id: MDMxNjE5MDQwMDAxNjMgMjYx

reference: 03161904000163

documentId: 03161904000163

connectionPointId: 261

Stillingstittel: IT Security Quality & Risk (ISQR)

Stillingsbeskrivelse:

Bank og finans gjennomgår nå en utrolig spennende endring. DNB tar aktivt del i å definere fremtiden for finansielle tjenester og går i retning av å bli et ledende teknologifirma med banklisens.

IT Security, Quality & Risk har ansvar for IT-sikkerhet i DNB. Divisjonen skal operasjonalisere DNBs IT-sikkerhetsstrategi, bygge og vedlikeholde ITs risikorammeverk, ha totalansvar for konsernfelles IT-sikkerhetsløsninger, håndtere angrep mot konsernets digitale tjenester og kanaler og sikre at konsernet etterlever relevante lover, forskrifter og andre krav innen IT.Du burde søke denne stillingen hvis du

• Ønsker å jobbe med noen av de mest ambisiøse og utfordrende IT-prosjektene i Norge
• Vil bli en del av Norges største sikkerhetsmiljø innen bank og finans
• Synes det er spennende å løse komplekse sikkerhetsmessige utfordringer og designe gjenbrukbare moduler
• Liker å lete etter nye måter å løse sikkerhetsutfordringer
• Er genuint opptatt av å hjelpe både IT og forretningssiden med å forstå hva som er de sikkerhetsmessige utfordringene, analysere hvilke muligheter de har for å redusere risiko og følge opp en beslutning helt frem til implementering
• Liker å lese programkode for å finne sikkerhets svakheter

Sentrale arbeidsoppgaver

• Utarbeide beslutningsgrunnlag der komplekse IT-sikkerhetsmessige problemstillinger gjøres forståelig og håndterbart for andre fagområder
• Være aktiv pådriver for tekniske og arkitekturmessige forbedringer av sikkerheten, reduksjon av teknisk gjeld og driftsstabiliserende tiltak
• Arbeid med komponenter i sikkerhetsarkitektur
• Være en selvstendig sikkerhetsfaglig rådgiver
• Hjelpe prosjekter og eksisterende systemer med å identifisere og forstå sikkerhetsmessige konsekvenser av applikasjons teknologiske valg og arkitektur
• Utvikle hjelpeverktøy for test og utvikling av sikkerhet rundt kritiske systemapplikasjoner
• Utarbeide sårbarhets modeller for test og utvikling av nye og eksisterende applikasjoner
• Arbeid med arkitekter og utviklingsteam for gjennomgang av kode samt innføre sikkerhet i alle leddene rundt applikasjons utvikling

Bidra til utvikling av treningsmateriale rundt sikkerhet for applikasjons utvikling og testingKompetanse

Vi ser etter flere personer med ulike profiler, fra dyp teknisk forståelse, til gode rådgivere med solid teknisk oversikt

• Høyere, relevant utdanning på universitets-/høgskolenivå eller relevant lang arbeidserfaring
• Kunnskap om ulike teknologier som Windows, Unix, Linux, stormaskin, AWS, Azure og nettverk
• Kunnskap om ulike sikkerhetsrammeverk for utvikling, samt programmeringsspråk
• Kunnskap rundt testing av Restful APIs
• Erfaring med IT-sikkerhetsarkitektur
• Kjennskap til begrepene IaaS, SaaS og PaaS og generelle sikkerhetsmessige utfordringer knyttet til disse
• Kjennskap til relevante IT-rammeverk, slik som PCI DSS, NIST CSF, CIS Controls
• Kjennskap til relevante lover og forskrifter med relevans til IT-sikkerhet, slik som GDPR
• Ønskelig med relevante sertifiseringer, slik som CISSP, ISO27001 samt innen cloud løsninger som Microsoft Azure, AWS etc.

Vi tilbyr blant annet

Konkurransedyktige betingelser, et sterkt akademisk fagmiljø og gode karrieremuligheter. I tillegg har vi gode pensjonsordninger, forsikringer, fritidsboliger i Norge og utlandet, aktiviteter innen sport, kultur og en rekke gode rabattordninger.

Se annonse

PAM

numberOfPosts: 1

jobCategoriesCodes_0: http://data.europa.eu/esco/isco/C2529

abstractJV_contact_0: See jobabstractJV_description

contractTypeCodes_0: fulltime

Arbeidsgiver Navn: DNB ASA BJØRVIKA

source: NAV