Senior IT-sikkerhetsrådgiver - trusselanalyse

Du kjenner kanskje Avinor best fra når du skal ut på reise? Ikke så rart - Avinor har ansvaret for nesten 600000 avganger og landinger, over 50 millioner passasjerer og cirka 50000 overflygninger i norsk luftrom årlig. Vi utvikler selv og forvalter en rekke digitale tjenester som er essensielle gjennom hele "passasjerreisen" - sånn som avinor.no, apper for reisende og aktører, innsjekkingssystemer, bagasjehåndtering og flytider. Dessuten har vi tjenester for luftromskontroll som fjernstyrte tårn og andre tårnkontrolltjenester, flygeinformasjonstjenester, værobservasjonstjenester, cyber security og mye mer! Teknologiutvikling er sammen med bærekraft Avinors viktigste strategiske satsingsområder, der menneskene og kompetansen er i fokus!

Nå styrker vi laget betydelig på teknologisiden, og ser etter en erfaren rådgiver til vår cyberavdeling. Cyber i Avinor består i dag av sju personer og består av arkitekter og analytikere. Vi har ansvaret for konsernets cybersikkerhet på overordnet nivå og rapporterer til konserndirektør for teknologi. Vi ser nå etter ny kompetanse med ansvar for deler av vår trusseletterrettning.

Forventninger fra myndigheter, eier, kunder, reisende, luftfarten og internasjonalt stiller på forskjellige måter krav til særdeles god kontroll på cyber, samt evne til å beskytte kritiske systemer mot driftsstans eller lekkasje av sensitiv informasjon. Cyberarbeid bygger på grundig kjennskap til, og forståelse av de risikofaktorer som Avinor står overfor. I tillegg må eventuelle sårbarheter i de ulike systemer og applikasjoner kartlegges og vurderes opp mot sannsynligheten for at disse kan bli avdekket og utnyttet.

Arbeidsoppgaver vil blant annet være

Cyber Threat Intelligence:

• Utføre grundig etterretningsarbeid for å identifisere mulige cybertrusler mot konsernet
• Overvåke og analysere cybertrusselaktører, deres taktikker, teknikker og prosedyrer, samt motivasjon og kapasiteter.
• Delta i å utvikle og vedlikeholde trusselmodeller for å styrke konsernets forsvarsmekanismer.
  

Risikovurdering og Rapportering:

• Vurdere cybertrusler og risikoer, og veie disse mot hverandre for å bestemme passende tiltak.
• Regelmessig rapportere om trusselbilder, sårbarhetsoppdagelser og sikkerhetshendelser til ledelsen.
• Reagere umiddelbart på endringer i trusselbildet og situasjoner etter behov.
• Utvikle og presentere risikovurderingsrapporter for ulike interessenter i organisasjonen.

Proaktiv og Reaktiv Respons:

• Ledelse av flere pågående saker samtidig, fra identifisering til løsning.
• Evne til å reagere raskt på trusselhendelser og initiere nødvendige tiltak for å minimere skade.
• Tilgjengelighet for å belyse spesifikke utfordringer etter forespørsel fra ledelsen.
• Delta i etterforskningsaktiviteter ved sikkerhetsbrudd for å forstå angriperens taktikker og identifisere sårbarheter.
• Delta i hendelseshåndtering.

Arbeidssted er på vårt hovedkontor på skøyen eller i våre lokaler på oslo lufthavn, tilpasses den enkelte kandidat.

Kvalifikasjoner

Kan du svare ja på disse spørsmålene?

• Har du relevant høyere utdanning? Eller har du kanskje svært relevant arbeidserfaring som kan kompensere for manglende formell utdannelse?
  
• Har du erfaring innen cyberfaget fra kritisk infrastruktur?
  
• Kommuniserer du flytende på norsk og engelsk, skriftlig og muntlig?
  
• Kan du kunsten med å kommunisere komplekse tekniske begreper til ikke-tekniske interessenter?
• Mener du at du har solid forståelse av datasystemer, nettverk, operativsystemer og applikasjoner?
• Kan du tenke som en angriper og forutse potensielle angrepsvektorer og scenarier?
• Har du evne til å utvikle skreddersydde trusselintelligensrapporter for ulike interessenter?
• Har du god forståelse av sikkerhetstiltak og sikkerhetspraksis for å beskytte datasystemer?
• Klarer du å kreativt og utenfor boksen for å identifisere og utnytte sårbarheter?
• Har du erfaring med å jobbe i et team og evne til å samarbeide med andre sikkerhetseksperter men også ta ansvar for å lede arbeid?

Da har vi lyst på en prat med deg!

Forutsetning for tilsetting er at det oppnås sikkerhetsklarering for hemmelig og at bakgrunnssjekk, herunder uttømmende politiattest, i henhold til myndighetskrav for arbeid på lufthavn kan gjennomføres og godkjennes.

Personlige egenskaper

Personlige egenskaper og egnethet vektlegges tungt i vurderingen av kandidater. Vi ser etter deg som bygger tillit og gode relasjoner både i formelle og uformelle situasjoner, og som trives med å være synlig og operativ. Du er selvstendig, engasjert og effektiv, og du evner å beholde roen under press. Du har stor arbeidskapasitet og gjennomføringskraft, med en kvalitetsbevisst og strukturert arbeidsform.

Du evner å motivere, samle og drive aktivitetene i riktig retning, og våger å utfordre både metodikk og mål. Du tilfredsstilles av å komme i mål med oppgavene, men respekterer også lengre prosesser med mange involverte. Struktur og nøyaktighet er egenskaper som står sterkt hos deg. Du er engasjert, positiv og målrettet, og du trives med å sjonglere mange oppgaver. Du er initiativrik og har evne til å jobbe selvstendig, men er samtidig serviceinnstilt og samarbeidsvillig.

Du er i stand til å identifisere og løse problemer som oppstår i prosjektet, noe som krever evnen til å tenke strategisk, analysere komplekse situasjoner og komme med kreative løsninger.

Vi verdsetter miljø og lagarbeid!
Hos oss møter du et arbeidsmiljø bygget på tillit, åpenhet og respekt. Du blir lyttet til og får støtte fra et lag med eksperter med høy yrkesstolthet innen ulike fagmiljøer. Vi er opptatt av å skape et trygt og bra arbeidsmiljø for alle og at vi skal trives sammen, styrke og utvikle oss videre som et sterkt og viktig fagmiljø!

Dette kan vi tilby deg:

• En utfordrende jobb i et selskap med høy kompetanse og mange muligheter til å utvikle seg
  
• Konkurransedyktig lønn, gode pensjon- og forsikringsordninger inkludert helseforsikring, full dekning av lønn ved lovfestet foreldrepermisjon, firmahytter, en arbeidshverdag med trivelige kollegaer, sosiale soner, stillerom for konsentrasjonsarbeid.
  
• Samarbeid på tvers mellom mange fagmiljø internt og eksternt.

Noe reising på påregnes.

Høres dette spennende ut? Vi håper du velger å søke!