Vulnerability Manager

Statnett forvalter en av Norges mest samfunnskritiske infrastrukturer. Vi styrker nå vårt fagmiljø innen digital sikkerhet og søker en erfaren Vulnerability Manager som skal eie og videreutvikle vårt arbeid med sårbarhetsstyring, samt planlegge, koordinere og følge opp interne og eksterne sårbarhetstester.

Dette er en nyopprettet rolle som inngår i avdelingen for digital sikkerhet. Avdelingen har konsernansvaret for området, og består av 23 dedikerte fagressurser med høy kompetanse og ledes av CISO i Statnett. Du vil ha sentral rolle med bred kontaktflate mot arkitektur, drift, sikkerhetsoperasjoner, systemeiere og leverandører. Du vil bidra til at Statnett har god oversikt over sårbarheter i våre IT-, OT- og skybaserte løsninger, og at funn håndteres effektivt og risikobasert.

Arbeidsoppgaver

• Etablere, forvalte og videreutvikle Statnetts prosesser for sårbarhetsstyring.
• Følge opp identifiserte sårbarheter og sikre effektiv lukking gjennom tett samarbeid med de operative miljøene
• Planlegge, koordinere og kvalitetssikre interne og eksterne penetrasjonstester.
• Analysere og prioritere sårbarheter basert på risiko, trusselbilde og forretningskritikalitet.
• Utarbeide rapportering, styringsinformasjon og beslutningsgrunnlag til ledelse og fagmiljøer.
• Bidra til å styrke sikkerhetskulturen gjennom rådgivning, opplæring og faglig støtte.

Kvalifikasjoner

• Høyere utdanning innen informasjonssikkerhet, IT, cybersikkerhet eller tilsvarende. Erfaring kan kompenserer for relevant utdanning
• Erfaring med sårbarhetsstyring, risikovurderinger eller sikkerhetstesting.
• Erfaring med planlegging eller gjennomføring av penetrasjonstester, red teaming eller tilsvarende aktiviteter.
• God forståelse for moderne IT-plattformer, skyteknologi, nettverk og sikkerhetsarkitektur.
• Erfaring med relevante verktøy for sårbarhetshåndtering og sikkerhetsrapportering.
• God skriftlig og muntlig fremstillingsevne på norsk og engelsk.

Det er en fordel hvis du har

• Erfaring fra kritisk infrastruktur, energi-, forsvars- eller offentlig sektor.
• Kjennskap til OT/ICS-miljøer.

Det forutsettes at den som ansettes må kunne klareres og autoriseres i tråd med sikkerhetslovens bestemmelser.

Personlige egenskaper

• Er analytisk og strukturert.
• Evner å omsette tekniske funn til tydelige anbefalinger.
• Tar initiativ og driver saker fremover.
• Bygger gode relasjoner og samarbeider effektivt på tvers av fagmiljøer.
• Har høy faglig integritet og interesse for å holde deg oppdatert på trusselbildet.

Vi tilbyr

• En sentral rolle i beskyttelsen av Norges kritiske infrastruktur.
• Mulighet til å påvirke sikkerhetsarbeidet på strategisk og operativt nivå.
• Utviklingsmuligheter og interessante og utfordrende arbeidsoppgaver i sterkt fagmiljø
• Konkurransedyktig lønn
• Fleksibel arbeidstidsordning
• Muligheten til å jobbe hjemmefra
• Gode pensjons- og forsikringsordninger
• Bedriftshelsetjeneste
• Firmahytter, trimrom og bedriftsidrettslag