NRK ser etter en senior threathunter som er dyktig og har lyst til å bidra i et sterkt faglig miljø. Seksjonen består av kompetente mennesker som dekker et bredt spekter innenfor informasjonssikkerhet.

Vi bruker Confluence for å dokumentere sikkerhetsarbeidet og bruker Jira for oppgavehåndtering. Kommunikasjon i teamet skjer på Teams (møter), Slack (meldinger), over pulten og telefon.

Formålet med oppdraget er å få en ressurs med riktig kompetanse og analytisk sans til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende.

Mer konkret så vil rollen ha ansvar for følgende oppgaver:

• Lage trusselhypoteser basert på NRKs trusselbilde og input
• Teste hypotesene via threathunting i logger og på systemer
• Bestille eller innføre nye datakilder i vår SIEM løsning og normalisere disse
• Bistå i hendelseshåndtering og etterforsking
• Utvikle deteksjonskapabiliteter
• Skrive rapporter på arbeid
• Utarbeide rutiner og dokumentasjon

NRK søker en relevant og faglig sterk person som kan bidra til at teamet opprettholder nødvendige interne sikkerhetskrav, og leverer oppgaver til avtalt tid. Sikkerhetsressursen må ha noe erfaring og kompetanse for å utføre strategiske og operative oppgaver

Kvalifikasjoner og egenskaper

• Må ha gode samarbeids- og kommunikasjonsevner, og trives med å bygge samarbeidsrelasjoner i komplekse organisasjoner.
• Må ha erfaring med Azure Sentinel og loggsøk
• Kandidaten bør ha erfaring med Defender Advanced hunting
• Må ha erfaring med med threathunting og tilhørende metodikk
• Kandidaten bør har kunnskap til nettverkslogger
• Må har kjennskap til incident response og hvordan sikkerhetshendelser behandles
• Kandidaten bør har kunnskap til hvordan windows fungerer slik at ondsinnet aktivitet kan oppdages
• Kandidaten bør har kunnskap til hvordan Linux fungerer slik at ondsinnet aktivitet kan oppdages
• Kandidaten bør har kunnskap til hvordan Azure fungerer slik at ondsinnet aktivitet kan oppdages
• Må være strukturert, metodisk, løsningsorientert og arbeide både selvstendig og i team.
• Må ha kompetanse innen hovedkategori
• Må kunne utarbeide trusselscenarioer
• Må ha erfaring og god evne til å dokumentere arbeidsprosesser og rapporter
• Arbeidsspråk er norsk og engelsk