Utfordring;  80.000 ansatte, 65.000 arbeidsstasjoner, 10.000 servere, 2.500 applikasjoner og et stadig eskalerende digitalt trusselbilde.
Sykehuspartner HF er Nordens største leverandør av IKT-tjenester til sykehus. Vi forvalter og drifter et av Nord-Europas største og mest avanserte IKT-miljøer med over 200.000 enheter i nettet, operativt hele døgnet for brukere som i sin hverdag sørger for spesialisthelsetjenester til 2,9 millioner mennesker.

Avdeling CERT (Computer Emergency Response Team) gjør tekniske og taktiske analyser av sikkerhetshendelser i hele Helse Sør-Øst. Avdelingen håndterer sikkerhetshendelser for alle regionens helseforetak, og har personell blant annet innenfor områdene nettverksanalyse, skadevareanalyse, samt logganalyse. Vi understøtter også Sykehuspartner HF sine øvrige sikkerhetsmiljø når det er nødvendig, og fungerer som rådgiver i sikkerhetsfaglige saker. Avdelingen samarbeider mye med andre CERT-miljøer, først og fremst i Norge, men også i utlandet.

Vi skal nå styrke vårt arbeide med perimetersikringen i Helse Sør-Øst, og etablerer som følge av dette et eget team som skal fokusere på Security Operations. Det er til dette teamet vi søker en faglig tung person med lang erfaring til å hjelpe oss med å få dette på plass, i tett samarbeide med både resten av CERT og andre fagområder i Sykehuspartner. Du vil få et faglig ansvar for å styrke et sett av verktøy som inngår i den digitale perimetersikringen av Helse Sør-Øst, med alt dette innebærer, fra policy optimalisering til håndtering av hendelser.

Sykehuspartner CERT er på en reise mot en mer agil arbeidsform, så langt inspirert av både SCRUM, Kanban og DevOps. Slik vi ser det , er mer automasjon og raskere produksjonssetting av nye kapabiliteter kritisk for å holde tritt med utviklingen, både i det digitale rom, og hos helseforetakene vi understøtter med våre tjenester.

Om Sykehuspartner CERT: Sykehuspartner CERT skal bidra til å redde liv gjennom å trygge de digitale helsetjenestene i Helse Sør-Øst. Sykehuspartner CERT gjør tekniske og taktiske analyser av sikkerhetshendelser i hele Helse Sør-Øst. Avdelingen håndterer sikkerhetshendelser for alle regionens helseforetak, og har personell blant annet innenfor områdene nettverksanalyse, skadevareanalyse og logganalyse. Vi understøtter også Sykehuspartners øvrige sikkerhetsmiljø når det er nødvendig, og fungerer som rådgiver i sikkerhetsfaglige saker. Avdelingen samarbeider med andre CERT miljøer, først og fremst i Norge, men også i utlandet. Vårt viktigeste arbeidsverktøy er en Splunkbasert analyseplattform sammen med det som trolig er Nordens største løsning for nettverks- og endepunktsovervåkning.

Arbeidssted Oslo, Porsgrunn eller Grimstad. Oppgi i din søknad hvilken lokasjon som er aktuell for deg. Søknader bli behandlet forløpende. 

Vi tilbyr

• En helt unik anledning til å jobbe med sikkerhet i et sterkt faglig miljø med høye ambisjoner
• Muligheten til å forsterke informasjonssikkerhet og personvern i en organisasjon med et viktig samfunnsoppdrag
• Være med å løse svært komplekse problemstillinger som vil bedre og sikre samfunnskritiske helsetjenester for millioner av innbyggere
• Være med å videreutvikle fagmiljøet i seksjonen
• Et godt arbeidsmiljø med trivelige kollegaer med høy kompetanse
• Gode arbeids- og pensjonsvilkår
• Fleksible arbeidstidsordninger
• Moderne kontorlokaler med god tilgang til kollektivtransport
  

Vi gjør oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv om søkeren ber om å ikke bli oppført på den offentlige søkerlista. Dersom anmodningen ikke tas til følge, vil søker bli informert, jf. offentlighetslovens §25.

Kvalifikasjoner

• Erfaring med drift av sikkerhetsløsninger i større miljøer. 
• Erfaring med hendelseshåndtering og deltagelse i SOC/CERT-miljø
• Minimum 3 år relevant erfaring fra tilsvarende stilling. Nyutdannede vil ikke bli vurdert for denne stillingen
  
• Generelt god teknisk forståelse
• Kunnskap og erfaring innen flere av områdene: logganalyse, nettverksanalyse, IDS/IPS, nettverk- og internettprotokoller, endepunksbeskyttelse, brannmur, proxy, epostsikkerhet, sårbarhetskartlegging
• Erfaring med Linux og Windows operativsystemer.
  
• Relevant høyere utdanning og arbeidserfaring.
  
  • Lengre relevant arbeidserfaring kan kompensere for manglende formell utdanning.
    
• Det er en fordel om du har noe erfaring med:
  
  • automasjons- og konfigurasjonsverktøy
    
  • arbeid gjennom REST API 
    
  • Splunk eller tilsvarende system for innsamling og analyse av logger
    
  • programmering med Python/JavaScript eller liknende
    
• Bør kunne sikkerhetsklareres på nivå Hemmelig.
  

Personlige egenskaper

• Initiativrik og nysgjerrig
• Strukturert og analytisk
• God gjennomføringsevne
• Gode teamegenskaper 

Stillingsbrøk