndtering og trusselovervåking

• dokumentert arbeidserfaring med skysikkerhet (GCP/Azure)

• god skriftlig og muntlig fremstillingsevne på norsk eller et skandinavisk språk

Det er en fordel om du har erfaring fra digitale miljøer, kritisk infrastruktur og skybaserte tjenester samt relevante sertifiseringer innenfor informasjonssikkerhet.

Personlige egenskaper for å trives i stillingen:

• Du er analytisk anlagt, grundig i din tilnærming og evner å ha en helhetlig risikoforståelse.

• Du har en pragmatisk tilnærming, og formidler saker fra ditt fagfelt på en klar og tydelig måte, til både tekniske og ikke-tekniske personer.

• Du holder deg faglig oppdatert på sårbarheter, trusselbilde, aktører og teknikker.

• Du bygger tillit gjennom åpenhet og dialog og forstår at sikkerhet lykkes best når folk vil, ikke bare må.

• Du tar initiativ og eierskap, og venter ikke på at noen ber deg om å handle.

Hos oss får du

• en viktig rolle i å bygge Enturs operative sikkerhetsevne

• mulighet til å påvirke hvordan vi jobber med sikkerhetsinnsikt, hendelser og trusselvurderinger

• jobbe med digitale tjenester som er viktige for samfunnet

• tett samarbeid med utviklere, plattformteam, arkitekter og ledelse

• stor variasjon mellom analyse, hendelser, rapportering og forbedringsarbeid

• et miljø med høy tillit, faglig utvikling og stor påvirkningsmulighet

Vi tilbyr:

Her i Entur får du konkurransedyktig lønn og en skikkelig god pensjonsordning. Du får stor frihet i valg av utstyr, slik som operativsystem, mobiltelefon og tilleggsutstyr. I tillegg reiser du nesten gratis med tog i Norge.

Den gode balansen mellom jobb og fritid er viktig for oss. Derfor tilbyr vi fleksitid, og muligheten for å ta hjemmekontor. Samtidig er vi opptatt av kultur og det gode arbeidsmiljøet på kontoret. Hver dag møtes vi til kviss, og vi har en klubb for det meste man kan ønske seg – blant annet brettspill og løping. Selvsagt stiller vi lag i både bedriftsligaen CS2 og Holmenkollstafetten. Vi er også opptatt av å legge til rette for kontinuerlig faglig utvikling. I tillegg til interne arrangementer oppfordrer vi våre ansatte til å delta på konferanser og kurs.

Som offentlig eid selskap er vi pålagt å ha offentlige søkerlister. Dersom du ønsker å reservere deg fra oppføring må dette begrunnes. Vi vurderer søknader fortløpende.