Vil du hacke Norge i landets mest spennende miljø for IT-sikkerhet?

Nasjonal sikkerhetsmyndighet (NSM) er et direktorat for forebyggende sikkerhetstjeneste. NSM skal innen sitt ansvarsområde beskytte informasjon og objekter mot spionasje, sabotasje og terrorhandlinger gjennom å: 

- føre tilsyn og utøve myndighet iht. regelverk 
- varsle og håndtere alvorlige dataangrep 
- utvikle sikkerhetstiltak 
- gi råd og veiledning 

NSM skal være en pådriver for bedring av sikkerhetstilstanden og gi råd om utviklingen av sikkerhetsarbeidet i samfunnet. 

Er du lei av at inntrengingstesten er over etter du har kjørt Nessus og Nmap? Føler du at dine sære kunnskaper om låsdirking, eller evner til å prate deg inn hvor som helst - ikke kommer til nytte?

Seksjon for inntrengingstesting har tre ledige tekniske stillinger som overingeniør/senioringeniør, med arbeidsfelt inntrengingstesting (pentest) av informasjonssystemer, og ser etter folk som tenker litt utenfor boksen.

Som pentester hos NSM vil du til daglig jobbe med å holde deg faglig oppdatert, og videreutvikle interne verktøy. Fra tid og annen vil du reise rundt i Norge for å gjennomføre kontrollerte offensive operasjoner mot samfunnskritiske IT-systemer. Operasjonene vil by på varierte og utfordrende oppgaver, som innebærer testing av alt fra vanlige kontorlokaler til systemer som ikke eksisterer.

Arbeidsoppgaver

• Gjennomføre inntrengingsoperasjoner mot samfunnskritiske IT-systemer
• Teste og videreutvikle angrepsverktøy og angrepsmetoder
• Holde seg faglig oppdatert på IT og informasjonssikkerhet
• Gi råd og veiledning innen informasjonssikkerhet

Kvalifikasjoner

Du må oppfylle følgende kvalifikasjonskrav:

• Relevant høyere utdanning (mastergrad) innen informasjonsteknologi. Lang og relevant erfaring kan kompensere for krav til formell utdanning.
• Faglig fordypning innen, eller sterk interesse for, informasjonssikkerhet
• God kjennskap til ulike operativsystemer
• God kjennskap til nettverk og nettverkssikkerhet
• God skriftlig og muntlig fremstillingsevne på norsk

I tillegg har du gjerne erfaring med:

• Å drifte, angripe, eller sikre Active Directory-miljøer
• Serverdrift av Windows-systemer og/eller Azure, som teller ekstra positivt
• Sikkerhetsarbeid eller drift av større informasjonssystemer
• Automatiseringsteknologier som Terraform, Ansible, Docker, Vagrant
• Simulering av avanserte trusselaktører
• Programmering eller skripting (PowerShell, Bash, C#/.NET, Python, Go, C/C++, etc)

Personlig egnethet for stillingen vil bli vektlagt. Stillingen er ideell for søkere med erfaring, men nyutdannede oppfordres også til å søke. Nødvendig opplæring som pentester vil bli gitt.

Om du kan vise til prosjekter e.l. du er stolt av, ønsker vi gjerne å høre om det! Du må ha personlige egenskaper som forutsettes i en sikkerhetstjeneste. Lojalitet, sunn dømmekraft og pålitelighet er absolutte krav i denne sammenhengen.

Den som ansettes må ha norsk statsborgerskap, og kan ikke ha annet (dobbelt) statsborgerskap. Den som ansettes må kunne sikkerhetsklareres og autoriseres for STRENGT HEMMELIG/COSMIC TOP SECRET.

NSM kan tilby

• Unike, spennende og utfordrende arbeidsoppgaver
• Fleksibel arbeidstid
• Pensjons- og forsikringsordninger gjennom Statens pensjonskasse
• Muligheter for trening i arbeidstiden med tilgang til idrettsanlegg (styrkerom, løpebane, svømmebasseng, badstue, klatrevegg, squash)
• Mulighet for barnehageplass i umiddelbar nærhet
• Flotte lokaler på Fornebu i forbindelse med NSMs samlokalisering fra 2023

Stillingen lønnes etter Statens lønnsregulativ som overingeniør (SKO 1087) i lønnstrinn 58 til 70 / kr. 524 900 til 650 300 brutto, eller som senioringeniør (SKO 1181) i lønnstrinn 68 til 77/kr. 626 100 til 752 800 brutto pr år avhengig av kvalifikasjoner og erfaring. For spesielt kvalifiserte søkere kan høyere lønn vurderes. Det trekkes 2 % lovbestemt innskudd til Statens pensjonskasse.

Arbeidstaker må ikke inneha bistillinger, bierverv, styreverv eller andre lønnede oppdrag som kan hemme eller sinke det ordinære arbeid med mindre det foreligger særskilt pålegg eller tillatelse.

Dersom søker ønsker å reservere seg fra oppføring på offentlig søkerliste, må dette begrunnes. Opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt om ikke å bli oppført på søkerlisten. Søkeren varsles dersom ønsket om reservasjon ikke tas til følge. Det er et sentralt personalpolitisk mål i NSM at medarbeidere skal ha en variert erfaringsbakgrunn. Mangfold i personalet (mht. innvandrerbakgrunn, balansert kjønnssammensetning og alder) ses som et viktig virkemiddel for at virksomheten skal inneha den rette kompetansen.

NSM benytter elektronisk søknadsbehandling. Søkere bes derfor å sende søknaden ved å benytte linken. Vitnemål og attester sendes med søknaden, og originalene tas med til et eventuelt intervju.