Incident Responders

Verdens mest digitale land må også bygge digital sikkerhet i verdensklasse, og som viktig samfunnsaktør satser derfor Telenor tungt på sikkerhet. Et kritisk ledd i denne satsningen er å styrke deteksjon og respons ved alvorlige cybersikkerhetshendelser. Som følge av dette er Telenor CERT og Telenor SOC per i dag et av de største og mest spesialiserte operative sikkerhetsmiljøene i Norge og Norden.

Satsningen fortsetter med full styrke, og vi skal i løpet av det kommende året ansette over 20 nye medarbeidere i Oslo og Arendal. Telenor CERT (TCERT) skal ansette rundt ti av disse personene på Fornebu utenfor Oslo, fordelt på tre stillingskategorier:

• Security Engineering: Utvikling, drift og forvaltning av Telenor CERT og Telenor SOC sin egen infrastruktur og verktøykasse for å løse oppdraget med deteksjon og respons.
• Security Analysis: Analysere og forklare datainnbrudd og innbruddsteknikker, og omsette kunnskapen om disse til deteksjon, rådgivning og rapporter.
• Incident Response: Holde oversikt over hendelser, koordinere og styre ressurser, gi råd om responsstrategier og konkrete tiltak for skadebegrensning og gjenoppretting.

Denne stillingsannonsen er for Incident Response, og for denne kategorien håper vi å ansette minst to nye kolleger i løpet av det neste året.

Om stillingene

Vi har flere ubesatte roller i teamet, men de to høyest prioriterte rollene å fylle er:

• Hendelsesleder: Lede all aktivitet i «war room» ved større hendelser, herunder informasjonsinnsamling, analyse og rapportering, samt lede utarbeidelsen av forslag til tiltak og dialogen med eksterne interessenter. Formålet med rollen er å bidra til at Telenor raskest mulig kan respondere riktigst mulig for å redusere risiko og skadefølge fra sikkerhetshendelsen. Til denne rollen søker vi tekniske teamledere med bakgrunn fra sikkerhet og/eller kriseledelse, som er sterke på å holde oversikt i kaotiske situasjoner, og til å koordinere og prioritere arbeid og ressurser for å oppnå resultater.
• Informasjonsforvalter: Lede informasjonsinnsamling og informasjonsforvaltning på vegne av hendelsesleder, og være med å definere informasjonsbehov og gi retning til den tekniske og taktiske analysen. Formålet med rollen er å bidra til at vi har full oversikt over det vi vet og det vi tror, en evne til å skille de to, og til å hele tiden jobbe med å samle informasjon og bygge kunnskap om pågående hendelser der det er mest nødvendig. Til denne rollen søker vi deg som er systematisk og nøyaktig, og som klarer å se det store bildet og ha kontroll på hva det er viktig at resten av teamet jobber med å avklare.

Om TCERT Incident Response

Et av TCERTs viktigste oppdrag er å bidra med rettidig, pålitelig og relevant kunnskap ved alvorlige sikkerhetshendelser, slik at selskapets ledelse har et godt grunnlag å fatte sine beslutninger på. Som en del av responsteamet i TCERT er din viktigste oppgave å bidra til at Telenor kan respondere riktigst mulig raskest mulig, og håndterer risiko og skadefølge på best mulig måte.

Dette skal responsteamet gjøre gjennom å etablere oversikt, sørge for at det blir gjort vurderinger av alvorlighet og mulige konsekvenser, utarbeide forslag til tiltak og gi råd og veiledning til relevante systemeiere, kriseledere og selskapets øverste ledelse.

Dette er et krevende oppdrag, men at vi lykkes med dette er kritisk for Telenors evne til å håndtere de stadig mer alvorlige digitale truslene fra verden rundt oss.

Om TCERT

Telenor CERT er del av Security i Telenor Norge og har tilholdssted på Fornebu utenfor Oslo. Vi samarbeider tett med Telenor SOC som holder til i Arendal, og i fellesskap utgjør vi det operative sikkerhetsmiljøet i Security. Sam