Økokrim

Oslo

Mikkel Hinnerichsen

Avdelingsdirektør

Rune Andreassen Magnussen

Senioringeniør

<h2>Økokrim</h2><p><strong>Vil du være med å bidra i Økokrims arbeid med å bekjempe og begrense økonomisk kriminalitet og miljøkriminalitet?</strong></p><p>Økonomisk kriminalitet og miljøkriminalitet i samfunnet øker. Økokrim er den sentrale enheten for bekjempelse av disse kriminalitetsområdene. Vårt viktige samfunnsoppdrag får økende oppmerksomhet og prioritering, og vi er i sterk vekst. I vårt arbeid legger vi stor vekt på en tverrfaglig innretning, sterk fagforvaltning og bruk av beste tilgjengelige teknologi.</p><p>Et spesielt viktig felt for Økokrim er bekjempelse av hvitvasking, som er selve livsnerven innen svart økonomi. Hvitvasking av inntekter fra alvorlig kriminalitet som narkotikahandel, bedragerier, korrupsjon, menneskehandel osv., gir organiserte kriminelle nettverk muligheter til å fortsette sin virksomhet og vokse i omfang. Dette gjør at avdekking og stans av hvitvasking blir et ekstra viktig element når organisert og kompleks kriminell virksomhet skal bekjempes.</p><p>Norges FIU (Financial Intelligence Unit) er en enhet i Økokrim med et spesifikt ansvar for bekjempelse av hvitvasking hvor du skal bidra inn. Her bygges det nå opp en egen skybasert analyse/dataplattform som vil styrke Økokrims muligheter signifikant når det gjelder avdekking og stans av forsøk på hvitvasking utført av kriminelle nettverk.</p><p><strong>Om stillingen</strong></p><p>Stillingen som Senior Cloud Security Engineer er plassert i avdelingen for digital etterforsking og innovasjon (ADEi). Her vil du arbeide i et tverrfaglig team bestående av utviklere, designere, ingeniører, etterforskere og analytikere fra FIU-en. Du vil sitte tett på brukersiden og sørge for at plattformen er sikker, at tilgangsstyring fungerer som den skal og at data håndteres korrekt.  </p><p>Vi ser etter deg som har erfaring med sikkerhetsarbeid i sky (Azure/AWS/GCP) og som kan ta et helhetlig ansvar for hvordan data sikres mens de er i ro og i flyt. Rollen er svært sentral for at plattformen både bygges og drives på en måte som ivaretar sikkerhet ikke bare under første fase, men også i årene fremover når nye løsninger kommer inn og eksisterende strukturer endres for å møte nye behov.</p><br /><h2>Arbeidsoppgaver</h2><ul><li>designe og implementere sikkerhetsarkitektur og tiltak for skyplattformen, inkludert containerbasert infrastruktur </li><li>vurdere risiko og gjennomføre sikkerhetstesting i interne løsninger, med særlig fokus på integrasjoner, behandling og deling av sensitiv informasjon</li><li>sette opp overvåking, logging og hendelseshåndtering i tråd med beste praksis for sikkerhetskontroll og etterlevelse av regelverk</li><li>etablere og forvalte autentisering, tilgangskontroll og håndtering av secrets i plattformen, med fokus på CI/CD-pipelines og IaC</li><li>samarbeide tett med utviklere, plattformutviklere og jurister for å sikre god sikkerhet i løsningens arkitektur og drift</li></ul><br /><h2>Kvalifikasjoner</h2><p>Må krav:</p><ul><li>minimum 3 års relevant utdanning på høgskole- eller universitetsnivå (fullført bachelorgrad eller tilsvarende)</li><li>minimum 4 års relevant arbeidserfaring med sikkerhetsarbeid fra skyplattform </li><li>kjennskap til GDPR og innebygd personvern (Privacy by Design)</li><li>erfaring med tilgangsstyring, identitetskontroll og intern sikring av skyplattformer</li><li>erfaring med smidig utvikling i tverrfaglige team</li><li>meget god muntlig og skriftlig framstillingsevne på norsk og engelsk</li><li>må kunne sikkerhetsklareres og autoriseres for HEMMELIG</li></ul><p>Ønskelige:</p><ul><li>erfaring med Kubernetes</li><li>kunnskap om sikkerhetsstandarder og relevant regelverk</li><li>erfaring med nettverkssegmentering og private tilkoblinger i skyplattformer</li><li>erfaring med policy-håndhevelse for sikkerhetsstandarder i skyplattformer </li><li>erfaring med kryptering, nøkkelhåndtering, datamasking og data loss prevention</li><li>erfaring med Zero Trust-arkitektur</li><li>erfaring med risikovurdering og trusselmodellering i skyplattformer</li><li>erfaring med logging og overvåking av sikkerhetsrelaterte hendelser</li><li>erfaring med IaC-sikkerhet, spesielt med Terraform</li><li>erfaring med automatisering av sikkerhetsregler og retningslinjer i skyplattformer</li></ul><p>Søknader uten vitnemål vil ikke bli behandlet. Relevante arbeidsattester ønskes også.<br /><br />Du må ha plettfri vandel og være skikket for tjeneste i politiet, og politiattest (uttømmende og utvidet) må innhentes ved eventuell ansettelse, jf. politiloven § 18 og politiregisterloven § 41.</p><br /><h2>Personlige egenskaper</h2><ul><li>evne til å arbeide strukturert, systematisk og selvstendig</li><li>liker å jobbe i team og tverrfaglig med ikke-teknologer </li><li>stor interesse for ny teknologi</li><li>ansvarsbevisst med fokus på sikkerhet og kvalitet</li><li>god arbeidskapasitet, samt evne til å gjennomføre planer og å nå resultater</li><li>løsningsorientert med evne til nytenkning</li><li>initiativrik og endringsvillig</li><li>gode kommunikasjons- og samarbeidsevner </li></ul><p>Personlig egnethet vil bli vektlagt.</p><br /><h2>Dette kan vi tilby om du velger oss</h2><ul><li>en utfordrende og spennende arbeidsplass med et samfunnsoppdrag som får stor oppmerksomhet i offentligheten</li><li>godt arbeidsmiljø, tverrfaglig samarbeid og engasjerte kolleger</li><li>sterke fagmiljøer</li><li>god mulighet til faglig og personlig utvikling</li><li>medlemskap i Statens pensjonskasse (www.spk.no)</li><li>fleksibel arbeidstid</li><li>trening i arbeidstiden</li><li>stillingen lønnes som overingeniør/senioringeniør (SKO 1087/1181) avhengig av kvalifikasjoner, kr. 750 000 - 1 050 000, per år. Høyere avlønning kan vurderes ved spesielt kvalifiserte søkere.</li></ul><br /><h2>Mangfold i politiet</h2><p>Dersom du har funksjonsnedsettelse, innvandrerbakgrunn eller hull i CV-en, er det anledning for å krysse av for dette i søknaden. Er du kvalifisert for stillingen, vil du bli vurdert for positiv særbehandling. <br />Det innebærer at minst én søker fra hver av disse gruppene blir innkalt til intervju.</p><p>Les mer om positiv særbehandling når man søker jobb i staten <a href="https://arbeidsgiver.dfo.no/strategisk-hr/inkluderingsarbeid/bli-bedre-pa-rekruttering/hvordan-skrive-stillingsannonser-som-inkluderer/positiv-saerbehandling-nar-man-soker-jobb-i-staten" rel="nofollow">her</a>. </p><p>Opplysningene du gir, brukes til å utarbeide anonymisert statistikk som alle statlige virksomheter rapporterer i sine årsrapporter.</p>. Video: https://www.youtube.com/watch?v&#61;uUTjHmSB_Wc<br /><h2>Slik søker du</h2><p>Du søker ved å skrive et kort søknadsbrev, registrere utfyllende CV og legge ved relevante vitnemål og attester.</p><p>Opplysninger om deg kan bli offentliggjort selv om du har anmodet om ikke å bli ført opp på søkerlisten. Dersom anmodningen ikke blir tatt til følge, vil du bli varslet om dette.</p><br />

Senior Cloud Security Engineer (overingeniør/senioringeniør)