Skatteetaten utvider sin operative sikkerhetskapasitet for å møte de stadig økende truslene fra cyberangrep. Med høyt fokus på kompetanseutvikling og avansert teknologi, tilbyr vi en rolle hvor du kan utgjøre en forskjell i kampen mot cybertrusler. Enten du er fersk fra skolebenken eller bringer med deg mange års erfaring, er vi interesserte i å høre fra deg!

Hvem er vi? 
Operativ sikkerhet er en fremoverlent og dynamisk gryppe som fokuserer på å oppdage og reagere på aktive trusler. Vi jobber etter NSM's grunnprinsipper for IKT-sikkerhet, og håndterer både tekniske, taktiske, strategikse og administrative oppgaver. Teamet er dynamisk og samarbeider med IT-drift og utvikling, staber og eksterne leverandører og myndighetsorganer. Det satses på IT-sikkerhet på flere nivåer for å sikre etatens digitale verdier. Vi er opptatt av løpende kompetanseoppbygning både internt og eksternt bl.a. ved deltagelse på konferanser og kurs.  

Gruppen vår er inndelt i tre team:

• Logg-teamet samler inn og normaliserer logger
• Analyse-teamet jobber aktivt med alarmer og hendelser
• Deteksjons-teamet (nyopprettet team) er broen mellom de andre teamene og fokuserer på å styrke vår oppdagelsesevne. Det er i dette teamet vi nå trenger en dedikert medarbeider.

Som en del av deteksjons-teamet vil du jobbe med bruke loggene vi samler inn for å øke vår oppdagelsesevne via deteksjonsregler, playbooks og risikobasert skåring. Vi bruker en DevOps-tankegang som innebærer prinsipper som versjonskontroll, CI/CD og rammeverk for «Detection as code». Vi benytter SIEM-verktøy som Splunk Enterprise Security med Splunk SOAR på toppen for automasjon.

Deteksjons-teamet er sammensatt av folk med ulik kompetanse og IT-bakgrunn. Som utviklingsressurs, primært innenfor Splunk, vil du være en vesentlig bidragsyter for å løfte vår bruk av Splunk Enterprise Security i Operativ Sikkerhet. Du bør ha god erfaring med programmeringsspråk som Python og versjonskontrollsystemer som Git. Disse brukes aktivt i orkestreringsverktøy som Ansible og Splunk SOAR og erfaring med disse teller også høyt. Har du i tillegg interesse for cloud og IT-sikkerhet teller dette positivt. Du må være nysgjerrig, glad i tekniske utfordringer og kunne bidra ved sikkerhetshendelser på dagtid. 

Kvalifikasjoner:

• utdanning på minimum bachelornivå innenfor IKT- fag. Lang eller relevant erfaring kan kompensere for utdanningskravet
• erfaring fra programvareutvikling og prosjektarbeid 
• god kunnskap innen Splunk og SIEM-verktøy 
• basiskunnskap innen operativsystemer, nettverk, vanlige protokoller, tjenester og applikasjoner 
• kunnskap innen områdene informasjonssikkerhet, skyteknologier og datanettverk vil bli vektlagt 
• god skriftlig og muntlig fremstillingsevne på norsk 
• det forutsettes at søkeren kan sikkerhetsklareres for Hemmelig 

Personlige egenskaper:

Du vet at IT-sikkerhet er ferskvare og et fagfelt som endres kontinuerlig. Derfor er det viktig at du er engasjert i-, og holder deg oppdatert på det som skjer innen fagområdet ditt. Vi ser for oss at du har en strukturert arbeidstilnærming, er analytisk anlagt og setter deg lett inn i nye fagområder. Du bør være relativt selvgående og kunne ta initiativ og et selvstendig ansvar for utvikling av løsninger. Da vi jobber sammen i team i en relativt uforutsigbar hverdag, er gode samarbeidsegenskaper og en dose fleksibilitet egenskaper vi også setter pris på. Tidvis er det ganske hektisk hos oss, og da vil du få god nytte av din evne til å håndere flere parallelle oppgaver og kunne ta beslutninger i hektiske situasjoner. 

Vi tilbyr:

Høres det givende ut å jobbe et sted med et inspirerende samfunnsoppdrag? Da tror vi du vil trives hos oss! Vi kan friste med muligheten til å jobbe med samfunnsaktuelle saker i en nytenkende organisasjon som høster stor tillit i befolkningen. Du får jobbe tverrfaglig med kollegaer fra andre fagområder, og med store muligheter til å planlegge egen arbeidsdag.

Hos oss får du rammer som sikrer deg en fornuftig balanse mellom jobb og fritid: du får fleksitid og betalt overtid, sommertid, samt mulighet for å trene litt i arbeidstiden. Medlemskap i Statens pensjonskasse følger også med. Det betyr blant annet at du får en av Norges beste pensjonsordninger og mulighet til å søke om boliglån med gunstige betingelser. Les mer på spk.no.

Vi vet at mange ønsker seg en hybrid og fleksibel arbeidshverdag med muligheter for å veksle mellom å jobbe hjemmefra og møtes på kontoret. Det vil vi selvsagt tilrettelegge for. Hos oss kan man inngå avtale om hjemmearbeid når arbeidsoppgavene tilsier at det lar seg gjøre.

Du blir ansatt som overingeniør/rådgiver/seniorrådgiver/senioringeniør fra kr 540.000 - kr 759.100 avhengig av kvalifikasjoner. For spesielt kvalifiserte kan høyere lønn vurderes. Stillingen har seks måneders prøvetid.  

Teamet du blir en del av er lokalisert i Grimstad og på Mo i Rana, og begge steder er derfor aktuelle arbeidsplasser. 

Verdt å merke seg før du søker

Vi vil at du skal føle deg trygg på valget når du takker ja til å jobbe hos oss. Dersom du er aktuell for stillingen, tilbyr vi deg en omvendt referansesjekk. Det betyr at du får ringe noen av våre medarbeidere og stille de spørsmålene du måtte ønske for å finne bedre ut om vi er en god match.

Vi er på jobb for alle og skal være et godt sted å jobbe for alle. Likeverd, likestilling og mangfold er en del av kulturen vår og vi har nulltoleranse for diskriminerende praksis og oppførsel. Har du hull i CV-en din, funksjonsnedsettelse eller innvandrerbakgrunn vil vi oppfordre deg til å krysse av for dette når du søker stillingen hos oss. Det gir deg mulighet for å få positiv særbehandling. Vi kaller alltid inn minst én kvalifisert kandidat fra hver av disse gruppene til intervju.

Når du søker jobb hos oss, vil navnet ditt stå på en offentlig søkerliste. Det er mulig å be om å bli unntatt denne søkerlisten. Da må du i så fall begrunne hvorfor du ønsker det, og vi tar deretter stilling til om vi kan innvilge ønsket ditt. Kan vi ikke det, hører du selvsagt fra oss.