Sikkerhetsarkitekt - Sikkerhetslogging og overvåking

This request is closed
Click to see all jobs
Request ID: 21-05-5811
Published: 31.05.2021

Helsedirektoratet har behov for bistand knyttet til standardisering og implementering av sikkerhetslogging og overvåking. Behovet for bistand vil hovedsakelig være knyttet opp mot sikkerhetsovervåkning av applikasjoner. Oppdraget vil innebære å definere og dokumentere hva som skal være standard oppsett for sikkerhetslogging og overvåking i samarbeid med ressurser fra Helsedirektoratet. En del av oppdraget vil også innebære å hjelpe utviklerteamene med implementering i dagens løsninger og prosjekter. Oppdraget vil i all hovedsak bestå av on-prem løsninger, men det kan være aktuelt å bistå på sky-området også om det skulle bli behov.

Helsedirektoratet sin systemportefølje er i all hovedsak basert på tradisjonell Microsoft teknologi og sentral loggløsning vil være basert på Splunk.

Standard for sikkerhetslogging og overvåking skal være i tråd med beste praksis, og være i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Ressurs for oppdraget må kunne arbeide selvstendig, være god på kommunikasjon med utviklermiljøer og kunne tilpasse seg de krav og føringer oppdragsgiver stiller.

Oppdraget er berammet til 300 timer over 3 måneder. Oppsummering av oppgaver som skal utføres i oppdraget:

  • Sammen med HIDIR definere opp metrikker for sikkerhetslogging.
  • Sammen med HDIR definere opp operative prosedyrer for sikkerhetsovervåking. Dokumentere krav og prosess til sikkerhetslogging og overvåking.
  • Bistå utviklerteam med implementering av prosedyre for sikkerhetslogging. Bistå utviklerteam med implementering av prosedyre for sikkerhetsovervåking.
  • Oppdraget/leveransen/bistanden skal utføres i Oslo

Absolutte krav

  • Dokumentert erfaring med ISO 27001
  • Dokumentert erfaring med Mitre Att&ck Framework
  • Dokumentert erfaring med implementering av sikkerhetslogging og overvåking on prem og i sky
  • Dokumenter erfaring med Microsoft produktportefølje
  • Dokumentert erfaring med Splunk
  • Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS, NIST og OWASP
  • Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
  • Kunnskap og erfaring med personvern innen sikkerhetslogging
  • Gode norsk kunnskaper Alle dokumentasjon er, og skal utarbeides på norsk

Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.

Required skills:
ISO 210001 Mitre Att&ck Framework Splunk CIS NIST OWASP

Competence area

Architecture, Security

Location

Oslo

Workload

60%

Languages

Norsk

Startdate

17.08.2021

Enddate

30.11.2021

Option to prolong

Apply before

09.07.2021

Apply ASAP
Contact person:
Anna Lilleødegård
Sourcing manager
Similar assignments

Senior sikkerhetskonsulent – sky og zero trust

Request ID: 25-07-2883 Published: 2025-07-01

Vi søker en erfaren sikkerhetskonsulent med ekspertise innen sky­sikkerhet og moderne sikkerhetsarkitektur. Kandidaten må være sikkerhetsklarert. Er du drevet av å sikre komplekse skyløsninger og beskytte virksomhetskritisk data? Vi ser etter en sikkerhetsfokusert konsulent med dyp kompetanse innen sikkerhet og skytjenester.  Du vil ha en sentral rolle i utviklingen og sikringen av kundens skyplattformer, med særlig vekt på sikkerhetsarkitektur, zero trust-prinsipper og risikoreduserende tiltak.......

Competence area
Infrastructure, Security
Location
Oslo
Workload
100%
Startdate
2025-08-01
Enddate
2026-08-01
Languages
Norsk
Apply before: ASAP

Cloud Security

Request ID: 25-06-4889 Published: 2025-06-05

Vi søker en erfaren konsulent med solid kompetanse innen sky­sikkerhet og cloud native-teknologier. Du vil spille en nøkkelrolle i utviklingen av sikre løsninger i både offentlig og privat sky, med spesielt fokus på sikkerhetsarkitektur, zero trust-prinsipper og operativ implementering.ArbeidsoppgaverUtvikle og implementere sikkerhetsarkitektur for skybaserte plattformer i Azure, AWS eller GCPSikre at ny privat sky-løsning bygges med robuste sikkerhetsmekanismerImplementere og konfigurere sikker......

Competence area
Architecture, Data warehouse and BI, Infrastructure
Location
Oslo/Remote
Workload
100%
Startdate
ASAP
Enddate
2026-08-01
Can prolong
Languages
Norsk
Apply before: ASAP