Skatteetaten

Grimstad

Svein Tjemsland

underdirektør

<p><strong>Dataangrep er en økende trussel for offentlige myndigheter, og Skatteetaten bygger opp sin kapasitet innen operativ datasikkerhet. Vi har et modent og yrende miljø innen operativ sikkerhet hvor ingen dag er lik, og det satses på kompetanse, øving og utnyttelse av avansert teknologi til vår fordel i kampen mot cyberangrep. </strong></p><p><strong></strong><strong>Vi søker deg som vil være med å forvalte sikkerhetsproduktene i Skatteetaten slik at vi får best mulig oppdagelsesevne - enten du kommer rett fra skolebenken eller har flere år med erfaring! </strong></p><p>Operativ Sikkerhet er en del av Skatteetatens sikkerhetsmiljø, og er en gruppe med fokus på å oppdage og reagere på aktive trusler. Gruppen vår jobber etter NSM&#39;s grunnprinsipper for IKT-sikkerhet, hvor det satses planmessig på IT-sikkerhet på flere nivåer for å sikre etatens digitale verdier. Vi samarbeider med IT-drift, utvikling, eksterne leverandører og myndighetsorganer. Det satses mye på løpende kompetanseoppbygning både internt og eksternt bl.a. ved deltagelse på konferanser, kurs og CTF-er.</p><p>Gruppen vår er inndelt i tre team: Logg-teamet samler inn og normaliserer logger. Deteksjonsteamet skriver deteksjonslogikk og leverer dekning for mulige trusler. Analyse-teamet jobber aktivt med alarmer og hendelser. Denne stillingen vil ha oppgaver fra både logg og deteksjonsteamet.</p><p>Som en utviklings- og driftsressurs, primært innenfor Splunk, vil du være en vesentlig bidragsyter for å løfte vår bruk av Splunk Enterprise Security i Operativ Sikkerhet. Vi bruker en DevOps-tankegang som innebærer prinsipper som versjonskontroll, CI/CD og rammeverk for «Detection as code». Du bør ha god erfaring med Python og Git. Har du erfaring med Logger og normalisering er det en fordel. Har du i tillegg interesse for skytjenester (Azure, AWS, Google Cloud, Oracle Cloud) og IT-sikkerhet teller dette positivt. Du må være nysgjerrig, glad i tekniske utfordringer og kunne bidra ved sikkerhetshendelser på dagtid.</p><br />
<h3>Hva går jobben ut på?</h3><ul><li>scripting ved hjelp av Python og regex og      spørringer i SPL</li><li>normalisere rålogger til CIM eller OCSF</li><li>utvikle, implementere og vedlikeholde deteksjonsregler i Splunk Enterprise Security</li><li>samhandle med analytikere for å forbedre deteksjonsregler</li><li>kartlegge og forbedre deteksjonsdekning</li><li>bidra til kontinuerlig utvikling av deteksjonsrammeverk «Detection as Code»</li></ul><h3>Hvilken kompetanse er viktig i denne rollen?</h3><ul><li>utdanning på minimum bachelornivå innenfor IT. Svært  relevant erfaring kan kompensere for utdanningskravet</li><li>erfaring fra programvareutvikling og      prosjektarbeid</li><li>god kunnskap innen Splunk og SIEM-verktøy</li><li>basiskunnskap innen operativsystemer,      nettverk, vanlige protokoller, tjenester og applikasjoner</li><li>kunnskap innen områdene      informasjonssikkerhet, skyteknologier og datanettverk vil bli vektlagt</li><li>du må ha god skriftlig og muntlig      fremstillingsevne på norsk</li><li>det forutsettes at søkeren kan      sikkerhetsklareres for Hemmelig</li></ul><h3>Hva ser vi etter hos deg?</h3>Du vet at IT-sikkerhet er ferskvare og et fagfelt som endres kontinuerlig. Derfor er det viktig at du er engasjert i-, og holder deg oppdatert på det som skjer innen fagområdet ditt. Vi ser for oss at du har en strukturert arbeidstilnærming, er analytisk anlagt og setter deg lett inn i nye fagområder. Du bør være relativt selvgående og kunne ta initiativ og et selvstendig ansvar for utvikling av løsninger. Da vi jobber sammen i team i en relativt uforutsigbar hverdag, er gode samarbeidsegenskaper og en dose fleksibilitet egenskaper vi også setter pris på. <h3>Hvorfor skal du velge oss?</h3><p>Høres det givende ut å jobbe et sted med et inspirerende samfunnsoppdrag? Da tror vi du vil trives hos oss! Vi kan friste med muligheten til å jobbe med samfunnsaktuelle saker i en nytenkende organisasjon som høster stor tillit i befolkningen. Du får jobbe tverrfaglig med kollegaer fra andre fagområder, og med store muligheter til å planlegge egen arbeidsdag.</p><p>Hos oss får du rammer som sikrer deg en fornuftig balanse mellom jobb og fritid: du får fleksitid og betalt overtid, sommertid, samt mulighet for å trene litt i arbeidstiden. Medlemskap i Statens pensjonskasse følger også med. Det betyr blant annet at du får en av Norges beste pensjonsordninger og mulighet til å søke om boliglån med gunstige betingelser. Les mer på spk.no.</p><p>Vi vet at mange ønsker seg en hybrid og fleksibel arbeidshverdag med muligheter for å veksle mellom å jobbe hjemmefra og møtes på kontoret. Det vil vi selvsagt tilrettelegge for. Hos oss kan man inngå avtale om hjemmearbeid når arbeidsoppgavene tilsier at det lar seg gjøre.</p><p>Du blir ansatt som overingeniør/rådgiver/seniorrådgiver/senioringeniør fra kr 570 000 - kr 840.000 avhengig av kvalifikasjoner. For spesielt kvalifiserte kan høyere lønn vurderes. Stillingen har seks måneders prøvetid. </p><br /><p><strong>Verdt å merke seg før du søker</strong></p><p><strong></strong>Vi vil at du skal føle deg trygg på valget når du takker ja til å jobbe hos oss. Dersom du er aktuell for stillingen, tilbyr vi deg en omvendt referansesjekk. Det betyr at du får ringe noen av våre medarbeidere og stille de spørsmålene du måtte ønske for å finne bedre ut om vi er en god match.<br /><br />Vi er på jobb for alle og skal være et godt sted å jobbe for alle. Likeverd, likestilling og mangfold er en del av kulturen vår og vi har nulltoleranse for diskriminerende praksis og oppførsel. Har du hull i CV-en din, funksjonsnedsettelse eller innvandrerbakgrunn vil vi oppfordre deg til å krysse av for dette når du søker stillingen hos oss. Det gir deg mulighet for å få positiv særbehandling. Vi kaller alltid inn minst én kvalifisert kandidat fra hver av disse gruppene til intervju.<br /><br />Når du søker jobb hos oss, vil navnet ditt stå på en offentlig søkerliste. Det er mulig å be om å bli unntatt denne søkerlisten. Da må du i så fall begrunne hvorfor du ønsker det, og vi tar deretter stilling til om vi kan innvilge ønsket ditt. Kan vi ikke det, hører du selvsagt fra oss. </p><h3>Kontaktinformasjon</h3>Svein Tjemsland, underdirektør, 408 02 458<br />
<h3>Arbeidssted</h3>Jon Lilletuns vei 1<br />
4879 Grimstad<br />
<h3>Nøkkelinformasjon:</h3>Arbeidsgiver: Skatteetaten<br />
<br />
Referansenr.: 5120283887<br />
Stillingsprosent: 100%<br />
Fast<br />
Søknadsfrist: 12.05.2026<br />
<br />


Vi bygger kapasitet innen operativ datasikkerhet - vil du jobbe med deteksjonslogikk og logger?