Om stillingen

Når noen planlegger en togreise, kjøper en bussbillett eller finner den raskeste veien hjem, er det stor sannsynlighet for at teknologien fra Entur er en del av reisen. Vi utvikler og drifter noen av Norges viktigste digitale tjenester for kollektivtransport, og bidrar til å gjøre bærekraftige reisemuligheter enklere tilgjengelig for alle.

For å lykkes med dette må sikkerhet være en integrert del av alt vi gjør. Derfor søker vi nå en sikkerhetsingeniør som vil være med på å styrke og videreutvikle sikkerhetsfunksjonen vår. Dette er en mulighet for deg som ønsker å jobbe tett på teknologi, ta ansvar for viktige sikkerhetsinitiativer og bidra til å beskytte tjenester som brukes av mennesker over hele landet.

Som sikkerhetsingeniør i Entur får du være med på å sikre digitale tjenester som brukes av millioner av reisende hvert år. Du blir en sentral del av sikkerhetsmiljøet vårt og vil jobbe tett med utviklere og plattformteam for å bygge sikkerhet inn i løsningene våre gjennom hele utviklingsløpet.

Dette er først og fremst en teknisk rolle. Du vil bidra med praktisk sikkerhetsarbeid i utviklingsprosjekter, videreutvikle verktøy og prosesser for applikasjonssikkerhet, og hjelpe teamene med å identifisere og håndtere sårbarheter tidlig i utviklingsprosessen.

Vi ser etter deg som liker å kombinere sikkerhetsfaglig forståelse med hands-on arbeid. Hos oss får du jobbe med moderne applikasjonssikkerhet og DevSecOps. Du vil også gjennomføre sikkerhets- og risikovurderinger, men hovedfokuset er å omsette innsikt til konkrete tekniske forbedringer og sikre løsninger.

Dette er en rolle for deg som ønsker å påvirke hvordan sikkerhet bygges inn i moderne digitale produkter, og som motiveres av å jobbe tett på teknologi, utviklere og plattformer.

Dette blir noe av det du kommer til å jobbe med

• Videreutvikle og forbedre løsninger innen applikasjonssikkerhet, herunder SAST, SCA og sårharhetshåndtering

• Identifisere sårbarheter og følge opp forbedringstiltak i samarbeid med utviklings- og plattformteam

• Bidra til å bygge og videreutvikle sikkerhetsfunksjonen og sikkerhetsplattformen i Entur

• Integrere sikkerhetsmekanismer og kontroller i utviklingsløp og CI/CD-prosesser

• Være en faglig sparringspartner for utviklere, arkitekter og andre teknologimiljøer

• Bidra til å styrke den interne sikkerhetskompetansen gjennom rådgivning, kompetansedeling og beste praksis

Vi tror du har

• Høyere utdanning innen informasjonssikkerhet, cybersikkerhet, informatikk, datateknikk eller tilsvarende

• Minimum fem års erfaring som sikkerhetsingeniør eller fra en tilsvarende teknisk sikkerhetsrolle

• Erfaring med programmering i Golang, Python og/eller Java

• Erfaring med Terraform og kontainserisering (Docker/ Kubernetes)

• Erfaring med security engineering, applikasjonssikkerhet eller sikkerhet i utviklings- og plattformmiljøer

• Praktisk erfaring med sikkerhetsvurderinger og risikovurderinger, og evne til å omsette funn til konkrete forbedringstiltak

• Erfaring med skybasert utvikling (Azure/ GCP), fortrinnsvis med kompetanse på sikkerhet

• God muntlig og skriftlig fremstillingsevne på norsk

Høres dette ut som deg?

For å lykkes i denne rollen tror vi at du er typen som liker å ta initiativ og få ting til å skje. Du tar ansvar, ser hva som må gjøres og følger opp til oppgaven er løst. Samtidig er du praktisk anlagt og trives med en hands-on tilnærming, der du ikke er redd for å brette opp ermene når det trengs. Du er nysgjerrig, stiller spørsmål og motiveres av å lære noe nytt. Kanskje er det nettopp derfor du også har et godt blikk for forbedringsmuligheter og liker å omsette gode ideer til konkrete resultater.

Du samarbeider godt med mennesker med ulik bakgrunn og kompetanse, og du evner å bygge gode relasjoner gjennom åpenhet, respekt og engasjement. Vi tror også at du tør å utfordre etablerte sannheter når det er nødvendig. Ikke for å utfordre for utfordringens skyld, men fordi du vet at de beste løsningene ofte kommer når noen våger å stille de viktige spørsmålene. Hos oss vil du bli en del av et rolig, faglig sterkt og tillitsbasert miljø, der vi verdsetter kvalitet, samarbeid og kontinuerlig utvikling, og hvor det er rom for både refleksjon, initiativ og nye perspektiver.

Hos oss får du

• En viktig rolle i å bygge Enturs operative sikkerhetsevne  

• Mulighet til å påvirke hvordan vi jobber med sikkerhetsinnsikt, hendelser og trusselvurderinger  

• Jobbe med digitale tjenester som er viktige for samfunnet  

• Tett samarbeid med utviklere, plattformteam, arkitekter og ledelse  

• Et miljø med høy tillit, faglig utvikling og stor påvirkningsmulighet
  

Vi tilbyr

Her i Entur får du konkurransedyktig lønn og en skikkelig god pensjonsordning. Du får stor frihet i valg av utstyr, slik som operativsystem, mobiltelefon og tilleggsutstyr. I tillegg reiser du nesten gratis med tog i Norge. 

Den gode balansen mellom jobb og fritid er viktig for oss. Derfor tilbyr vi fleksibel arbeidstid, og muligheten for å ta hjemmekontor. Samtidig er vi opptatt av kultur og det gode arbeidsmiljøet på kontoret. Hver dag møtes vi til kviss, og vi har en klubb for det meste man kan ønske seg – blant annet brettspill og løping. Selvsagt stiller vi lag i både bedriftsligaen CS2 og Holmenkollstafetten. Vi er også opptatt av å legge til rette for kontinuerlig faglig utvikling. I tillegg til interne arrangementer oppfordrer vi våre ansatte til å delta på konferanser og kurs. 
 
Som offentlig eid selskap er vi pålagt å ha offentlige søkerlister. Dersom du ønsker å reservere deg fra oppføring må dette begrunnes. Vi vurderer søknader fortløpende. 

Søknadsinformasjon
For ytterligere spørsmål om stillingen eller prosessen, kontakt vår rekrutteringspartner Jefferson Wells ved Amanda Garen, 404 14 347 / amanda.garen@jeffersonwells.no eller Cecilie Gustavsen, 980 48 522 / cecilie.gustavsen@jeffersonwells.no