Senior sikkerhetsanalytiker/SOC analyst/Cyber Security Specialist

Om oss

Bane NOR eier og drifter nasjonal kritisk infrastruktur, som skal gjennom et av de største digitaliseringsinitiativene i Norge det neste tiåret. Vi har et sterkt fagmiljø med gode kollegaer og har en moderne og fleksibel arbeidshverdag.

Som Senior Sikkerhetsanalytiker og Incident Reponder hos oss er du med på et av de største digitaliseringsinitiativene i Norge det neste tiåret. Du vil arbeide med nasjonal kritisk digital infrastruktur som skal være effektiv, stabil og sikker.

Hos oss får du mulighet til å jobbe med et viktig samfunnsoppdrag som tilrettelegger for togfremføringen i det ganske land! Jernbanen gjennomgår en stor modernisering og sammen med viktige utbyggingsprosjekter skal digitalisering og ny teknologi sørge for bedre punktlighet, økt pålitelighet og sikkerhet. Bane NOR er med på å ta Norge inn i en mer bærekraftig fremtid ved å få flere til å ta tog og få mer gods over på jernbanen. Samtidig tar vi i bruk ny teknologi der automatisering og IT-utvikling spiller en helt sentral rolle. Dette er en spennende endringsreise der digital sikkerhet skal ha en sentral plass i hele virksomheten og hos alle medarbeidere, med visjonen «Digital sikkerhet i alt vi gjør».

Enheten Digital Sikkerhet har fagansvar på tvers i Bane NOR med god forankring i ledelsen. Vi arbeider kontinuerlig med å styrke den totale sikkerhetsstyringen i virksomheten og jobber aktivt i alle dimensjoner rundt informasjons- og cybersikkerhet. Dette omfatter blant annet trusselforståelse, sikkerhetskrav, sikkerhetskultur og kompetanse, risikostyring, systemsikkerhet, sikkerhetsarkitektur, sårbarhetshåndtering, deteksjon og håndtering av digitale sikkerhetshendelser, penetrasjonstesting, internkontroll og sikkerhetsvurderinger. Vi er støttespillere og rådgivere til forretning, systemeier, prosjekter og ledelsen der vi bidrar med å finne gode løsninger som balanserer behov og akseptabel risiko.

Nå skal vi styrke teamet i Digital sikkerhet og søker deg som vil være med på denne reisen.

Hva jobben går ut på

Som Sikkerhetsanalytiker vil du jobbe med å utvikle, forvalte og operasjonalisere sikkerhetsovervåkning, herunder oppdage og analysere unormal og uønsket aktivitet. Du vil også jobbe med prosesser for håndtering av digitale sikkerhetshendelser i Bane NOR. Du vil inngå som del av et sterkt operativt sikkerhetsmiljø med dedikerte og kompetente kollegaer som deler din lidenskap for cybersikkerhet og beskyttelse av våre digitale ressurser.

I denne rollen vil du også få muligheten til å evaluere, integrere og optimalisere Microsofts sikkerhetsløsninger og skyteknologier. I tillegg vil du være en viktig bidragsyter i implementeringen av avanserte løsninger som SOAR (Security Orchestration, Automation, and Response), som vil effektivisere og løfte våre sikkerhetsoperasjoner til et høyere nivå.

Dette omfatter i tillegg blant annet å:

• Utføre dypdykk i logger og andre data for å avdekke skjulte sårbarheter og angrepsmønstre.
• Sikre støtte og rådgiving til organisasjonen innen sikkerhetsområdet.
• Utvikle og forvalte nettverk i hele organisasjon, hos tredjeparter og innenfor utvalgte roller relatert til sikkerhetsovervåkning.
• Gjennomføring av Purple Team-øvelser, inkludert scenario-baserte angreps- og forsvarstester.
• Inngå i vaktordning for Digital Operativ Sikkerhet.

I Digital sikkerhet har vi et sterkt fagmiljø med kompetente og engasjerte medarbeidere som ledes av CISO i Bane NOR. Vi tilbyr en innholdsrik og variert hverdag der du får mulighet til å bidra på tvers til at Bane NOR øker sin modenhet innen digital sikkerhet. Vi har breddekompetanse samtidig som vi får utvikle oss innenfor ulike fagretninger. Vi får ansvar, vi deler kompetanse og støtter hverandre når oppgaver og utfordringer skal løses. Oppgaver innen eget ansvarsområde vil kreve stor grad av samhandling og koordinering internt i avdelingen, mot andre enheter og nøkkelpersoner i organisasjonen. Vi har sammen et ansvar for å levere på oppdraget som ledelsen har gitt oss og i henhold til de prioriteringer som er gjort. Vi vil alle hjelpe og støtte hverandre, og bidra på andre sine ansvarsområder.

Du vil bli en del av et digitalt sikkerhetsfaglig miljø med gode kollegaer som har arbeidssted i Trondheim og Oslo.

Vårt løfte til deg

I Bane NOR blir du en del av et sterkt, engasjert og motivert fagmiljø i en virksomhet med et viktig samfunnsoppdrag. Vi skal gjøre vårt beste for å sikre at du lykkes hos oss. Ved å jobbe i Bane NOR får du:

• Gode utviklingsmuligheter i en organisasjon i utvikling sammen med dyktige kollegaer og sterke fagmiljøer.
• Faglig utvikling - i Bane NOR er vi opptatt av å kunne tilby våre ansatte gode kompetanseoppbyggende muligheter.
• Ansattgoder som personalbillett på tog (Go Ahead, SJ og Vy), svært gode pensjons- og forsikringsordninger samt fleksibel arbeidstid.
• Moderne lokaler i Oslo sentrum med treningsrom, garderobe og sykkelparkering.
• Flott personalkantine og betalt lunsjtid.
• Mulighet for å jobbe noe hjemmefra.
• Bedriftsidrettslag og ulike sosiale aktiviteter på tvers av seksjoner og avdelinger.
  

Vi ser etter deg som har

• Utdanning på bachelor-/mastergradsnivå eller erfaring innen fagretning cyber-/ informasjonssikkerhet eller etterretning. Tung, personlig interesse for sikkerhet kan kompensere for erfaringskrav.
• God kunnskap om IT- og OT-arkitektur, herunder spesielt god kunnskap om IT- og OT-sikkerhetsarkitektur, og tilhørende metodikk og teknologier
• God kjennskap til operativsystemer, nettverk og analyseteknikker
• Sterk forståelse av både angrepsmetoder og forsvarsmekanismer.
• Erfaring med sikkerhetsverktøy og teknologier for overvåking og analyse, som SIEM, IDS/IPS, og trusseletterretningsplattformer.
• Evne til å tolke og analysere loggfiler, minnedump, nettverkstrafikk og andre datakilder for å identifisere og vurdere sikkerhetshendelser.
• God automasjonstankegang, med tilhørende programmeringsferdigheter og god prosess- og systemforståelse
• Sterke problemløsningsferdigheter og evne til kritisk tenkning under press.
• Noe erfaring med offentlige skyplattformer, fortrinnsvis Azure

Du må kunne sikkerhetsklareres.

Er vi en god match? Ikke nøl med å ta kontakt med oss! Søknader behandles fortløpende.

Kjekt å vite

Å søke jobb i Bane NOR skal være enkelt. Du trenger derfor ikke å skrive et søknadsbrev - en godt utfylt CV på norsk og dine svar på noen få spørsmål i søknadsprosessen, er det vi ønsker fra deg.

Vi mener at inkludering og mangfold er en styrke. Vi ønsker oss kollegaer med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Det er viktig for oss at våre medarbeidere identifiserer seg med våre verdier som er åpen, ansvarlig og lagspiller. Hva betyr disse verdiene for deg?

Bane NOR samarbeider med Semac som er en ekstern leverandør om bakgrunnssjekk av aktuelle kandidater. Bakgrunnssjekken utføres etter samtykke fra deg som søker og innebærer at vi verifiserer CV og annen søknadsdokumentasjon i forbindelse med ansettelsen.

Ta gjerne kontakt med oss før du søker, hvis du vil vite mer om stillingen