Sikkerhetsarkitekt - Sikkerhetslogging og overvåking
Click to see all jobs
Helsedirektoratet har behov for bistand knyttet til standardisering og implementering av sikkerhetslogging og overvåking. Behovet for bistand vil hovedsakelig være knyttet opp mot sikkerhetsovervåkning av applikasjoner. Oppdraget vil innebære å definere og dokumentere hva som skal være standard oppsett for sikkerhetslogging og overvåking i samarbeid med ressurser fra Helsedirektoratet. En del av oppdraget vil også innebære å hjelpe utviklerteamene med implementering i dagens løsninger og prosjekter. Oppdraget vil i all hovedsak bestå av on-prem løsninger, men det kan være aktuelt å bistå på sky-området også om det skulle bli behov.
Helsedirektoratet sin systemportefølje er i all hovedsak basert på tradisjonell Microsoft teknologi og sentral loggløsning vil være basert på Splunk.
Standard for sikkerhetslogging og overvåking skal være i tråd med beste praksis, og være i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.
Ressurs for oppdraget må kunne arbeide selvstendig, være god på kommunikasjon med utviklermiljøer og kunne tilpasse seg de krav og føringer oppdragsgiver stiller.
Oppdraget er berammet til 300 timer over 3 måneder. Oppsummering av oppgaver som skal utføres i oppdraget:
- Sammen med HIDIR definere opp metrikker for sikkerhetslogging.
- Sammen med HDIR definere opp operative prosedyrer for sikkerhetsovervåking. Dokumentere krav og prosess til sikkerhetslogging og overvåking.
- Bistå utviklerteam med implementering av prosedyre for sikkerhetslogging. Bistå utviklerteam med implementering av prosedyre for sikkerhetsovervåking.
- Oppdraget/leveransen/bistanden skal utføres i Oslo
Absolutte krav
- Dokumentert erfaring med ISO 27001
- Dokumentert erfaring med Mitre Att&ck Framework
- Dokumentert erfaring med implementering av sikkerhetslogging og overvåking on prem og i sky
- Dokumenter erfaring med Microsoft produktportefølje
- Dokumentert erfaring med Splunk
- Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS, NIST og OWASP
- Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
- Kunnskap og erfaring med personvern innen sikkerhetslogging
- Gode norsk kunnskaper Alle dokumentasjon er, og skal utarbeides på norsk
Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.
Required skills:
ISO 210001
Mitre Att&ck Framework
Splunk
CIS
NIST
OWASP
Competence area
Architecture, Security
Location
Oslo
Workload
60%
Languages
Norsk
Startdate
17.08.2021
Enddate
30.11.2021
Option to prolong
Apply before
09.07.2021
Sourcing manager
Senior sikkerhetskonsulent – sky og zero trust
Request ID: 25-07-2883 Published: 2025-07-01Vi søker en erfaren sikkerhetskonsulent med ekspertise innen skysikkerhet og moderne sikkerhetsarkitektur. Kandidaten må være sikkerhetsklarert. Er du drevet av å sikre komplekse skyløsninger og beskytte virksomhetskritisk data? Vi ser etter en sikkerhetsfokusert konsulent med dyp kompetanse innen sikkerhet og skytjenester. Du vil ha en sentral rolle i utviklingen og sikringen av kundens skyplattformer, med særlig vekt på sikkerhetsarkitektur, zero trust-prinsipper og risikoreduserende tiltak.......
Infrastructure, Security
Oslo
100%
2025-08-01
2026-08-01
Norsk
Cloud Security
Request ID: 25-06-4889 Published: 2025-06-05Vi søker en erfaren konsulent med solid kompetanse innen skysikkerhet og cloud native-teknologier. Du vil spille en nøkkelrolle i utviklingen av sikre løsninger i både offentlig og privat sky, med spesielt fokus på sikkerhetsarkitektur, zero trust-prinsipper og operativ implementering.ArbeidsoppgaverUtvikle og implementere sikkerhetsarkitektur for skybaserte plattformer i Azure, AWS eller GCPSikre at ny privat sky-løsning bygges med robuste sikkerhetsmekanismerImplementere og konfigurere sikker......
Architecture, Data warehouse and BI, Infrastructure
Oslo/Remote
100%
ASAP
2026-08-01
Norsk