Cyber Security Officer

Thales Norway utvikler og leverer verdensledende program- og maskinvareløsninger for kryptografi og sikker kommunikasjon, samt teknologi som understøtter NATO og NATO-nasjoners kritiske infrastruktur for kommunikasjon. Vi står foran en spennende utvikling i selskapet. Thales Norway skal sammen med Kongsberg Defence Communication AS, som er en del av Kongsberg Defence & Aerospace, etablere et nytt joint venture – Kongsberg Thales Defence Communication AS (KTDC). Det nye selskapet vil være eid 50/50 av KONGSBERG og THALES og vil samle sterke fagmiljøer innen sikre kommunikasjons- og cybersikkerhetsløsninger. Vi søker en engasjert og dyktig fagperson til rollen som Cyber Security Officer, som vil få en sentral rolle i arbeidet med å beskytte selskapets informasjonssystemer mot digitale trusler og sårbarheter. Du vil bidra til å sikre at sikkerhetshendelser oppdages, håndteres og følges opp på en effektiv og systematisk måte, og være en viktig rådgiver innen cybersikkerhet på tvers av organisasjonen. Rollen er organisatorisk plassert i sikkerhetsavdelingen og rapporterer til Head of Security. Du vil samarbeide tett med IT-avdelingen, datasikkerhetsleder og øvrige fagmiljøer, samt følge opp eksterne tjenesteleverandører. Stillingen innebærer å stille krav til og følge opp tekniske sikkerhetstiltak, overvåking og hendelseshåndtering, uten selv å ha ansvar for den operative IT-driften. Du vil også bidra til kompetansedeling og kunne støtte andre funksjoner i sikkerhetsavdelingen ved behov. Arbeidsoppgaver og ansvarsområder Fastsette krav til og følge opp sikkerhetsovervåking, logging og deteksjon i selskapets informasjonssystemer. Koordinere håndtering av digitale sikkerhetshendelser, herunder vurdering av varslingsplikt og oppfølging av nødvendige tiltak. Overvåke trussel- og sårbarhetsbildet og omsette relevant informasjon fra myndigheter og fagmiljøer til konkrete sikkerhetstiltak. Følge opp sårbarhetshåndtering, systemherding og tekniske sikkerhetskontroller i samarbeid med IT og eksterne leverandører. Bistå i oppfølgingen av TEMPEST-krav ved anskaffelse, installasjon og endring av teknisk utstyr. Analysere sikkerhetshendelser og trender, samt bidra til kontinuerlig forbedring av selskapets cybersikkerhet. Utarbeide og vedlikeholde sikkerhetsrutiner, instrukser og dokumentasjon, samt bidra til sikkerhetsopplæring og bevisstgjøring, herunder phishingøvelser. Bistå ved tilsyn, revisjoner og inspeksjoner knyttet til informasjonssikkerhet og cybersikkerhet. Ønskede kvalifikasjoner og egenskaper Minimum 2–3 års relevant erfaring innen cybersikkerhet, informasjonssikkerhet eller tilsvarende fagområder. Relevant høyere utdanning på bachelor- eller masternivå, gjerne innen IT eller informasjonssikkerhet. Dokumentert erfaring og gode resultater kan kompensere for manglende formell utdanning. God teknisk forståelse og evne til å stille tydelige sikkerhetskrav og følge opp etterlevelsen av disse. Erfaring med sikkerhetsovervåking, hendelseshåndtering, logganalyse, deteksjon (SOC/SIEM) eller sårbarhetshåndtering er en fordel. Kjennskap til ISO/IEC 27001, NSMs grunnprinsipper for IKT-sikkerhet og relevante sikkerhetskrav er en fordel. Erfaring fra forsvarssektoren, virksomhet underlagt sikkerhetsloven eller annen sikkerhetskritisk virksomhet er ønskelig. Gode kommunikasjonsferdigheter på norsk og engelsk, både skriftlig og muntlig. Analytisk, strukturert og selvstendig, med høy integritet, god gjennomføringsevne og evne til å opptre rolig og handlekraftig ved hendelser. Gode samarbeidsevner og evne til å skape tillit og gjennomslag på tvers av fagmiljøer og organisasjonen. For søkere med mindre enn 10 års arbeidserfaring ønsker vi at vitnemål og karakterutskrift legges ved søknaden. For å være en aktuell kandidat til stillingen, må du være norsk statsborger, og du må kunne sikkerhetsklareres og autoriseres for nivå STRENGT HEMMELIG og NATO SECRET med særinstrukser fra Nasjonal Sikkerhetsmyndighet. Du kan ikke inneha annet statsborgerskap enn