Security Analyst

Kongsberg Defence & Aerospace AS (KDA) er et forretningsområde i Kongsberg Gruppen. KDA er Norges ledende leverandør av forsvars- og romfartsrelaterte systemer. Vi utvikler og leverer kommando-, kontroll- og kommunikasjonssystemer, overvåkingssystemer, missiler og er produsent av avanserte komposittprodukter til fly- og helikoptermarkedet.

Kongsberg Cyber Security Center (KCSC), avd. Security Operations Center (SOC), har som hovedoppgave å detektere, etterforske og håndtere sikkerhetshendelser for hele Kongsberg Gruppen og andre partnere innenfor forsvar og maritime. Dette gjør vi gjennom flere proaktive og reaktive kapabiliteter, som sammen danner en helhetlig operativ sikkerhetsoperasjon. 

Er du opptatt av operativ cybersikkerhet og har et stort engasjement for fagområdet? Vi er på jakt etter flere sikkerhetsanalytikere som motiveres av å grave seg ned i ukjente problemstillinger.

Informasjon om stillingen
Som sikkerhetsanalytiker i KCSC vil du sammen med andre analytikere ha ansvar for å vurdere, etterforske, mitigere og rapportere cybersikkerhetshendelser på tvers av systemer og nettverk i Kongsberg Gruppen og andre partnere innenfor forsvar og maritime. Du vil også ved anledning delta og få kjennskap til andre kapabiliteter i KCSC, eksempelvis deteksjonsutvikling. Stillingen er entry-level, der vi gjennom tid utvikler deg faglig gjennom gjeldende kompetanseplan og daglig arbeid til å inneha større ansvar med fordypning mot KCSC sine andre kapabiliteter.

Arbeidsoppgaver:

• Gjennomføre hendelseshåndtering, inkludert deteksjon, triage, analyse, avgrensning og utkastelse.
• Gjennomføre dypgående analyse av hendelser for å avdekke root-cause.
• Bidra i avdelings rapporteringsstruktur gjennom å produsere og avhende skriftlige og muntlige rapporter.
• Delta i andre kapabiliteter sine leveranser, eksempelvis deteksjonsutvikling, IOC Sweeping, sårbarhetskartlegging med mer.
• Være en del av avdelingens rotasjon for beredskapsvakt.
• Delta i kontinuerlig vedlikehold og utvikling kapabiliteten.

Personlige egenskaper:

• Analytisk: Analytiske tankesett med øye for detaljer og glad i problemløsning.
• Kommunikasjon: Tydelig muntlig og skriftlig kommunikasjon, både på norsk og engelsk.
• Læringsevne: Du har lyst til å utvikle deg faglig og personlig innenfor operativ cybersikkerhet.
• Vurderingsevne: Evne å benytte flere kilder til informasjon for å gjennomføre en vurdering.

Vi søker deg som har:
En utdanning på høgskole- eller universitetsnivå eller annen relevant utdanning som fagbrev innenfor informasjonsteknologi eller cybersikkerhet. Du er flink til å håndtere utfordringer og kan holde hodet kaldt i stressede situasjoner. Kanskje har du til og med vært inne på nettsider som HacktheBox, TryHackMe eller Blue Team Labs og gjort noen oppgaver?

Det er en fordel med kjennskap til en eller flere følgende områder:

• Hendelseshåndtering
• Verktøyforståelse, som SIEM (eksempelvis Splunk eller Sentinel) og EDR/XDR-løsninger (eksempelvis Defender)
• Kjennskap til virkemåten til ulike sikkerhetsteknologier, eksempelvis brannmur, IDS/IPS og sårbarhetsskannere.
• Informasjonsteknologi og infrastruktur, som Active Directory og EntraID, Microsoft Azure med mer.

Stillingene krever at søkeren kan sikkerhetsklareres for nivå HEMMELIG. Dette kan du lese mer om på Nasjonal Sikkerhetsmyndighet (NSM) sine nettsider nsm.no.
Arbeidssted vil være Moss, Kongsberg eller Horten med mulighet for delvis hjemmekontor.

Hva kan vi tilby deg
Vi har mye å tilby både på og utenfor jobb. Vi har blant annet firmahytter, rabatterte billetter til flere kultur- og sportsarrangementer, eget fritidsprogram for unge medarbeidere og tilgang på flere treningsfasiliteter/avtaler. Vi har fleksitid, betalt overtid og gode muligheter for faglig utvikling i form av deltagelse på kurs og konferanser. Betingelsene er konkurransedyktige.

Dersom du ønsker spennende utfordringer i et internasjonalt selskap under stor utvikling og brenner for informasjon og cybersikkerhet så ønsker vi å høre fra deg!
Søknader behandles fortløpende.

Kandidater som søker på stillingen vil i forbindelse med rekrutteringsprosessen bli gjenstand for bakgrunnssjekk og vurdering av denne vil bli lagt til grunn ved valg av kandidat.
For å være aktuell kandidat til stillingen må du kunne sikkerhetsklareres og autoriseres, jfr. Sikkerhetsloven.

For mer informasjon om Kongsberg by, sjekk ut www.kongsberg.no