Sikkerhetsarkitekt

About this job

Hvordan bygger du sikkerhet inn i noe som skal vare i hundre år? Nasjonalarkivet tar vare på samfunnets hukommelse. Men vi jobber like mye med fremtiden som med fortiden. Ny teknologi, nye måter å dele data på og nye regler fra Norge og EU endrer både samfunnsoppdraget vårt og hvordan vi løser det. Vi starter ikke på bar bakke. Vi har i mange år jobbet med dataplattform for arkivdata, informasjonsmodeller, metadata og kunstig intelligens. Nå utforsker vi hvordan KI kan gi nye måter å finne og bruke arkivene på – men vi har ikke alle svarene ennå. Derfor styrker vi arkitekturmiljøet vårt med tre nye arkitekter: sikkerhetsarkitekt, virksomhetsarkitekt og løsningsarkitekt. Vi ser ikke etter arkitekter som bare lager fine skisser. Vi ser etter folk som jobber operativt sammen med fagmiljøer og produktteam, lager beskrivelser som kommuniserer godt med kollegaer i og utenfor arkitekturområdet – og sørger for at vi går mot et helhetlig mål. 🎙️ Hør våre ledere Kristin Jacobsen og Lars Sandberg fortelle mer om stillingen i denne stillingspodkasten 🎙️ Hva vil du gjøre hos oss? Som sikkerhetsarkitekt har du ansvaret for helheten i sikkerhetsarkitekturen vår. Du sørger for at sikkerhet, personvern og tillit er bygd inn i løsningene fra starten (secure by design) – og at løsningene tåler at noe går galt, slik at skaden blir begrenset. Du jobber operativt sammen med kolleger innen plattform og utvikling, og følger med på nye trusler, teknologier og tjenester. Det vi tar vare på, skal være ekte, sporbart og mulig å kontrollere i tiår og århundrer – informasjonsintegritet er kjernen i alt vi gjør. Samtidig skal vi dele mer, utvikle raskere og ta i bruk ny teknologi. Målet er ikke bare å beskytte, men å gjøre mest mulig tilgjengelig – på en trygg måte, også når KI gjør det lettere å sette sammen opplysninger som hver for seg er ufarlige. Bygge inn prinsippene for nulltillit (zero trust): ingen bruker, tjeneste eller KI-agent får tilgang bare fordi den er «innenfor» Jobbe med tilgangsstyring og sikker tilgang for mennesker, maskinidentiteter og KI-agenter, blant annet med fellesløsninger som Maskinporten og ID-porten, og slik at KI-løsninger bare henter fram det brukeren har rett til å se Beskytte tjenestene mot eksterne angrep, og vurdere trusler og risiko sammen med produktteamene, også KI-baserte angrep, risiko i leverandørkjeden og bevisste valg om hvor dataene våre ligger og hvilke lover de er underlagt (digital suverenitet) Legge til rette for trygge sandkassemiljøer (sandbox), der vi kan teste ny teknologi og KI uten å sette data og tjenester i fare Sørge for at vi kan dokumentere at dataene er ekte, uendret og hvor de kommer fra, også i en tid der det blir stadig vanskeligere å skille ekte fra falskt Oversette krav i lover og regler til sikkerhetsmønstre og felles byggeklosser som teamene faktisk kan bruke Hverdagen blir variert, og du tar selv initiativ når du ser at noe henger dårlig sammen. Hvem er du? Du er pragmatisk: du finner ut hvor risikoen faktisk ligger, og prioriterer der. Du kan si nei når det trengs, og ja på en måte som gjør at teamet kommer videre. Du har teknisk dybde nok til å jobbe tett med plattform og utvikling, og helhetsblikk nok til å se hvordan sikkerhet henger sammen med informasjon, arkivfag og jus. Du setter deg inn i det vi allerede har før du foreslår noe nytt, slik at vi ikke finner opp hjulet på nytt. Men du tør å utfordre når det trengs. Vi ønsker også at du har gode samarbeidsevner og kan presentere i og fasilitere ulike workshops hvor samarbeid om arkitektur er tema. Du må ha høyere utdanning på bachelor- eller masternivå. Lang og relevant erfaring kan erstatte utdanningskravet. Du har erfaring med sikkerhetsarkitektur, sikkerhet i sky eller sikkerhet i utviklingsarbeid, og du kjenner prinsippene for nulltillit. Du kjenner regelverk og rammeverk for informasjonssikkerhet og personvern, som personopplysningsloven, eForvaltningsforskriften, ISO 27001 og NSMs grunnprinsipper for IKT-sikkerhet. Du utforsker bruk av KI i eget arbeid, der det er relevant og trygt. Du uttrykker deg godt på norsk, både muntlig og skriftlig. Har du erfaring med sikker deling av data mellom virksomheter, sikkerhet i KI-løsninger og for KI-agenter, DevSecOps eller fra offentlig sektor, eller kjenner du sikkerhetsloven, arkivregelverket eller kommende regelverk som KI-forordningen og NIS2, er det et pluss. Men nysgjerrighet, læringsevne og god vurderingsevne teller like mye som et bestemt rammeverk. Du må kunne sikkerhetsklareres på nivå Konfidensielt. Vi hjelper deg gjennom prosessen. Tre arkitekter – ett miljø Virksomhetsarkitekten, løsningsarkitekten og sikkerhetsarkitekten blir en del av ett arkitekturmiljø sammen med arkitektene vi allerede har. Dere jobber tett med produktteamene, produkteiere, arkivarer, jurister og KI-miljøet vårt. Ingen arkitekt kan alt, men sammen skal dere sørge for at det vi bygger i dag, henger sammen med der vi skal i morgen. Du samarbeider også med dem som har ansvar for sikkerhe

Want to know if you're a fit? Check your CV against this role — free, in 30 seconds.

Similar jobs

• KIWI Lindeberg søker etter butikkemdarbeider deltid 40 % - vikariat til 30.4.2027 · KIWI Lindeberg
• Er du en kaffeentusiast som liker å skape gode kundeopplevelser? · ISS Facility Services
• Pedagogisk leder (Vikariat) · Bauneveien barnehage, Oslo kommune, Bydel Nordstrand
• Sykepleier · Lilleaker, Oslo kommune, Bydel Ullern
• Vi ønsker en kreativ mattelærer i 1T og matematikk S1 · Persbråten vgs, studiespesialisering realfag, Oslo kommune, Utdanningsetaten
• Lærer til tilrettelagt avdeling ved Nedre Bekkelaget skole · Nedre Bekkelaget skole A-gruppa, Oslo kommune, Utdanningsetaten