Firi

Oslo

Som Nordens største kryptobørs er Firi allerede en ledende handelsplattform for kryptovaluta. Vårt mål er å gjøre kryptoen trygg, enkel og tilgjengelig for alle. Vi skal rett og slett gjøre det superenkelt med krypto og da er sikkerhet helt kritisk. 
Som en av de første kryptoplattformene registrert hos det norske Finanstilsynet, har vi etablert et solid fundament bygget på tillit og sterk sikkerhet som vi skal bygge videre på.
Vi er et dedikert og engasjert team på rundt 60 ansatte, bestående av utviklere, compliance-spesialister, designere og mer. Nå søker vi en erfaren og dedikert Senior Security Engineer som vil bidra til å sikre at Firi fortsetter å være den tryggeste og mest pålitelige veien inn i den digitale økonomien.
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Sikkerhet gjør det enklere å forenkle.</h4>
Vi ser rett og slett etter deg som er skikkelig god på å tenke sikkerhet først, og du trenger ingen krypto-bakgrunn for å passe i rollen. Som vår nye Senior Security Engineer vil du være en nøkkelperson i arbeidet med å sikre at Firi forblir den tryggeste kryptobørsen i Norden. Du vil rapportere til vår Head of Information Security og ha en sentral rolle i å utforme, implementere og vedlikeholde vår sikkerhetsarkitektur -- spesielt viktig i en periode med sterk vekst og ekspansjon.
Du vil jobbe tett med utviklingsteamene, drift og compliance for å integrere sikkerhet i alle ledd av virksomheten. Hos oss er sikkerhet noe vi tar på aller største alvor og det er en integrert del av vår kultur.
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Hva du skal sikre og utvikle?</h4>
<ul><li>
Videreutvikle og vedlikeholde vår sikkerhetsarkitektur, med hovedfokus på vår skyinfrastruktur (AWS) og plattformtjenester.
</li><li>
Planlegge, koordinere og følge opp eksterne sikkerhetspartnere, inkludert Managed Detection and Response (MDR), penetrasjonstester og sikkerhetsrevisjoner.
</li><li>
Utvikle og forbedre våre rutiner for hendelseshåndtering (Incident Response), og delta aktivt ved eventuelle sikkerhetshendelser.
</li><li>
Automatisere sikkerhetskontroller og overvåking for proaktivt å identifisere og mitigere trusler.
</li><li>
Fungere som sikkerhetsrådgiver for utviklingsteamene, og fremme en kultur for DevSecOps og "security by design".
</li><li>
Evaluere, implementere og drifte sikkerhetsverktøy og -teknologier for å styrke vårt forsvar.
</li></ul>
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Kvalifikasjoner</h4>
<ul><li>
Minimum 5 års relevant erfaring innen informasjonssikkerhet, gjerne fra finans, fintech eller en annen regulert bransje.
</li><li>
Solid erfaring med skysikkerhet, fortrinnsvis med AWS, Google Workspace og Cloudflare.
</li><li>
Praktisk erfaring med sikkerhetstesting, sårbarhetsanalyse og hendelseshåndtering.
</li><li>
God forståelse for applikasjonssikkerhet (f.eks. OWASP Top 10) og nettverkssikkerhet.
</li><li>
Gode kommunikasjonsevner på norsk og engelsk, med evne til å formidle teknisk kompleksitet.
</li><li>
Relevant utdanning (Bachelor/Master) er ønskelig, men relevant arbeidserfaring kan kompensere for manglende formell utdanning.
</li></ul>
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Personlige egenskaper</h4>
<ul><li>
Du har høy faglig og personlig integritet.
</li><li>
Du er proaktiv, nysgjerrig og løsningsorientert.
</li><li>
Du trives med å jobbe i team og er flink til å dele kunnskap for å gjøre andre gode.
</li><li>
Du evner å holde hodet kaldt i pressede situasjoner.
</li><li>
Du er analytisk og metodisk i din tilnærming til komplekse problemstillinger.
</li><li>
Du trives i et dynamisk miljø med kontinuerlig utvikling.
</li><li>
Du liker at det er litt armer og bein, slik det ofte er i et vekstselskap
</li></ul>
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Teknologi og verktøy det er en fordel om du kjenner til:</h4>
<ul><li>
SIEM-verktøy (f.eks. Google SecOps)
</li><li>
Endpoint Detection and Response (EDR)
</li><li>
Zero-Trust arkitektur
</li><li>
Infrastructure as Code (Terraform, CloudFormation)
</li><li>
Container-teknologi og -sikkerhet (AWS Fargate)
</li><li>
Cloud Security Posture Management (CSPM) og Cloud Native Application Protection Platform (CNAPP) (f.eks. Orca Security, Wiz)
</li></ul>
<h4 class="navds-heading navds-heading--xsmall navds-typo--spacing">Hva kan du forvente av oss?</h4>
Vi tilbyr det vi mener er en unik mulighet til å jobbe med noe av det mest spennende som skjer i finans- og teknologiverdenen akkurat nå. Du får sjansen til å bidra direkte med å bygge Nordens tryggeste bro til den digitale økonomien. Vår kultur er preget av samhold, nysgjerrighet og felles eierskap - og en god dose dedikasjon.
Du får stor påvirkningskraft og ansvar i et selskap som verdsetter sikkerhet som en av sine kjernepilarer. Selvsagt får du konkurransedyktige betingelser, alt av nødvendig utstyr, og fleksibilitet i hverdagen.
Vi holder til i flotte og sentrale lokaler på Harbitz Torg på Skøyen i Oslo. 
Høres det spennende og relevant ut? Søk da vel!

Bli med å bygge Nordens tryggeste kryptofestning