Om oppdraget
NRKs operative del av informasjonssikkerhet skal innhente en ressurs med nødvendig kompetanse for å styrke team, og ta ansvar for konkrete oppgaver innenfor IT-sikkerhet. Teamet har både strategiske og operative oppgaver og jobber tett med andre seksjoner i NRK for å forebygge, håndtere hendelser og redusere sårbarheter.

NRK søker etter en Incident Responder som skal bidra til å utvikle NRKs operative sikkerhetsmiljø. Personen vil spille en viktig rolle i å identifisere, analysere og respondere på sikkerhetshendelser. Teamet jobber ofte med kritiske saker for å beskytte NRKs samfunnsoppdrag og rollen krever teknisk ekspertise, strategisk tenking og evnen til å handle raskt og effektivt i en kritisk situasjon. 

Operativ IT-sikkerhet består av seks personer med ansvar for ulike områder, men deler oppgaver og er avhengig av et godt samarbeid. Rollen som utlyses vil måtte kunne jobbe selvstendig, delta i prosjekter og være med å gjøre seksjonen mer robust for det mandat som ligger hos oss. 

• Formålet med oppdraget er å få en ressurs med riktig kompetanse og analytisk sans til å gå rett inn i teamet, jobbe selvstendig og utføre rollen tilfredsstillende. Mer konkret så vil rollen ha ansvar for følgende oppgaver 
• Bestille eller innføre nye datakilder i vår SIEM løsning og normalisere disse 
• Bistå i hendelseshåndtering og etterforsking 
• Utvikle deteksjonskapabiliteter 
• Skrive rapporter på arbeid 
• Utarbeide rutiner og dokumentasjon 

Kvalifikasjoner og egenskaper 
NRK søker en relevant og faglig sterk person som kan bidra til at teamet opprettholder nødvendige interne sikkerhetskrav, og leverer oppgaver til avtalt tid. Sikkerhetsressursen må ha noe erfaring og kompetanse for å utføre strategiske og operative oppgaver 

Det bes om inntil 2 relevante referanser. Referansene skal minst inneholde følgende beskrivelse: 

• Kundens navn
• Kontaktinformasjon hos oppdragsgiver; navn, stilling, e-post og telefon
• Utdypende beskrivelse av hvilken rolle og ansvar kandidaten hadde i oppdraget, og hvorfor dette er relevant i forhold til kravet
• Tidsrom, omfang og varighet