NSM søker CTI-analytiker

Seksjon for cyberanalyse bidrar med teknisk og analytisk kompetanse i senterets portefølje. Dette innebærer blant annet å hente inn, analysere og vurdere data knyttet til hendelser, infrastruktur, og operasjonssett for å vurdere risikobilde innen cyberdomenet. Vi søker nå en engasjert analytiker innen «Cyber Threat Intel (CTI)» som ønsker å være med på å oppdage og analysere dataangrep mot Norge.

Som CTI-analytiker består jobben din i å være en av enhetens eksperter innen trusler i det digitale domenet. Du kjenner til hvordan trusselaktører operer og er kjent med flere av disse. Du har erfaring med å jakte på trusselaktører i komplekse datakilder som for eksempel eget datagrunnlag eller eksterne kilder. Som analytiker har du god forståelse for hvordan skadevare fungerer. Har du i tillegg erfaring fra å gjennomføre forensicsanalyse, nettverksanalyse eller mobilanalyse så vil dette være en bonus.

Arbeidsoppgaver

• Bearbeide, systematisere, analysere og vurdere teknisk informasjon fra flere kilder.
  
• Følge og spore aktører og kampanjer i cyberdomenet
  
• Forvalte operasjonssett knyttet opp mot trusselaktører og videreutvikle kunnskap om disse
  
• Bidra til å prioritere enhetens portefølje og arbeidsoppgaver
  
• Jakte etter nye trusler, «hunte», i eksisterende datasett
  
• Bidra til å vurdere og prioritere datakilder og CTI-produkter
  
• Samarbeide med relevante nasjonale og internasjonale aktører og samarbeidspartnere
  
• Støtte hendelseshåndtering i NCSC med kompetanse om aktuelle aktører og sårbarheter
  
• Produsere og aktivt bidra til relevante rapporter, periodiske vurderinger og andre aktuelle leveranser.
  
• Bidra til å videreutvikle analysekapasitet og metodikk for å spore aktører

Kvalifikasjoner

Kvalifikasjoner for overingeniør

• Utdanning innen relevant fagfelt på mastergrad nivå, alternativt tilsvarende bachelorgrad og noen års relevant arbeidserfaring. Lang og relevant erfaring med god resultatoppnåelse vil kunne kompensere for utdanningskravet
  
• Tre års relevant arbeidserfaring.
• Erfaring med signaturskriving
  
• Erfaring med sammenstilling av data fra ulike informasjonskilder i det digitale domenet
  
• Erfaring med programmering og automatisering ved hjelp av for eksempel Python
  
• God kunnskap om nettverksprotokoller
  
• God kunnskap om datamaskiners virkemåte
  
  Kvalifikasjoner for senioringeniør
  

• Mastergrad eller utdanning på tilsvarende nivå (hovedfag, profesjonsstudier o.l.) eller omfang innen relevant fagområde samt tre års relevant arbeidserfaring. Lang og meget relevant erfaring med god resultatoppnåelse vil kunne kompensere for utdanningskravet.
  
• Arbeidserfaring fra minst ett av enhetens fagområder innen skadevareanalyse, forensics, nettverksanalyse eller mobilanalyse
• Øvrige kvalifikasjoner som gjelder for overingeniør
  
  Ønskede kvalifikasjoner for begge stillingskoder
  

• Relevant teknisk sertifisering, for eksempel GIAC-sertifisering
  
• Erfaring med bruk av kommersielle plattformer som leverer tjenester til bruk i trusseletterretning
  
• Erfaring med bruk av verktøy for strukturering av informasjon
  
• Erfaring med rammeverk som Cyber Kill Chain, MITRE ATT&CK, ACH, Diamantmodellen
  
• Erfaring fra hendelseshåndtering
  
• Erfaring med sårbarhetsanalyse
  
• Erfaring med programmering og/eller scripting i for eksempel Python

Personlige egenskaper

Vi tilbyr

• Allsidige, spennende og utfordrende arbeidsoppgaver som er særdeles relevant
  
• Et godt arbeidsmiljø og trivelige kolleger med høy kompetanse
  
• Muligheter for kurs og etterutdanning
  
• Fleksibel arbeidstid
  
• Pensjons- og forsikringsordninger gjennom Statens pensjonskasse
  
• Muligheter for trening i arbeidstiden med tilgang til idrettsanlegg
  
• NSM er lokalisert i attraktive og moderne lokaler på Fornebu.

Aktuelle kandidater vil bli kalt inn til intervju. Testing av personlig egnethet og fagkunnskaper må påregnes.

For kandidat med masterutdanning og relevant erfaring er stillingen er avlønnet som senioringeniør, stillingskode 1181, innenfor spennet kr 850.000 – 1.000.000 avhengig av kvalifikasjoner. For kandidat med annen utdanning og erfaring er stillingen er avlønnet i stillingskode 1087 overingeniør/1181 senioringeniør innenfor spennet kr. 700.000 – 880.000 avhengig av kvalifikasjoner. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. Det trekkes 2 % lovbestemt innskudd til Statens pensjonskasse.

Du må kunne klareres og autoriseres for det nivå stillingen krever. Alle våre stillinger krever sikkerhetsklarering på minimum nivå H/NS og du må inneha norsk statsborgerskap. Det er en forutsetning at du som ansatt opprettholder din klarering gjennom hele ansettelsesløpet.

Arbeidstaker må ikke inneha bistillinger, bierverv, styreverv eller andre lønnede oppdrag som kan hemme eller sinke det ordinære arbeid med mindre det foreligger særskilt pålegg eller tillatelse.

Dersom søker ønsker å reserve seg fra oppføring på offentlig søkerliste, må dette begrunnes. Opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt om ikke å bli oppført på søkerlisten. Søkeren varsles dersom ønsket om reservasjon ikke tas til følge.

NSM deltar i regjeringens inkluderingsdugnad og vi mener at inkludering og mangfold er en styrke. Vi vil gjerne ha søknad også fra deg som har nedsatt funksjonsevne eller hull i CV-en, men som ellers fyller kvalifikasjonskravene i stillingen. Vi gjør i den forbindelse oppmerksom på at opplysninger om nedsatt funksjonsevne eller hull i CV-en, vil bli benyttet i anonymisert statistikk som alle statlige virksomheter rapporterer på årlig.

NSM benytter elektronisk søknadsbehandling. Du søker ved å benytte linken og til å laste opp aktuelle vitnemål og attester.