Vil du jobbe med sikkerhet i Norges største pensjonsselskap?

KLP startet som et spleiselag av små kommuner over hele landet. I dag er vi Norges største pensjonsselskap. Vi er et annerledes finansselskap, fordi våre kunder eier oss. All vår verdiskaping kommer kundene til gode. Vår viktigste jobb er å sørge for at våre eieres ansatte får den pensjonen de har krav på.

I KLP gjennomfører vi store digitaliseringsløft for å levere mer verdi til våre kunder og øke vår interne effektivitet. Dette krever at sikkerheten er integrert og operasjonalisert i våre prosesser og leveranser. Vi søker derfor en sikkerhetsarkitekt til et viktig og stort nedslagsfelt som skal jobbe med å forbedre, forvalte og operasjonalisere sikkerhet hos oss på tvers av leveranser, utviklingsteam og fagområder.

Vi ser nå etter flere kloke hoder som vil jobbe i en fremtidsrettet bransje og inviterer deg til å søke på rollen som sikkerhetsarkitekt.

Dette er en rolle med mulighet til å påvirke hele organisasjonen og få dyp innsikt i de forretningsmessige prosessene i KLP. Du vil være ansvarlig for å definere sikkerhetsaktivitetene i leveranser, forankre dem i organisasjonen, og sørge for at de blir gjennomført.

KLP har de siste 8 årene bygd et godt fagmiljø med flere sikkerhetsarkitekter, sikkerhetsrådgivere og pentestere. Som sikkerhetsarkitekt vil du jobbe på tvers av fagområder som pensjon, bank/forsikring, kapitalforvaltning og eiendom. I nært samarbeid med interne ressurser, innleide konsulenter, leverandører og operativt sikkerhetsteam skal du være med på å implementere styring, kontroll og etterlevelse av policyer og prinsipper for sikkerhet i kritiske utviklingsleveranser og prosjekter. Totalt består sikkerhetsmiljøet av rundt 20 interne ansatte fordelt på strategisk og operativ sikkerhet, i tillegg til et viktig samarbeid med Mnemonic.

Dine arbeidsområder vil innebære:

Forvalte, forankre og operasjonalisere målbilde og helhetlig tilnærming til sikkerhet i prosessene.Sikre tilstrekkelige sikkerhet i leveransene i tråd med teknologistrategien og målbildet for IT-sikkerhet.Bidra med teknisk kompetanse innen sikkerhet inn i prosjekter og utviklingsteam.Bidra med nødvendige innspill til budsjettering og ressursplanlegging for å understøtte sikkerhetsmålene.Bidra til å etablere og følge opp relevante KPIer og måleparametere som støtter selskapets risikovilje og styringsbehov.Bidra til bevisstgjøring og kompetanseheving innen sikkerhet i utviklingsteam og prosjekter.Bidra til at organisasjonen tar i bruk AI på en sikker måte.

For å lykkes i denne sentrale rollen må du være klar til å jobbe for å sikre etterlevelse av krav, og du må kunne mobilisere forretningen og leveranseområdene for å sikre tid, kapasitet, ressurser og økonomi. Vi ser etter deg som er kreativ, har evne til å se prosesser, videreutvikle dem, og drive dem fremover. Du må tåle å dytte på ting, ta ansvar og eierskap, samt ha evnen til å sjonglere flere baller og takle både umodenhet og modenhet i de analyserte sikkerhetsområdene. Evne til å etablere gode relasjoner til folk rundt deg er avgjørende.

Utdannelse eller erfaring med relevante områder som sikkerhet i skyteknologi, Kubernetes, sikker programvareutvikling, nettverk eller sikkerhetstesting.Erfaring med sikkerhetsarkitektur i komplekse løsninger.Erfaring med trusselmodellering og rammeverk som STRIDE og PASTA.Kjennskap til relevante sikkerhetsrammeverk som NIST, OWASP, GDPR, DORA eller NSMs grunnprinsipper.Evne til å strukturere arbeidsoppgaver i en stor organisasjon på tvers av forretningsområder.God kommunikasjonsevne og virksomhetsforståelse.Relevant bakgrunn som arkitekt, utvikler eller sikkerhetsingeniør.Erfaring med sikker bruk av AI i organisasjoner vil være en fordel, men er ikke ett krav.Erfaring med sikkerhetsverktøy som CNAPP og SAST/SCA.