Identitet og sikkerhet i Riksrevisjonen: Bygg identitetsløsninger som bidrar til tillit mellom stat

Det finnes arbeidsplasser der du blir en liten brikke i et stort maskineri. Og så finnes Riksrevisjonen. Her jobber du tett på noe av den mest samfunnskritiske informasjonen i Norge. Det betyr at løsningene du lager, vedlikeholder og beskytter, ikke bare handler om interne systemer. De legger premissene for hvordan staten forvalter innsikt, data og tillit.

Digitaliseringen av revisjonsarbeidet går raskt. KI-prosjekter, nye datastrømmer og krav til sikker samhandling skaper helt nye behov. Identitet og tilgangsstyring ligger midt i kjernen av dette. Her handler det om å sikre at rett person får rett tilgang på rett tidspunkt, at vi bygger løsninger som tåler angrep og endringer, og at vi har tempoet resten av organisasjonen forventer at vi skal holde.

Nå ser vi etter en seniorrådgiver innen identitet og sikkerhet som kan være med å bygge et robust identitetsmiljø i Riksrevisjonen.

Nå ser vi etter en seniorrådgiver identitet og sikkerhet

Du blir en del av en dedikert faggruppe for sikkerhet og identitet som jobber tett sammen med resten av IT-miljøet vårt. Totalt teller teknologimiljøet ca. 40 personer. Fagområdet for identitet og sikkerhet sørger for at identitet og tilgang håndteres sikkert og effektivt, fra etablerte plattformer til fremtidens digitale løsninger – med strukturer som beskytter samfunnskritiske systemer.

Vårt mål er ambisiøst og klart: Å bygge et identitetsområde som er ryddig, robust og fremtidsrettet, med prinsippene «alltid verifiser» og «minste privilegier» som grunnlag. Vi skal rydde opp i eksisterende utfordringer, designe nye strukturer og skape løsninger som er trygge, skalerbare og enkle å forvalte. Vi har mye på plass, men det er fortsatt mye som må videreutvikles. Noe må bygges helt nytt, og noe skal løftes til et høyere nivå.

Hos oss skal du blant annet

• Forvaltning og videreutvikling av identitets- og tilgangsstyringsløsninger

• Sikre at endringer i AD og Entra ID skjer kontrollert og dokumentert

• Implementere og drifte PKI-løsninger og sertifikatbaserte sikkerhetsmekanismer

• Bidra til standardisering og forbedring av identitetsmiljøer

• Rådgivning og samarbeid med interne og eksterne fagmiljøer innen identitet og sikkerhet

• Delta i prosjekter knyttet til sikkerhet, identitet og compliance

• Bidra på generell infrastruktur når det trengs, vi er for små til å ha helt tette skott

Er dette deg?

Du har et sterkt engasjement for identitet og sikkerhetshåndtering. Du liker å bygge struktur der det mangler, og du forstår hvordan tilgangsstyring og PKI påvirker hele virksomheten. Du trives med å jobbe metodisk, dokumentere grundig og analysere konsekvensene av endringer. Du har et skarpt blikk for risiko og ser verdien av å kombinere teknologi, prosess og sikkerhetsprinsipper for å beskytte kritiske systemer. Du vil samarbeide tett med andre fagmiljøer og bidra til å utvikle standarder og forbedre løsninger som styrker virksomhetens sikkerhet.

Hos oss får du muligheten til å bygge løsninger som sikrer riktig tilgang til riktige personer, til rett tid.

Må-krav

• Relevant utdannelse på høyskole- eller universitetsnivå. Svært lang og relevant erfaring kan kompensere for manglende formell utdannelse

• Minimum 5 års relevant erfaring innen generell infrastruktur

• Erfaring med daglig drift og forvaltning av sikkerhetsløsninger, inkludert identitet, tilgangsstyring og PKI

• Solid erfaring med Active Directory og EntraID

• Svært gode norskferdigheter, skriftlig og muntlig

Fordi du i denne rollen vil jobbe tett på samfunnskritiske systemer og informasjon, må du kunne sikkerhetsklareres til nivå Strengt Hemmelig. Eventuell ansettelse vil forutsette at klarering er gjennomført og bestått.

Ønskes-krav

• Det er en stor fordel dersom du har med deg ett eller flere av følgende;

• Erfaring fra hybrid identitetsforvaltning

• Kjennskap til andre IAM/IDP produkter

• Erfaring med å forbedre eller standardisere større AD eller identitetsmiljøer

• Erfaring med linux som operativsystem

• Kunnskap om sikkerhetsrammeverk (ISO 27001, NIST, CIS) og regulatoriske krav (GDPR, sikkerhetsloven).

• Erfaring med automatisering av identitetsprosesser (PowerShell, Python).

• Kjennskap til Zero Trust-arkitektur og moderne autentiseringsprotokoller (SAML, OAuth, OpenID Connect).

Dette kan Riksrevisjonen være for deg

Du får et miljø som står sammen om oppgavene. Et sted der du jobber med teknologi som betyr noe for hele staten, og der identitets- og sikkerhetsområdet faktisk betyr mye. Du blir del av en organisasjon som har vilje, kapasitet og midler til å løfte seg. Og du får jobbe med løsninger som er helt sentrale, og berører alt fra tradisjonell IT, til vår raskt voksende KI-satsning.

I tillegg får du blant annet:

• Jobbe hos en samfunnsaktør med påvirkning på hele statsapparatet

• Sentrale kontorlokaler i Storgata 16

• Samarbeide med fagfolk som vil lære og dele kunnskap, på tvers av teknologi, analyse og revisjon

• Jobbe med moderne verktøy og ressurser

• Medlemskap i Statens pensjonskasse med god tjenestepensjon, forsikringer og mulighet for gunstig boliglån

• Du blir ansatt som seniorrådgiver med årslønn fra kroner 750.000 til kroner 1.100.000. For spesielt kvalifiserte søkere kan høyere lønn vurderes.

Klar for å gjøre en forskjell?

Hos oss kombinerer du et av Norges viktigste samfunnsoppdrag med cutting-edge teknologi. Vi gleder oss til å høre fra deg!

Kontakt:

Maria Molvær Nesseth, seniorrådgiver Cruit AS, mobil: 901 70 114

Ine Hansen, Avdelingsdirektør i Riksrevisjonen, mobil: 951 35 291

Fire tips til deg som vil søke på denne stillingen

1. Vi kan kun motta søknader via vår søknadsportal. Det er fordi vi bruker portalen til å ivareta viktige lovkrav. Vi ber deg om å laste opp vitnemål og eventuelle relevante attester.

2. Tatt utdannelse i utlandet? Da må du vedlegge dokumentasjon fra NOKUT/HK-dir som bekrefter utdanningens omfang og nivå sammenlignet med tilsvarende norsk utdanning.

3. Du kan fint oppgi referanser dersom du har de klare. Vi vil uansett ikke ringe dem uten en konkret avtale med deg.

4. Du kan gjerne søke fritak om å oppføres på offentlig søkerliste - men søkerlister er heller ikke så “farlige” som de høres ut. Du kan lese mer om dem her: https://www.cruit.no/artikler/ma-jeg-sta-pa-offentlig-sokerliste

Vi er opptatt av å ha en inkluderende og mangfoldig kultur. Vi har medarbeidere med ulik bakgrunn, kompetanse, erfaring og perspektiv og ønsker oss flere. Har du funksjonsnedsettelse, innvandrerbakgrunn og/eller hull i CV-en, kan du krysse av for dette når du søker stillingen. Det gir deg mulighet for å få positiv særbehandling. Vi kaller alltid inn minst én kvalifisert kandidat fra hver av disse gruppene til intervju.

Om du ønsker å reservere deg fra oppføring på offentlig søkerliste, må du opplyse om og begrunne hvorfor i søknaden. Opplysninger kan bli offentliggjort selv om du har bedt om ikke å bli oppført på søkerlisten. Vi vil varsle deg på forhånd hvis reservasjonen ikke kan imøtekommes, jf. lov om rett til innsyn i dokumenter i offentleg verksemd, § 25.