Senior Sikkerhetsanalytiker

Helse Sør-øst RHF

Senior Sikkerhetsanalytiker

Offentlig forvaltning

Utfordring; 20 milliarder logglinjer pr døgn fra over ansatte, arbeidsstasjoner, servere og applikasjoner.

Sykehuspartner HF er Nordens største leverandør av IKT-tjenester til sykehus. Vi forvalter og drifter et av Nord-Europas største og mest avanserte IKT-miljøer med over enheter i nettet, operativt hele døgnet for brukere som i sin hverdag sørger for spesialisthelsetjenester til 2,9 millioner mennesker.

Som sikkerhetsanalytiker i Sykehuspartner HF får du en sjelden anledning til å jobbe med store mengder interessante data fra det som kanskje er Norges største nettverk. Du vil få mulighet til å fylle din hverdag med spennende arbeidsoppgaver som understøtter svært viktige og samfunnskritiske oppgaver. Du blir i tillegg en del av et team som har som mål å bli best på det de gjør, og som brenner for sitt arbeid innenfor sikkerhetsområdet.

Ved sikkerhetshendelser vil du også støtte ledelsen og responsteamet som koordinerer Sykehuspartners responsstøtte til relevante systemeiere og kriseledere. Under en hendelse har våre tekniske analytikere ansvar for å analysere logger, minnedumper, diskdumper, skadevare og annen relevant informasjon, samt dokumentere og rapportere på de funn de gjør. De har også ansvar for å omsette funn til deteksjon dersom det er mulig. Dette er viktig for at vi så raskt som mulig blir gjort i bedre stand til å oppdage hva eventuelle angriperne holder på med. Teknisk analyse handler om å finne, forstå og sortere puslespillbrikkene som ligger gjemt i tekniske spor. For å kunne levere best mulig kvalitet i vårt arbeide, har man etablert nettverksmonitorering med trafikklagring i stort omfang. Vår forståelse av pågående hendelser blir sjelden bedre enn det den tekniske og taktiske analysen tillater, og som analytiker bidrar du til en svært viktig del av teamets evne til å levere deteksjon og respons til resten av Sykehuspartner.

Vi ønsker å komme i kontakt med deg som har lang erfaring på området og som kan være med å stake ut kursen for vårt videre arbeide. Det viktigeste for oss er at du brenner for fagområdet og har en indre motivasjon til å utvikle deg med oppgavene.

Om Sykehuspartner CERT : Sykehuspartner CERT gjør tekniske og taktiske analyser av sikkerhetshendelser i Hele Helse Sør-Øst. Avdelingen håndterer sikkerhetshendelser for alle regionens helseforetak, og har personell blant annet innenfor områdene nettverksanalyse, skadevareanalyse, samt logganalyse. Vi understøtter også Sykehuspartners øvrige sikkerhetsmiljø når det er nødvendig, og fungerer som rådgiver i sikkerhetsfaglige saker. Avdelingen samarbeider mye med andre CERT miljøer, først og fremst i Norge, men også i utlandet. Vårt viktigeste arbeidsverktøy er en Splunkbasert analyseplattform sammen med det som trolig er Nordens største løsning for endepunktsovervåkning.

Arbeidsoppgaver

• Målrettet, hypotesedrevet jakt på spor av innbrudd
• Utvikle deteksjon i CarbonBlack og Splunk
• Analyse av sikkerhetshendelser i store mengder loggdata
• Analysere og forklare datainnbrudd og innbruddsteknikker, og omsette kunnskapen om disse til deteksjon, rådgivning og rapporter
• Gi råd om responsstrategier og konkrete tiltak for skadebegrensning og gjenoppretting.
• Andre relevante arbeidsoppgaver etter Sykehuspartners behov

Kvalifikasjoner

Bør kunne sikkerhetsklareres på nivå Hemmelig

Personlige egenskaper

Vi tilbyr

Arbeidssted : Skøyen

Vi gjør oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv om søkeren ber om å ikke bli oppført på den offentlige søkerlista. Dersom anmodningen ikke tas til følge, vil søker bli informert, jf. offentlighetslovens §25.