Sikkerhetsanalytiker

Ønsker du å jobbe med operativ cybersecurity i et voksende sikkerhetsmiljø og bistå noen av Norges mest spennende kunder med å avdekke og håndtere cyber sikkerhetshendelser?

Digital sikkerhet er en uunnværlig del av alle tjenester vi leverer i Sopra Steria. Vi har et av Norges raskest voksende fagmiljø innenfor sikkerhet, og det er ikke bare et viktig satsningsområde for oss, men også for våre kunder. Den siste tiden opplever vi økt oppdragsmengde rundt dette området, og vi ønsker dermed å styrke kapasiteten vår, igjen! Vi utvider nå vårt team av sikkerhetsanalytikere. Er du vår neste kollega?

Som sikkerhetsanalytiker i Sopra Sterias Analyse og Incident Respons (AIR) Team vil du ha ansvar for sikkerhetsovervåkning av våre kunders nettverk og infrastruktur for å oppdage trusler og cybersikkerhetshendelser. Du vil også utføre teknisk analyse av funn, håndtere hendelser, og bidra til å redusere risikoen for fremtidige angrep gjennom rotårsaksanalyse og sikring av elektroniske bevis. Proaktiv threat hunting vil være en viktig del av arbeidet ditt, for å avdekke trusler som ikke nødvendigvis fanges opp av deteksjonssystemene. I tillegg vil du spille en sentral rolle i kunnskapsdeling og forbedring av rutiner og prosesser innenfor AIRs sikkerhetsleveranser.

Hvem er så du?
Du brenner for sikkerhetsfaget, og har allerede god teknisk erfaring og kompetanse knyttet til infrastruktur, sky, nettverk og sikkerhet. Du holder deg faglig oppdatert på sårbarheter, trusselbilde, aktører og teknikker, og har gjerne formalisert denne kompetansen i form av relevante sertifiseringer som GCIH, GMON, GCFR, GEIR,, OSCP, OSTH, CISSP eller lignende. Du er analytisk anlagt, grundig i din tilnærming og evner å ha en helhetlig risikoforståelse. Du er trygg i din tilnærming, og evner å presentere saker fra ditt fagfelt på en klar og tydelig måte, til både tekniske og ikke-tekniske personer. Gode språklige ferdigheter i norsk og engelsk er derfor et krav. 

I tillegg kjenner du deg igjen i følgende:

• IT teknisk bachelor/master og/eller minimum 4 års relevant erfaring
• Erfaring med å benytte Cyber kill Chain, OODA loop og MITRE ATT&CK rammeverk
• Erfaring med Microsoft Infrastructure and services
• Erfaring med sikkerhetsmonitorering, analyse og hendelsehåndtering
• Erfaring med bruk av SIEM (Splunk og Sentinel)
• Erfaring med logg-, nettverk- og skadevareanalyse
• Erfaring med tool development/programmering (Python, Perl, C/C++, PowerShell, osv.)

Det teller også positivt om du har dokumentert erfaring innenfor en eller flere av disse områdene:

• Threat Hunting
• Digital Forensics
• Deteksjonsutvikling
• Penetrasjonstesting
   

Hvorfor velge oss?

Hos oss får du mer enn bare en jobb – du blir en del av et sterkt fagmiljø som er opptatt av utvikling, samarbeid og fellesskap. Vi har et aktivt kontor i Kristiansand med over 40 engasjerte kolleger, og vi samarbeider tett med faglige initiativer og kompetansegrupper. 

Du får også: 

• Gode pensjons- og forsikringsordninger 
• Privat helseforsikring 
• En ekstra ferieuke 
• Rabatt og bidrag til SATS-medlemskap 
• Tilgang til bedriftshytter 
• Et bredt spekter av fag- og aktivitetsgrupper 

Interessert?

Vi vil gjerne høre fra deg – enten du er klar for å søke, eller bare nysgjerrig på hva vi kan tilby
Ta gjerne kontakt med Jan Nordlid (jan.nordlid@soprasteria.com) hvis du skulle ha spørsmål vedrørende stillingen. Skulle du lure på noe ang. rekrutteringsprosessen kan du kontakte Helene Schiefloe (helene.schiefloe@soprasteria.com).

Vi vurderer og inviterer kandidater til intervju fortløpende.  
Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.