Vil du bidra til å styrke Patentstyrets digitale tjenester, fra cybersikkerhet til trygg bruk av kunstig intelligens (KI)?
Vi søker en rådgiver som vil bidra til å beskytte tjenestene og plattformene våre. Sammen med kollegaene dine skal du sørge for at sikkerhet er en naturlig del av det vi utvikler, også når vi tar i bruk KI. Hos oss får du innflytelse og mulighet til å sette ditt preg på arbeidet.
Om rollen
Du bidrar til å utforme, innføre og drifte løsninger som beskytter Patentstyrets tjenester, kunder og brukere. Arbeidet omfatter både planlegging, oppfølging og praktisk gjennomføring av sikkerhetstiltak.
Avdelingen digitale tjenester har 30 medarbeidere fordelt på to seksjoner. Stillingen ligger i seksjon for drift og sikkerhet, som har ansvar for IT-support, drift av infrastruktur, sikkerhets- og tilgangsløsninger, sikkerhetskopiering og risiko- og sårbarhetsanalyser av kritiske systemer. Vi har et hybrid IT-miljø med løsninger både lokalt og i Azure.
Du gir råd til ledelsen og fagmiljøene og bidrar til å utvikle rammeverk for trygg bruk av KI. Dette gjelder både løsninger vi lager selv, som KI-agenter, og verktøyene vi bruker. Du samarbeider tett med drift og utvikling om å gjennomføre tiltakene i praksis.
Du får bred kontakt med interne fagmiljøer, eksterne konsulenter og leverandører.
Arbeidsoppgaver
Innføre og følge opp sikkerhetstiltak for Patentstyrets løsninger, og automatisere arbeidet der det gir gevinst
Utvikle og implementere policyer, prosedyrer og retningslinjer og delta i revisjoner
Bidra til å etablere, følge opp og videreutvikle rammeverk for styring og trygg bruk av KI
Gjennomføre og følge opp risiko- og sårbarhetsanalyser av kritiske systemer, også i samarbeid med eksterne fagmiljøer
Stille og følge opp sikkerhetskrav i prosjekter, ved anskaffelser og overfor leverandører
Planlegge og gjennomføre opplæring og holdningsskapende arbeid, blant annet gjennom vår nettbaserte læringsplattform
Overvåke og følge opp hendelser, avvik og forbedringstiltak i samarbeid med vårt eksterne SOC
Arbeide med operativ sikkerhet og identitets- og tilgangsstyring i et hybrid miljø, både lokalt og i Azure
Bidra til sikker arkitektur i Azure og integrere SSDLC og DevSecOps i utvikling og drift
Vurdere, implementere og teste beskyttelsestiltak i KI-løsninger, blant annet tilganger, identiteter og sperrer (guardrails)
Kvalifikasjoner
Vi ser etter deg som har:
Relevant utdanning på minimum bachelornivå innen IT, informasjons- eller cybersikkerhet. Lang og relevant erfaring kan kompensere for manglende utdanning
Minst tre års relevant erfaring fra IT, informasjonssikkerhet eller cybersikkerhet
God teknisk forståelse av IT-infrastruktur, drift og skytjenester, gjerne i et hybrid miljø
Erfaring med sikkerhet i Azure eller tilsvarende plattformer som AWS og GCP
Erfaring med risiko- og sårbarhetsvurderinger
Kunnskap om standarder og rammeverk som ISO/IEC 27000-serien, NSMs grunnprinsipper for IKT-sikkerhet, CIS Controls eller tilsvarende
Erfaring med scripting, for eksempel PowerShell eller Python
God muntlig og skriftlig fremstillingsevne på norsk og engelsk
Det er en fordel om du har:
Erfaring med sikker programvareutvikling, DevSecOps, infrastruktur som kode eller CI/CD
Kjennskap til sikkerhet og styring av KI-løsninger, for eksempel OWASP Top 10 for LLM-applikasjoner
Erfaring med identitets- og tilgangsstyring og endepunktsikkerhet
Erfaring med nettverkssikkerhet, analyse og testing
Relevante sertifiseringer, for eksempel CISSP, eller at du er i gang med å oppnå slike sertifiseringer
Personlige egenskaper
Du kan forklare sikkerhet på en måte som både teknikere og beslutningstakere forstår
Du har gode samarbeidsevner og trives både med å jobbe selvstendig og i team
Du er løsningsorientert, analytisk og har god gjennomføringsevne
Du holder deg oppdatert på trusselbildet og liker å dele kompetansen din
Du er engasjert og samvittighetsfull
Vi tilbyr
Et engasjert IKT-miljø der du får bygge kompetanse innen KI og moderne skyteknologi
Et tilpasset opplæringsprogram for nyansatte
Et godt arbeidsmiljø som verdsetter mangfold
En variert arbeidshverdag der du i stor grad kan påvirke og ta ansvar
Gode muligheter for faglig og personlig vekst i et sterkt kompetansemiljø
Fleksibel arbeidstidsordning, sommertid og mulighet for hjemmekontor
God pensjonsordning med mulighet for lån i Statens pensjonskasse
Gode velferdsordninger, blant annet en time trening i arbeidstiden, treningsrom og rabatterte kantiner
Moderne lokaler på Valle Vision ved Helsfyr i Oslo
Stillingen utlyses som rådgiver med stillingskode (1434) med årslønn mellom kr 740 000 og kr 820 000, avhengig av erfaring og kompetanse. Endelig lønnsplassering og øvrige arbeidsvilkår avtales nærmere.
Generell informasjon:
Patentstyret ønsker et mangfoldig arbeidsmiljø og oppfordrer alle kvalifiserte kandidater til å søke, uavhengig av kjønn, alder, funksjonsevne, hull i CV-en eller kulturell bakgrunn.
Vi legger arbeidsforholdene til rette for medarbeidere med behov for tilrettelegging og oppfordrer deg til å krysse av i jobbportalen dersom du har funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn.
Unntatt offentlighet fra offentlig søkerliste:
For at vi skal kunne vurdere et ønske om reservasjon fra søkerlisten, må din begrunnelse inneholde konkret hva slags ulempe det vil ha for deg. Du vil bli varslet om reservasjonen ikke tas til følge. I samsvar med offentlighetsloven § 25 gjør vi oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt å bli unntatt offentlighet.