Seksjonssjef deteksjon og analyse

Spennende muligheter til å lede en seksjon i Norges fremste fagmiljø innenfor graderte informasjonstjenester

Statens graderte plattformtjenester utvikler og leverer graderte kommunikasjonsløsninger som sikrer samhandling i fred, krise og krig. Sikkerhetspolitisk uro og digitale angrep utført av avanserte og statlige aktører øker stadig. SGP tilbyr sikret gradert løsning for digital kommunikasjon, samhandling og lagring for alle virksomheter underlagt sikkerhetsloven. 

Avdeling for Operativ sikkerhet beskytter, forsvarer og støtter SGPs leveranser mot avanserte statlige trusler. Vi opprettholder operativ evne under cyberangrep og sammensatte kriser gjennom kontinuerlig modernisering av arkitektur, verktøy og analysekapasiteter.

Om stillingen

Seksjon deteksjon og analyse består av ca. 10 medarbeidere og har ansvar for virksomhetens Security Operations Center (SOC) og for «backend-tjenester» med fokus på innsamling og strømprosessering, samt kvalitet i leveransen til SIEM. Som seksjonssjef får du overordnet ansvar for seksjonens leveranser, medarbeidere og faglige utvikling.

Stillingen passer for deg som har solid erfaring med operativ informasjonssikkerhet, og som ønsker å ta et tydelig faglig og menneskelig lederansvar. Du har selv jobbet tett på deteksjon, analyse og/eller hendelseshåndtering, og du trives med å sette retning, prioritere og utvikle mennesker.

Du forventes ikke å jobbe i analyseverktøy hver dag, men du må ha teknisk tyngde til å stille gode spørsmål, sikre kvalitet i leveransene og bygge en kultur for læring og kontinuerlig forbedring.

Arbeidsoppgaver

• Bygge og videreutvikle et robust og inkluderende fagmiljø med høy trivsel og tydelige roller
• Personalansvar med blant annet ansvar for medarbeiderutvikling, oppfølging og kompetanseplanlegging 
• Budsjett og resultatansvar for seksjonen, inkludert planlegging, prioritering og oppfølging av leveranser 
• Overordnet operativt ansvar for deteksjon, analyse og håndtering av alvorlige sikkerhetshendelser (inkludert beredskap)
• Etablere og videreutvikle deteksjonsstrategi, alarmkvalitet og modenhetsløp (inkludert reduksjon av falske positiver, læring og forbedring)
• Ansvar for integrasjoner, dataflyt og automatisering som understøtter overvåking, deteksjon og hendelseshåndtering
• Samvirke og koordinering ved hendelser – internt og mot relevante aktører (innenfor gjeldende rammer)
• Tett samarbeid med seksjon Utvikling og operasjoner om krav, prioritering og videreutvikling av SOC-verktøy og -tjenester (SOC som faglig eier)

• Sikre etterlevelse av sikkerhetsloven og relevant regelverk

Kvalifikasjoner

• Minimum bachelorgrad innen IKT, informasjonssikkerhet eller tilsvarende. I særskilte tilfeller kan erfaring med faglig ledelse kompensere for utdanningskravet
• Relevant ledererfaring fra informasjonssikkerhets miljøer, for eksempel SOC, hendelseshåndtering (incident response), threat hunting og/eller trusseletterretning
• Forståelse for hvordan en SOC-funksjon bør fungere i praksis – og hvordan teknologi, prosesser og mennesker spiller sammen når hendelser oppstår

• Gode kommunikasjonsferdigheter på norsk, både skriftlig og muntlig

Ønskelige kvalifikasjoner

• Kjennskap til styringsprosesser, virksomhetsstyring og rapportering
• Erfaring med modenhetsstyring, øvelser og kvalitetsmåling (for eksempel MTTD/MTTR og deteksjonskvalitet)
• Kjennskap til SIEM, EDR/XDR og SOAR, samt deteksjonsutvikling

Personlige egenskaper

• Du skaper retning og gjennomføring, og bygger kultur for læring og samarbeid
• Du er strukturert, løsningsorientert og trygg i prioriteringer
• Du samarbeider godt og bygger bro mellom fag, utvikling og drift
• Du motiveres av samfunnsoppdrag og arbeid med nasjonal sikkerhet
  

Vi vet at gode ledere og sterke fagpersoner kan ha ulike karriereveier, og du trenger ikke å oppfylle alle de ønskelige kvalifikasjonene for å lykkes hos oss. Har du motivasjon for å lede og utvikle mennesker i et sterkt teknisk fagmiljø, oppfordrer vi deg til å søke. 

Hva kan vi tilby deg?

• Norges fremste fagmiljø innen sikkerhet og graderte informasjonstjenester, med mer enn 130 hyggelige og dedikerte kollegaer med unik kompetanse innenfor teknologi, sikkerhet og forvaltning
• Vi har ansatte i ulike faser av livet, og ønsker at hverdagen skal fungere for deg og oss. Vi har derfor fleksible arbeidstider, sommertid og mulighet for hjemmekontor.
• Et miljø som støtter faglig utvikling og karriere, med muligheter for kurs og videreutdanning.
• Helse og trivsel er viktig for oss, og vi tilbyr blant annet moderne treningsfasiliteter og mulighet til å trene i arbeidstiden.
• Et sosialt og inkluderende arbeidsmiljø med både faglige og sosiale samlinger.
• Moderne kontorlokaler på Havnelageret, fem minutter fra Oslo S
• Medlemskap i Statens pensjonskasse med gode låne-, pensjons- og forsikringsordninger
• Ansettelse i stilling som seksjonssjef. Fra lønnen trekkes 2% til Statens pensjonskasse

Annen informasjon

Den som tilsettes må kunne sikkerhetsklareres til og autoriseres for STRENGT HEMMELIG/CTS.

En sikkerhetsklarering er en tillitserklæring som forteller at den som har blitt klarert, vurderes som tilstrekkelig pålitelig, lojal og med nok sunn dømmekraft til å kunne håndtere sikkerhetsgradert informasjon på en god måte. 

Mer informasjon om vilkår for sikkerhetsklarering finner du på Nasjonal Sikkerhetsmyndighet. ( https://nsm.no/ ) 

Vi ønsker at arbeidsstyrken avspeiler mangfoldet i samfunnet. Vi tror på en arbeidsplass der alle har mulighet til å utvikle seg og bidra. Vi oppfordrer alle kvalifiserte kandidater til å søke, uavhengig av kjønn, kulturell bakgrunn, hull i CV-en eller funksjonsevne. 

For mer informasjon om oss, se her