IT Security Advisor - Infrastructure & Security Operations

Vil du være med å bygge et nytt sikkerhetsteam i region vest?

Advania satser på sikkerhet i region vest, og vi bygger nå et nytt sikkerhetsteam i Stavanger. Denne gangen ser vi etter deg som har erfaring fra infrastruktur, drift, teknisk sikkerhet eller operasjonell sikkerhet – og som ønsker å hjelpe kunder med å bygge mer robuste, sikre og motstandsdyktige IT-miljøer.

Rollen passer godt for deg som har praktisk erfaring fra infrastruktur, plattform, nettverk, server, klient, logging, overvåking, sårbarhetshåndtering eller sikker drift. Du trenger ikke kunne alt, men du bør ha god teknologiforståelse, nysgjerrighet og evne til å koble tekniske funn og risiko til praktiske tiltak som faktisk fungerer i drift.

Dette er en rådgivende og teknologinær rolle, der du vil jobbe tett på kundens miljø, behov og risikobilde. Målet er å hjelpe kunder med å forebygge hendelser, oppdage avvik tidligere og styrke evnen til å håndtere sikkerhetstrusler over tid.

Ansvarsområder og arbeidsoppgaver

Som Security Advisor hos oss vil du få en variert og teknologinær rolle med stort handlingsrom. Du vil jobbe tett med både kunder og kollegaer for å styrke sikkerheten i infrastruktur, plattform og hybride miljøer, og bidra med alt fra grunnsikring, hardening og tekniske sikkerhetskontroller til logging, deteksjon, sårbarhetshåndtering og operasjonell sikkerhet. Målet er å hjelpe kundene med praktiske tiltak som gir bedre kontroll, økt robusthet og tryggere drift over tid.

Sikker infrastruktur og tekniske sikkerhetskontroller

• Rådgivning innen sikker infrastruktur, plattform og hybride miljøer

• Vurdere sikkerhet i eksisterende og planlagte infrastrukturløsninger

• Arbeide med hardening, segmentering, tilgangsstyring, konfigurasjonskontroll og teknisk risikoreduksjon

• Bidra til robuste løsninger som er sikre, driftbare og praktisk gjennomførbare

• Hjelpe kunder med å etablere grunnleggende og avanserte tekniske sikkerhetskontroller

Security Operations og operasjonell sikkerhet

• Rådgivning knyttet til logging, overvåking, deteksjon og hendelseshåndtering

• Bidra til bedre samspill mellom kundens interne miljø og SOC-tjenester

• Vurdere hva kunden bør logge, overvåke og følge opp for å styrke deteksjonsevnen

• Bistå med incident readiness, beredskap, øvelser og forbedring av operative sikkerhetsprosesser

• Omsette erfaringer fra hendelser, funn og avvik til konkrete forbedringstiltak

Sårbarhetshåndtering og kontinuerlig forbedring

• Bistå kunder med sårbarhetsvurderinger, prioritering og oppfølging av tekniske funn

• Hjelpe kunder med å etablere gode prosesser for patching, livssyklus, revisjon og forbedring

• Koble teknisk risiko til forretningsmessig konsekvens og praktisk gjennomføring

• Bidra til at sikkerhetsarbeidet blir en kontinuerlig del av drift og forvaltning, ikke bare enkeltstående tiltak

Identitet, tilgang og moderne sikkerhetsprinsipper

• Arbeide med identitet, tilgangsstyring og least privilege som en del av sikker infrastruktur

• Rådgivning knyttet til MFA, privilegerte tilganger, passkeys/passwordless og sikker autentisering

• Bidra til bedre kontroll på hvem som har tilgang til hva, hvorfor og hvordan

• Knytte identitet og tilgang til logging, overvåking, deteksjon og hendelseshåndtering

Rammeverk, beste praksis og samspill

• Rådgivning knyttet til relevante rammeverk og beste praksis som CIS Controls, NIST, ISO 27001, NSM grunnprinsipper og Microsoft sikkerhetsanbefalinger

• Samarbeide med Advanias tekniske miljøer

• Støtte i kundedialog, tilbudsarbeid og leveranseprosesser

• Bidra til utvikling og forbedring av konsepter, tjenester og leveransemodeller

• Dele kompetanse og bidra til videreutvikling av fagmiljøet i region vest

Hvem ser vi etter?

Vi ser etter deg som har teknisk bakgrunn og interesse for infrastruktur- og operasjonell sikkerhet. Du kan komme fra drift, infrastruktur, nettverk, cloud, sikkerhet, SOC, plattform, IAM eller teknisk prosjektarbeid.

Du har gjerne erfaring med ett eller flere av disse områdene

• Infrastruktur, nettverk, server, klient eller hybride miljøer

• Sikker drift, hardening, segmentering og konfigurasjonskontroll

• Logging, overvåking, deteksjon eller samspill med SOC

• Sårbarhetshåndtering, patching, livssyklus og teknisk risikoreduksjon

• Hendelseshåndtering, beredskap, incident readiness eller sikkerhetsøvelser

• IAM, MFA, privilegerte tilganger, passkeys/passwordless eller least privilege

• Microsoft sikkerhetsteknologi, Entra ID, Defender, Sentinel eller tilsvarende

• Rammeverk og beste praksis som CIS Controls, NIST, ISO 27001 eller NSM grunnprinsipper

Du trenger ikke være ekspert på alt. Erfaring er gull verdt, og vi ser etter deg som har praktisk erfaring, god vurderingsevne og lyst til å utvikle deg videre sammen med andre.

Vi legger også vekt på at du er nysgjerrig og lærevillig, liker å dele kunnskap, kommuniserer godt med både tekniske miljøer og beslutningstakere, og evner å gjøre komplekse temaer konkrete og forståelige.

Forutsetninger for å tiltre rollen

Da vi jobber med kunder i Norden er det en forutsetning at du behersker et av de nordiske språkene, i tillegg er det en fordel om du klarer å kommunisere profesjonelt på engelsk, både muntlig og skriftlig.

Grunnet stillingens omfang stilles det krav til at du kan fremlegge gyldig politiattest ved signering av kontrakt.

Hva tilbyr vi?

• Penger – full lønn i foreldrepermisjon, og god pensjonsordning slik at du kan lene deg tilbake på dine eldre dager.

• Utstyr som får jobben gjort.

• Fleksible arbeidsordninger med mulighet for hjemmekontor – dette innebærer selvfølgelig tilskudd til bredbånd!

• 5 uker ferie. Og skulle uhellet være ute sørger vi for at du har noen av markedets beste helse- og reiseforsikringer.

• Muligheten til å utvikle og utfordre deg selv gjennom spennende og varierte arbeidsoppgaver. Vi håper selvfølgelig at du er med og utfordrer oss litt også!

• Et miljø som er genuint opptatt av å inspirere hverandre og dele av egen kunnskap – gjennom fagsamlinger, seminarer og foredrag, og selvfølgelig helt uformelt ved kaffemaskinen.

• Muligheten til å være så sosial du måtte ønske, både i og utenfor arbeidstid. Vi har egen sosialkomité, bedriftsidrettslag og mange ildsjeler. Hvorvidt du foretrekker å stå på bordet eller sitte i en krok er ikke så viktig for oss - vi har rom for alle

Lav terskel for kontakt

Vi vet at mange erfarne og flinke folk ikke nødvendigvis er aktivt på jakt etter ny jobb – og når man sitter trygt og godt, kan det føles litt utenfor komfortsonen å ta steget, selv om muligheten virker spennende. Det samme gjelder hvis du synes dette virker interessant, men er usikker på om du passer til rollen.

Har du spørsmål, eller er du nysgjerrig på det vi nå bygger opp i region vest? Ta kontakt med:

Team Manager: Henning Krogh Vis e-postadresse på career.advania.no