Bakgrunn: Sikkerhetsarkitekt for Cloud Native - transformasjon Sammendrag av rollen Stillingen krever en erfaren sikkerhetsekspert som kan lede den sikkerhetsfaglige siden av en omfattende modernisering av vår programvare – fra tradisjonell, silobasert programvare via en overgangsfase og inn til en moderne, skybasert arkitektur bygget på zero trust - prinsipper og datasentrisk sikkerhet. Vi søker en erfaren sikkerhetskonsulent/ - arkitekt som kan ta det overordnede ansvaret for sikkerhetsarkitekturen i en større moderniseringstransformasjon. Rollen innebærer , sammen med nøkkelressurser blant våre programvarearkitekter, å lede sikkerhetsarbeidet når våre tradisjonell, silobasert programvare løsning er skal moderniseres for å kunne tas i bruk i en moderne, datasentrisk og cloud native arkitektur basert på zero trust - prinsipper. Du vil være med på å utforme sikkerhetsstrategi, etablere målarkitektur og sikre at sikkerhet er integrert i hele utviklings - og driftsløpet.

Behov: Rollen krever en erfaren sikkerhetsekspert som kan lede den sikkerhetsfaglige siden av en omfattende modernisering av vår programvare – fra tradisjonell, silobasert programvare til en modernisering mot cloud native arkitektur basert på zero trust-prinsipper. Rollen innebærer å lede sikkerhetsarbeidet i transformasjonsprosessen og å etablere sikkerhetsmålarkitektur, sikkerhetsstrategi og veikart for overgang fra legacy til cloud native produkter. Det legges vekt på å sikre at produkter kan sameksistere mellom gamle og nye plattformer i hybride mellomfaser, veilede utviklingsteam og arkitekter, samt å støtte kundens datasentriske tilnærming gjennom sikkerhetskontroller, datamodeller og tilgangsmodeller. Tilleggskompetanse som ønskes inkluderer migrasjonsprosjekter fra legacy-systemer, samt logging, overvåking og hendelsesrespons i distribuert miljøer (SIEM, SOAR), og SBOM-/signeringspraksis.

Arbeidsoppgaver:

Etablere og forvalte sikkerhetsmålarkitektur for nye programvare
Utvide sikkerhetsstrategi og veikart for overgang fra legacy til cloud native produkter
Sikre at våre produkter kan sameksisteere godt mellom gamle og ny plattformer i hybrid - mellomfaser
Veilede utviklingsteam og arkitekter i implementering av sikkerhetstiltak
Sikre at sikkerhetskontroller, datamodeller og tilgangsmodeller støtter kundens datasentriske tilnærming
Bistå i risikovurderinger, sikkerhetsgodkjenning og dokumentasjon

Krav til konsulent:

Obligatoriske krav:

Minimum 5 – 7 år relevant erfaring, hvorav minst 2 – 3 år med moderne skyarkitektur
Solid teoretisk og praktisk forståelse av zero trust - modellen: «aldri stol på, alltid verifiser»
Erfaring med identitets - og tilgangsstyring (IAM), inkludert RBAC/ABAC, federert identitet og moderne autentiseringsprotokoller (OAuth 2.0, OIDC, SAML)
Kompetanse på mikrosegmentering og programvaredefinert perimeter (SDP)
Erfaring med dataklassifisering, merking og data lifecycle management
Forståelse for datalekkasjeforebygging (DLP) og personvernteknologier
Kjennskap til regulatoriske rammer som GDPR, Schrems II og eventuelt sektorspesifikke krav
Erfaring med «secure by design» tilnærming ved utvikling av nye tjeneste- og domenemodeller
Erfaring med trusselmodellering og sikkerhetsdesign tidlig i utviklingsløpet
Forståelse for sikker API-design og API-gateway-sikkerhet

Ønskede kvalifikasjoner:

Sertifiseringer som CISSP, CCSP, CISM, eller leverandørspesifikke (CKS, AWS Security Specialty) er en fordel
Erfaring med migrasjonsprosjekter fra legacy-systemer, inkludert risikovurdering av hybride mellomfaser
Kjennskap til logging, overvåking og hendelsesrespons i distribuerte miljøer (SIEM, SOAR)
Forståelse for supply chain-sikkerhet (SBOM, signeringspraksis)

Oppstart: Snarest

Varighet: 6 måneder med mulighet for forlengelse

Arbeidssted: Oslo