Request ID: 21-09-1531
Published: 03.09.2021

Team Sikkerhet håndterer det overordnende cybersecurity-arbeidet for Enturs produktteam. Teamet utvikler sikkerhetsplattformen og gjennomfører intern rådgiving for å legge til rette for at utviklerne har de rette verktøyene, kompetansen og risikoforståelse. Teamet er også ansvarlig for autentiseringsløsninger og hendelseshåndtering.

Kundens behov

Entur AS har behov for 1 konsulent innen Sikkerhet med DevOps-forståelse.

Arbeidsoppgavene/ansvarsområdene vil omfatte følgende:

  • Forvalte og videreutvikle Enturs plattform for autentisering og autorisasjon.
  • Forvalte og videreutvikle eksisterende sikkerhetsprodukter, samt bidra til å implementere nye.
  • Forvalte og videreutvikle retningslinjer, beste praksis, råd og tips innen sikkerhet.
  • Delta i sikkerhetstesting av applikasjoner og tjenester, samt utvikle og implementere automatiserte sikkerhetstester.
  • Bidra i ulike prosjekter og produktutvikling som sikkerhetsressurs.
  • Delta i sikkerhetsdesign og arkitekturarbeid.

Kunden stiller følgende minimumskrav til konsulentens kompetanse og erfaring:

  • Konsulenten må ha relevant høyere utdanning innen informatikk.
  • Konsulenten må kommunisere godt på norsk, som er arbeidsspråket i Entur. Svensk eller dansk med god forståelse av norsk er tilstrekkelig til å oppfylle kravet.
  • Konsulenten må ha minimum 5 års relevant arbeidserfaring.
  • Konsulenten må ha erfaring med programvaresikkerhet i utviklingsprosjekter.
  • Konsulenten må ha erfaring med OpenID Connect, Oauth2, SAML eller tilsvarende webbasert autentiserings-/federeringsteknologi.
  • Konsulenten må ha erfaring med smidig utvikling og DevOps-prosesser.
  • Konsulenten må ha erfaring med test-drevet utvikling og automatisert testing.

Det vil telle positivt i evalueringen om konsulenten har følgende kompetanse og erfaring:

  • Erfaring fra tjenesteorientert arkitektur.
  • Erfaring med penetrasjonstesting av webapplikasjoner og API.
  • Erfaring med koderevisjon av Java, Python, Typescript, IaC (Docker, Kubernetes, Terraform, etc).
  • Erfaring med deteksjon, håndtering og analyse av sikkerhetshendelser.
  • Erfaring fra tilsvarende utviklingsmiljø og teknologistack som det som benyttes i Entur: Auth0, Docker, Kubernetes, Google Cloud Platform, Microsoft Azure, Terraform, Helm, Harness, Circleci, Apigee, Sonarcloud, Snyk, OWASP Zap, Open Policy Agent.
  • Erfaring fra tilsvarende DevOps utviklingsprosjekt med fullstack utviklingsteam som tar ansvar for egen kode også i produksjon.

Ved søknad trenger vi spisset CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.

Competence area

Security

Location

Oslo

Workload

100%

Languages

Norsk

Startdate

01.10.2021

Enddate

01.10.2022

Option to prolong

Apply before

10.09.2021

Contact person:
Anders Hellmann
Sourcing Manager
Similar assignments

Cloud Security

Request ID: 25-06-4889 Published: 2025-06-05

Vi søker en erfaren konsulent med solid kompetanse innen sky­sikkerhet og cloud native-teknologier. Du vil spille en nøkkelrolle i utviklingen av sikre løsninger i både offentlig og privat sky, med spesielt fokus på sikkerhetsarkitektur, zero trust-prinsipper og operativ implementering.ArbeidsoppgaverUtvikle og implementere sikkerhetsarkitektur for skybaserte plattformer i Azure, AWS eller GCPSikre at ny privat sky-løsning bygges med robuste sikkerhetsmekanismerImplementere og konfigurere sikker......

Competence area
Architecture, Data warehouse and BI, Infrastructure
Location
Oslo/Remote
Workload
100%
Startdate
ASAP
Enddate
2026-08-01
Can prolong
Languages
Norsk
Apply before: ASAP

Netbox - System governance & Tjenesteutvikling

Request ID: 25-06-2738 Published: 2025-06-19

NRKs viktigste teknologiske kjerne i fremtiden blir å sikre at nettverket er så stabilt og forutsigbart at det møter NRKs krav til oppetid innen alle kanaler, og sikre at NRK leverer den kvaliteten publikum forventer. NRK skal bygge en moderne produksjonsplattform der IP-basert medieflyt er hovedmålet.  Netbox er blant de nye verktøyene NRK innfører for nettverks- og datasenteradministrasjon, dette vertøyet skal fungere som single source of truth og vi ser etter en konsulent som kan hjelpe oss m......

Competence area
Infrastructure
Location
Oslo
Workload
100%
Startdate
2025-09-01
Enddate
2025-12-31
Can prolong
Languages
Norsk
Apply before: 02-08-2025 12:00