Vil du håndtere reelle sikkerhetshendelser i en av Norges viktigste finansallianser?

Som sikkerhetsanalytiker i Incident Response Team (IRT) får du en sentral rolle i å oppdage, analysere og håndtere cybersikkerhetshendelser som påvirker SpareBank 1-alliansen. Du jobber tett på kritiske tjenester og komplekse teknologimiljøer, og bidrar direkte til å redusere risiko og styrke sikkerheten i en samfunnsviktig organisasjon. 

Om teamet 

Digital motstandsdyktighet er en kjerne i SpareBank1 sitt samfunnsoppdrag. IRT har en nøkkelrolle i dette oppdrager og håndterer sikkerhetshendelser for hele SpareBank 1-alliansen. 

IRT er en del av avdeling Sikkerhet og beredskap der 23 personer jobber med ulike sikkerhetsdomener for å oppnå operasjonell motstandsdyktighet. Teamet på syv personer i IRT jobber datadrevet og har høyt fokus på automatisering, kvalitet og kontinuerlig forbedring. Du blir del av et faglig sterkt og sammensveiset sikkerhetsmiljø med god stemning. 

Hva du vil gjøre 

I rollen vil du arbeide med analyse og håndtering av sikkerhetshendelser, undersøke angrepsforløp, samle og tolke tekniske spor og koordinere respons sammen med relevante miljøer. Du dokumenterer funn, forbedrer prosesser og deteksjoner, og deltar i vaktordning. 

Hvem er du? 

Du har erfaring fra sikkerhetsanalyse, SOC eller hendelseshåndtering, og god teknisk forståelse for IT-systemer, nettverk og sky. Du håndterer logganalyse og triagering, og klarer å vurdere alvorlighet og risiko på en strukturert måte. Som person er du nysgjerrig, metodisk og trygg i hektiske situasjoner. 

Relevant høyere utdanning og minst to års erfaring er ønskelig, men erfaring kan kompensere for formell utdanning.

Det er en fordel, men ikke et krav, om du har erfaring med CSIRT/IRT arbeid, skadevareanalyse, sky og hybridmiljøer (Microsoft 365, Azure eller AWS), SIEM/EDR-plattformer, MITRE ATT&CK, DFIR, threat intelligence eller scripting/automatisering (PowerShell eller Python). 

I SpareBank 1 Utvikling er norsk vårt arbeidsspråk, så gode norskkunnskaper er nødvendig. 

Nysgjerrig på stillingen? 

Dersom du ønsker å bli litt mer kjent med oss eller stillingen før du søker, eller hvis har noen spørsmål, er du hjertelig velkommen til å ta kontakt med Fredrik Fjeld, Leder for Incident Response Team på fredrik.fjeld@sparebank1.no. Du kan også lære mer om hvem vi er og hvordan vi jobber på karieresiden vår eller på LinkedIn, Instagram eller Medium!

Hos oss er det enkelt å søke - du trenger bare å laste opp en CV og skrive noen ord om hvorfor du ønsker å jobbe hos oss. Vi ønsker å fortsette å representere mangfoldet i den norske befolkningen, og oppfordrer alle kvalifiserte kandidater til å søke på stillingen.

I forkant av ansettelse gjennomføres en bakgrunnssjekk for å blant annet verifisere opplysninger som kommer frem av CV og tilgjengelig dokumentasjon. Stillingen vurderes som kritisk og det vil også gjennomføres en Sårbarhetssamtale i forkant av ansettelsen. Bakgrunnssjekk gjennomføres av Semac AS etter at kandidat er orientert om og har godkjent det.