Forensic analytiker

NSM bidrar til å beskytte grunnleggende nasjonale funksjoner, offentlig forvaltning og næringsliv mot cyberangrep. Senterets leveranser er blant annet nasjonal deteksjon, analyse og koordinering av cyberhendelser, nasjonale tekniske sikkerhetstjenester, samt å vedlikeholde og formidle et cyberrisikobilde og en felles situasjonsforståelse.

Cyberanalyse

Seksjon for cyberanalyse bidrar med teknisk og analytisk kompetanse i senterets portefølje. Dette innebærer blant annet å hente inn, analysere og vurdere data knyttet til hendelser, infrastruktur, og operasonssett for å vurdere risikobilde innen cyberdomenet. Vi søker nå en engasjert forensicsanalytiker som ønsker å være med på å oppdage og analysere dataangrep mot Norge.

Som forensicsanalytiker består jobben din i å være en av enhetens eksperter innen analyse av endepunkter for å avdekke hvordan kompromittering har skjedd og hvilke teknikker som er benyttet. Du har erfaring med disk- og minneanalyse for å finne spor etter trusselaktører i komplekse og varierende datagrunnlag. Som analytiker har du god forståelse for hvordan maskinvare og tilhørende operativsystem og filsystem fungerer. Har du i tillegg erfaring med skadevareanalyse, mobilanalyse, eller nettverksanalyse så vil dette være en bonus.

Arbeidsoppgaver

• Analyse av alvorlige cyberhendelser mot viktig digital infrastruktur i Norge
• Utarbeide tekniske analyserapporter
• Bidra til videreutvikling av metoder og teknikker i fagfeltet
• Bidra til kompetanseutvikling og kompetanseoverføring innen fagområdet
• Samarbeide med relevante analysemiljø nasjonalt og internasjonalt
• Bidra til seksjonens øvrige oppgaver ved behov

Kvalifikasjoner

Kvalifikasjoner for senioringeniør:

• Relevant høyere utdannelse innen relevant fagkrets på masternivå innen ingeniørfag eller informatikk. Særlig relevant dokumentert arbeidserfaring på minimum fem år innen tekniske analyser kan oppveie for krav om mastergrad.
• Erfaring fra minst ett av enhetens fagområder innen skadevareanalyse, forensics, nettverksanalyse eller mobilanalyse
• Øvrige kvalifikasjoner som gjelder for overingeniør

Kvalifikasjoner for overingeniør:

• Relevant høyere utdannelse innen relevant fagkrets på bachelor- eller masternivå innen ingeniørfag eller informatikk. Særlig relevant dokumentert arbeidserfaring innen tekniske analyser kan oppveie for krav om mastergrad.
• Relevant sertifisering fra for eksempel SANS innen hendelseshåndtering, analyse, trusseletteretning eller lignende. Se eksempler under ønskede kvalifikasjoner.
• Erfaring fra minst ett av enhetens fagområder; skadevareanalyse, forensicsanalyse, nettverksanalyse eller mobilanalyse.
• Erfaring med forensicsanalyse på endepunkter, herunder praktisk erfaring med analyse av disk og minne
• Kunnskap om trussel- og sårbarhetsbilde
• God kunnskap om operativsystemer som Windows, iOS, MacOS, Android og Linux
• God kunnskap om datamaskiners virkemåte

Formelle krav kan avvike om søkeren kan vise til arbeidserfaring på fagfeltet og gjennomføre tilfredsstillende kompetansetester til stillingen

Ønskelig krav:

• Erfaring med hendelseshåndtering og deltagelse i respons-miljø (IRT)
• Kjennskap til statisk og dynamisk analyse av skadevare
• Kunnskap om trusselbildet og utnyttelse av sårbarheter
• Erfaring med systemadministrasjon på Linux eller Windows
• Erfaring med penetrasjonstesting
• Erfaring med programmering og scripting
• Erfaring med programvare for indeksering og søk, som for eksempel Splunk
• Relevante sertifiseringer er blant annet: GCFA, GNFA, GREM, GSEC, GCIH, GCIA, GMOB, GCFE, BTL1, BTL2, 13Cubed, CCD, CCNA

Personlige egenskaper

Vi søker en medarbeider som er strukturert, engasjert og analytisk. Videre er det viktig at den som ansettes i stillingen har meget god evne til å samarbeide og kommunisere, samt har fokus på leveringstid, kvalitet og godt medarbeiderskap.

Vi tilbyr

• Allsidige, spennende og utfordrende arbeidsoppgaver
• Et godt arbeidsmiljø og trivelige kolleger med høy kompetanse
• Muligheter for kurs og etterutdanning
• Fleksibel arbeidstid
• Pensjons- og forsikringsordninger gjennom Statens pensjonskasse
• Muligheter for trening i arbeidstiden med tilgang til idrettsanlegg
• Kontorlokaler i trivelige omgivelser

Andre opplysninger:

Stilling som senioringeniør
For kandidat med masterutdanning og relevant erfaring er stillingen er avlønnet som senioringeniør, stillingskode 1181, innenfor spennet kr 850.000 – 1.000.000 avhengig av kvalifikasjoner.

Stilling som overingeniør
For kandidat med relevant utdanning og erfaring er stillingen er avlønnet i stillingskode 1087 overingeniør/1181 senioringeniør innenfor spennet kr. 700.000 – 880.000 avhengig av kvalifikasjoner. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. Det trekkes 2 % lovbestemt innskudd til Statens pensjonskasse.

For spesielt godt kvalifiserte søkere kan høyere lønn vurderes

Personlig egnethet vektlegges i stor grad for en stilling i NSM. Du må som ansatt inneha egenskaper som utviser pålitelighet, sunn dømmekraft og lojalitet. Videre må du tilfredsstille kravene til sikkerhetsklarering og autorisasjon på høyeste nivå. Det er en forutsetning at du som ansatt opprettholder din klarering gjennom hele ansettelsesløpet. Du kan ikke inneha annet statsborgerskap enn norsk.

For tiden pågår en ekstern gjennomgang av NSMs portefølje i tillegg til en intern organisasjonsutviklingsprosess. Resultatet vil kunne påvirke innhold og den organisatoriske tilhørigheten til stillingen.

Du må ikke inneha bistillinger, bierverv, styreverv eller andre lønnede oppdrag som kan hemme eller sinke det ordinære arbeid med mindre det foreligger særskilt pålegg eller tillatelse.

Vi mener at inkludering og mangfold er en styrke. Vi ønsker medarbeidere med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Vi vil tilrettelegge for medarbeidere som har behov for det.

Hvis du har funksjonsnedsettelse, innvandrerbakgrunn eller hull i CV-en kan du bli positivt særbehandlet hvis du krysser av for dette når du søker stillingen. Vi vil invitere minst én kvalifisert søker i hver av disse gruppene til intervju. For å bli positivt særbehan

dlet på denne måten, må du oppfylle visse krav. Les mer om dette på arbeidsgiverportalen.
Offentlig søkerliste utarbeides etter søknadsfristens utløp. Dersom du ønsker å reservere deg fra oppføring på offentlig søkerliste må dette begrunnes. Kan vi ikke innfri ønsket ditt, hører du selvsagt fra oss. Opplysninger kan bli offentliggjort selv om du har bedt om ikke å bli oppført på søkerlisten.

Søkere bes å sende søknad ved å følge lenken til vår rekrutteringsportal. For å ha et godt vurderingsgrunnlag ber vi deg om å registrere utfyllende CV og laste opp relevante vitnemål og attester.

Nasjonal sikkerhetsmyndighet (NSM) er Norges direktorat for nasjonal forebyggende sikkerhet. Tjenestens hovedoppgave er å bedre Norges evne til å beskytte seg mot spionasje, sabotasje, terror og sammensatte trusler.  Gjennom rådgivning, forskning, tilsyn, testing og kontrollaktiviteter bidrar NSM til at virksomheter sikrer sivil og militær informasjon, systemer, objekter og infrastruktur med betydning for nasjonal sikkerhet. NSM er ansvarlig for et nasjonalt varslingssystem for å avdekke og varsle om cyberangrep mot digital infrastruktur. NSM har også et nasjonalt ansvar for å koordinere håndteringen av alvorlige cyberangrep.