Handelshøyskolen BI søker Security Architect!

Vil du bidra til arbeidet med å forme og sikre de sentrale tjenestene som forbedrer den digitale hverdagen for våre søkere, studenter og ansatte?

I avdelingen Digital på BI er vi ca. 80 ansatte som jobber tverrfaglig for å skape smidige og trygge brukeropplevelser. Du vil inngå i et nyopprettet team, Security and Digital Workplace, som har et helhetlig ansvar for både våre tekniske arbeidsflater og sikkerhet.

Utdanningssektoren opplever et intenst digitalt trykk, og vi må ha en reell forsvarsevne for å beskytte verdifulle data mot stadig mer avanserte trusler. Nå ser vi etter en strategisk og operativ bygger som vil ha det overordnede blikket på sikkerheten, fra identitets- og klientmiljøet vårt til skyen.

Om rollen

Som Security Architect blir du CISOs operative og tekniske høyre hånd. Vi er i startgropen på vår skysikkerhetsreise i Azure, og du får muligheten til å forme sikkerhetslagene i tett samarbeid med våre flinke skyarkitekter og tech leads. Mens CISO eier det overordnede risikobildet, får du friheten og ansvaret til å bygge og eie arkitekturen.

Rollen og ansvaret ditt vil være tydelig todelt: Du vil sikre våre tekniske arbeidsflater og identiteter (klient- og sluttbrukermiljø), samtidig som du bidrar til sikkerhetsarkitekturen og -forståelsen for utviklerne/arkitektene våre. Din viktigste oppgave blir å balansere dette overordnede ansvaret, slik at viktige data ikke kommer på avveie.

Trives du med å omsette sikkerhetsteori til operative tiltak og bygge fremtidsrettede løsninger fra bunnen av, vil du passe perfekt inn. Her er veien fra idé til utførelse kort, og du vil samarbeide tett med dyktige systemeiere, arkitekter og utviklere.

Dine viktigste ansvarsområder:

• Sikkerhetsarkitektur: Eie og drive det tekniske veikartet for sikkerhet fra dagens situasjon til målbildet i tett samarbeid med CISO.

• Sky og Infrastruktur: Drive trusselmodellering (f.eks. STRIDE), definere sikkerhetskrav for våre utviklingsløp (DevSecOps) i samarbeid med skyarkitektene, og bygge opp skysikkerheten (CSPM) og overvåkingen fra bunnen av. Dette inkluderer også design og etablering av vår egen sikkerhetsoperasjon (SOC).

• Identitet og Klient: Sette standarder og arkitekturprinsipper for Zero Trust, tilgangsstyring og endepunktssikkerhet, i tett samarbeid med Platform-teamet.

• KI-sikkerhet: Utnytte kunstig intelligens som et offensivt sikkerhetsverktøy, og samtidig sikre organisasjonens innføring av KI mot nye angrepsmetoder (LLM-trusler, uautorisert bruk av KI).

• Etterlevelse og risiko: Operasjonalisere rammeverkene og understøtte CISOs ansvar for etterlevelse av GDPR, NIS2 og NSMs grunnprinsipper.

• Sektorsamarbeid: Jobbe strategisk mot Sikt og eduCSC for felles trusselovervåking i utdanningssektoren.

Teknisk miljø og metodikk

Sikkerhetsporteføljen vår er tett knyttet til Microsoft Azure. Vi vil ikke bare at du skal drifte det vi har, men at du tenker nytt og automatiserer der du kan. Teknologiene og verktøyene du vil få eierskap til inkluderer:

• Sikkerhetsplattform: Dybdebruk av Microsofts sikkerhetsportefølje, med hovedvekt på Sentinel, Defender-suiten og Entra ID.

• Deteksjon og trusseljakting: Utvikling av komplekse deteksjonsregler med KQL (Kusto Query Language).

• Automasjon (SOAR): Skripte og bygge automatiserte responsrutiner ved hjelp av Logic Apps, PowerShell og Python.

• Infrastruktur som Kode (IaC): Integrere sikkerhet direkte i infrastrukturen ved bruk av Bicep eller Terraform.

• KI-verktøy: Praktisk bruk av verktøy som Microsoft Copilot for Security for hendelseshåndtering og analyse.

Hvem er du?

Vi ser etter en sjelden kombinasjon: Du evner å tenke langsiktig strategi, samtidig som du trives med hendene på tastaturet.

• Du har minst 5 års relevant operativ og taktisk erfaring med sikkerhetsarkitektur.

• Du har en sterk teknisk grunnmur og evner å bygge bro mellom digital arbeidsplass (M365) og skyinfrastruktur (Azure IaaS/PaaS).

• Du evner å se sammenhengen mellom tekniske sårbarheter og vårt faktiske risikobilde.

• Du bidrar med faglig retning og fungerer som en sentral, støttende fagressurs for kollegene dine.

• Du har høyere IT-utdanning (relevant erfaring og sertifiseringer kan kompensere for manglende grad).

Hva BI tilbyr

Hos oss blir du en del av BI Digital, en avdeling med 80 medarbeidere i toppmoderne lokaler i Nydalen.

• En sentral rolle som sikrer løsninger med stor samfunnsmessig betydning.

• Konkurransedyktige betingelser og meget gode ordninger for pensjon og forsikring.

• Svært god balanse mellom jobb og fritid: Fleksibel arbeidstid, fri i romjula og påskeuka, i tillegg til fem ukers ferie.

• Stor grad av faglig utvikling, inkludert tilgang til BIs masterstudier, sertifiseringer og kurs.

Arbeidssted vil være BIs campus i Oslo (Nydalen).

Hvis du tenker at denne stillingen passer for deg, er du velkommen til å søke. Har du spørsmål, ta gjerne kontakt med leder Yngve Nordy.