NSM og PST sine årlige trusselvurderinger viser at det digitale risikobildet er skjerpet. Pandemien har gitt økt risiko, og sammensatte trusler gjør offentlige etater sårbare. Media rapporterer om vellykkede og avanserte angrepsteknikker mot offentlig sektor, og Riksrevisjonen har rapportert om mange funn i offentlige virksomheter.

Vår egen trusselvurdering tydeliggjør et tilsvarende bilde for oss. Rollen vi har i samfunnet innebærer at vi forvalter store mengder informasjon, inkludert sensitive personopplysninger. Dette, sammen med rollen som finansieringskilde for Staten, gjør oss til et svært attraktivt mål for eksterne aktører.

Vi utvikler selv mange av våre løsninger, samtidig som kommersiell og opensource teknologi er helt nødvendige og viktige deler av løsningene.  Sikkerhetsarkitektur og design er sentralt i å bygge sikre løsninger, og IKT-Sikkerhet er viktigere enn noensinne for Skatteetaten. Vi ser når etter en dyktig sikkerhetsansvarlig som sammen med kollegaer vil ha en nøkkelrolle i å bidra til at IKT-sikkerheten ivaretas.

Hva vil det si å være sikkerhetsansvarlig hos oss?
Som sikkerhetsansvarlig vil du få jobbe i Norges største IT-bedrift. Skatteetaten benytter et bredt spekter av teknologier og bruker i økende grad skyplattformen Azure for utvikling og produksjon av løsninger. 
Skatteetatens nye data- og analyseplattform er under utvikling med Databricks på Azure, med målsetning om at Skatteetaten skal utnytte det fulle potensialet i digitalisering. Vi skal bruke maskinlæring og prediksjoner basert på data i stor skala, som en naturlig del av oppgaveløsningen for å tilby nye tjenester, automatisere og forenkle oppgaver. Dette må gjøres på en sikker og etisk riktig måte.    
Vi skal være ansvarlig for forvaltning av data- og analyseplattform, og har behov for en sikkerhetsansvarlig for løsningene som utvikles i Azure og Databricks. Arbeidet vil skje i tett samarbeid med etatens øvrige sikkerhetsansvarlige og med de tverrfaglige teamene.

Hva får du jobbe med hos oss?

• ha ansvaret for at data- og analyseplattformen implementeres i henhold til etatens styringssystem for sikkerhet, etablere sikkerhetsarkitektur for plattformen og sørge for at IT-divisjonens øvrige prosedyrer og sikkerhetskrav ivaretas
• bistå i risikovurderinger og følge opp sikkerhetstiltak inn mot teamene
• skape godt samarbeid med leveranseteam og driftsressurser for å holde plattformen oppdatert og leverer sikre løsninger (devsecops, sdl, owasp)
• sikkerhetstesting og veiledning rundt automatisering i pipelines
• veilede og skape forståelse for viktigheten av sikkerhet for de operativt sikkerhetsansvarlige i leveranseteam. Integrere sikkerhet gjennom folk, team, prosesser og teknologier
• inngå i tverrfaglige arbeidsprosesser både internt i seksjonen og med øvrige deler av IT på området IKT-Sikkerhet
  

Kvalifikasjoner:

• høyere utdannelse innenfor IT/teknologi (minimum Bachelorgrad). Spesielt relevant erfaring kan kompensere for utdannelsesnivå 
• flere års erfaring fra arbeid med sikkerhetsarkitektur/rådgivning innen digital produktutvikling i sky, hvor Azure kompetanse er en fordel, men ikke et krav
• god teknisk kompetanse og helst erfaring med utvikling av programvare og sikker utviklingsmetodikk
• relevant erfaring innenfor definerte arbeidsoppgaver for stillingen
• positivt med erfaring fra sikkerhetsarbeid i store organisasjoner
• god muntlig og skriftlig fremstillingsevne på norsk 
  

Personlige egenskaper:

• brennende engasjement for sikkerhetstematikk og DevSecOps
• gode samarbeids- og kommunikasjonsevner 
• evne til å ta initiativ, får ting til å skje og tar ansvar
• evne til å se systemer og tjenester på et overordnet nivå, men også dykke ned i teknologier når det er nødvendig
• interesse for å sette seg inn i nye teknologier, og villig dele kompetanse og erfaring med kollegaer
  

Vi tilbyr:

• et dyktig, ambisiøst og utviklende fagmiljø. Vi lover at du utvikler deg faglig og personlig med oss
• muligheten til å arbeide med moderne teknologi og samfunnsaktuelle saker i en nytenkende organisasjon som høster stor tillit hos befolkningen
• fleksitid og betalt overtid, samt mulighet for å trene i arbeidstiden
• medlemskap i Statens pensjonskasse som blant annet har en av Norges beste pensjonsordninger

Du blir ansatt som seniorrådgiver/senioringeniør (kode 1364/1181) fra kr 700 000 – 870 000 avhengig av kvalifikasjoner. For spesielt kvalifiserte søkere kan høyere lønn vurderes. Stillingen har seks måneders prøvetid.

Vi ber om at vitnemål/karakterutskrifter og attester lastes opp som vedlegg til den elektroniske søknaden.

Vi vet at mange ønsker seg en hybrid og fleksibel arbeidshverdag med muligheter for å veksle mellom å jobbe hjemmefra og møtes på kontoret. Det vil vi selvsagt tilrettelegge for.

Hvordan er det å jobbe hos oss - sånn egentlig?
Vi vil at du skal føle deg trygg på valget når du takker ja til å jobbe hos oss. Dersom du er aktuell for stillingen, tilbyr vi deg en omvendt referansesjekk. Det betyr at du får ringe noen av våre medarbeidere og stille de spørsmålene du måtte ønske for å finne bedre ut om vi er en god match.