Sårbarhetsanalytiker med utviklertalent

Allvis NOR er NSMs tjeneste for kartlegging av sårbarheter hos eiere av kritisk infrastruktur. Vi kartlegger virksomhetenes offentlige IP-adresser og sender ut varsler når vi finner sårbare tjenester. NSM har to ledige stillinger innen sårbarhetsanalyse og videreutvikling av denne tjenesten, plassert i seksjon for inntrengingstesting.

Arbeidsoppgaver:

• Analysere kjente sårbarheter og implementere kode for å utnytte eller teste for disse.
• Finne hittil ukjente sårbarheter i programvare og maskinvare.
• Utvikle backend- og frontendsystemene som understøtter tjenesten.
• Drift av de interne systemene, herunder server- og nettverksinfrastruktur.

Kvalifikasjoner:

• Relevant høyere utdanning (mastergrad) innen informasjonsteknologi. Lang og relevant erfaring kan kompensere for krav til formell utdanning.
• Erfaring med flest mulig av disse områdene:
  • Sårbarhetsanalyse.
  • Reversering av kode og nettverksprotokoller.
  • Inntrengingstesting.
  • Programmering. Vi bruker i dag mye Python, Go og JavaScript.
  • Drift. Vi har i dag et virtualisert Linux-miljø som vi drifter med Ansible.

Personlige egenskaper:

Du må være faglig engasjert og lærevillig. Du må ellers inneha de egenskapene som forutsettes i en sikkerhetstjeneste; lojalitet, sunn dømmekraft og pålitelighet er absolutte krav i denne sammenhengen. Personlig egnethet for stillingen tillegges stor vekt.

Stillingen krever høyeste sikkerhetsklarering.

Du vet at dette er et fagfelt som er i stadig endring, og vi gjør det vi kan for at du skal få det faglige påfyllet du trenger i form av kurs og etterutdanning. Som del av NSMs seksjon for inntrengingstesting vil du jobbe i et av landets sterkeste miljøer innen offensiv IT-sikkerhet.

Vi kan tilby fleksibel arbeidstid og mulighet for trening i arbeidstiden på et stort og fint idrettsanlegg. Det er også mulighet for barnehageplass.

Stillingene er plassert på overingeniør/senioringeniørnivå (SKO 1087/1181) og lønnes i spennet lønnstrinn 58 til 70 (kr 524 900 til 650 300) for overingeniør (SKO 1087), eller lønnstrinn 68 til 77 (626 100 til 752 800) som senioringeniør (SKO 1181) avhengig av kompetanse og erfaring. Det trekkes 2% lovbestemt innskudd til Statens pensjonskasse. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. For innplassering som senioringeniør er det et krav om minimum fem år relevant utdannelse og minst tre års relevant erfaring.

Det trekkes 2 % lovbestemt innskudd til Statens pensjonskasse.

Arbeidstaker må ikke inneha bistillinger, bierverv, styreverv eller andre lønnede oppdrag som kan hemme eller sinke det ordinære arbeid med mindre det foreligger særskilt pålegg eller tillatelse.

Dersom søker ønsker å reserve seg fra oppføring på offentlig søkerliste, må dette begrunnes. Opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt om ikke å bli oppført på søkerlisten. Søkeren varsles dersom ønsket om reservasjon ikke tas til følge.

NSM deltar i regjeringens inkluderingsdugnad og vi mener at inkludering og mangfold er en styrke. Vi vil gjerne ha søknad også fra deg som har nedsatt funksjonsevne eller hull i CV-en, men som ellers fyller kvalifikasjonskravene i stillingen. Vi gjør i den forbindelse oppmerksom på at opplysninger om nedsatt funksjonsevne eller hull i CV-en, vil bli benyttet i anonymisert statistikk som alle statlige virksomheter rapporterer på årlig.

NSM benytter elektronisk søknadsbehandling. Søkere bes derfor å sende søknaden ved å benytte linken. Vitnemål og attester medbringes til et eventuelt intervju.