Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for bistand til å styrke avdelingens sikkerhetsarbeid. Vi ønsker konsulent i 80-100 % stilling i inntil 1 år. Konsulenten må ha minst 2 - 3 års erfaring fra sammenlignbare oppdrag. Siden Altinn er underlagt sikkerhetsloven, kan det være nødvendig å autorisere konsulentene iht. virksomhetsforskriften. Konsulentene må ha satt seg inn i hva som kreves ved at man er autorisert.

Arbeidsoppgaver konsulent skal utføre sikkerhetsarkitektfunksjonen i BOD. Sikkerhetsarkitekten skal være bindeleddet mellom sikkerhet knyttet til premissgiverrollen og det operative sikkerhetsarbeidet i Altinn 2 og Altinn 3. Det forventes at sikkerhetsarkitekten arbeider tett i lag med både utviklere, operativt personell og resten av fagmiljøet til sikkerhet i BOD. Det benyttes .NET, Azure, Kubernetes og Google Cloud Services som hoved-komponenter, og det forventes at sikkerhetsarkitekten setter seg inn i det.

Krav til kompetanse og erfaring:

Det er ikke et krav om at konsulenten innfrir alle kravene under, det viktigste er at konsulenten evner å se helhetsbildet på det tekniske og våre løsninger.

• God kjennskap til oppdatert trusselbildet
• God kjennskap til sikkerhetsarkitektur, gjerne standarder som SABSA eller TOGAF
• God forståelse for arkitekturmodeller:
  • Databasesentriske
  • Distribuerte
  • Microservices

• Kunnskap innen infrastruktur:
  • Sikkerhetskomponenter
  • Lagring
  • Lastbalansering
  • Nettverk
  • Operativsystem
  • Skytjenester (spesielt Azure og Google Cloud)
  • Containere
• God forståelse for utvikling og utviklingsmetodikk, fordel med erfaring fra utviklingsarbeid
  • DevOps / DevSecOps
  • Sikker utviklingsmetodikk
• Risiko og analysearbeid
  • Bistå i detaljerte risikovurderinger av tekniske komponenter.
  • Kunne gjennomføre risikoanalyse av nye og eksisterende løsninger
  • Kunne bistå i rotårsaksanalyser av feilsituasjoner.
  • Evne til å analysere nye løsninger, og vurdere sammenheng med eksisterende arkitektur
• Øvrige kompetansekrav
  • Holde seg oppdatert på verktøy, løsninger og rammeverk i løsninger, og vurdere om det er behov for ytterligere sikkerhetstiltak
  • Drive opplæring og bevisstgjøring av tekniske ressurser på sikkerhet.
  • Manuell og automatisk sikkerhetstesting