Om stillingen

Politiets IT-enhet (PIT) består av over 800 engasjerte medarbeidere som skaper smarte løsninger for politiet. Politiets IT-enhet skal understøtte digitalisering av politiet og etaten skal gjennomgå en omfattende produktorientering. Målsetningen er å forbedre etatens tjenester og produkter for å bedre møte behovene til våre brukere. Ved bruk av fremtidsrettet teknologi skal etaten fornye, forenkle og forbedre. Politiets IT-enhet har ansvar for at eksisterende og fremtidige tjenester er i samsvar med lov og forskrift.

Vi søker etter deg som har interesse for fagfeltet, et ønske om personlig utvikling og der ditt bidrag er med på å ta fagteamet fremover i kontinuerlig utvikling. Vi skal styrke både Politiets IT-enhet sitt interne team, og JustisCERT sitt team for inntrengingstesting med en person i hvert team. 

Team penetrasjonstest ved JustisCERT jobber med å teste og sikre sektorens IT-løsninger i tett samarbeid med virksomhetene de støtter. Denne jobben inneholder en del hjemmekontor og man må beregne litt reise virksomhet.

Team penetrasjonstest i Politiets IT-enhet jobber med å sikre politiets egne IT-løsninger i tett samarbeid med utviklingsteamene hos oss. Dette gjøres ved kulturskapende arbeid, inntrengningstester og trusselsimuleringer på bakgrunn av blant annet kjente sårbarheter.

JustisCERT er Justis- og beredskapsdepartementets sektorvise responsmiljø (SRM) for varsling og hendelseshåndtering i hele justissektoren. Hovedoppgavene til JustisCERT er forebyggende IT-sikkerhet, IT sikkerhetsrådgivning, samt håndtering av digitale trusler og hendelser. JustisCERT er et kompetent team med fokus på effektive tiltak og konkrete anbefalinger utviklet i tett koordinering med våre samarbeidspartnere og virksomhetene vi støtter. For mer informasjon om JustisCERT sitt oppdrag se https://justiscert.no/om-justiscert

Begge stillingene er plassert i seksjon sikkerhet i Politiets IT-enhet, men vil utføre oppgavene i to forskjellige leveranse team. Vi er et miljø med kolleger som har ulike sikkerhetsfaglige fokusområder. Sammen løser vi problemstillinger der det er behov for tverrfaglige kompetanse. Du vil få gode rammer til å utvikle din kompetanse gjennom kurs og sertifiseringer for å kunne være blant de fremste i landet innenfor ditt fagområde.

Arbeidsoppgaver

• Planlegge, gjennomføre og dokumentere inntrengingstester av infrastruktur og digital tjenester.
• Oppdage sikkerhetssvakheter og sårbarheter i IT-løsninger.
• Definere anbefalinger for strakstiltak og utbedring av oppdagede sårbarheter.
• Holde seg oppdatert på verktøy og metoder benyttet av trussel aktører og løsninger for å oppdage sårbarheter.
• Være oppdatert om utviklingen innen trussel- og sårbarhetsbildet nasjonalt og globalt.
• Bistå i håndtering av IT-hendelser.

Kvalifikasjoner

Dette må du ha for å være kvalifisert:

• Høgskole- eller universitetsutdannelse på master- eller bachelornivå innen IT. Relevant erfaring innen IT-sikkerhet kan kompensere for manglende formell utdanning.
• God generell IT-kompetanse, gjerne med erfaring fra drift eller utvikling. Det vil si kunnskap om servere, operativsystemer, nettverk, databaser og god sikring/herding av disse.
• God kunnskap innen inntrengingstest.
• Teknisk dyktig innen ett eller flere områder som:
  • Purple-team/red-team
  • Innhenting av åpenkilde informasjon
  • Sikkerhetsrådgivning
  • Nettverk og infrastruktur
  • Sikker drift og herding av løsninger, on-prem og i sky

Du kan kommunisere godt på både norsk og engelsk. 

For å bli vurdert som en aktuell søker til stillingen, må du oppfylle alle kravene over. Vitnemål fra høyere utdanning, fagbrev og relevante attester skal legges ved søknaden.

Du må ha plettfri vandel og være skikket for tjeneste i politiet, og politiattest (uttømmende og utvidet) må innhentes ved ev. ansettelse jfr. politiloven § 18 og politiregisterloven § 41. I tillegg samtykker du til at det gjøres en skikkethetsvurdering av deg. Les mer på politiet.no/jobbipit 

Stillingen forutsetter sikkerhetsklarering på nivå HEMMELIG og autorisasjon. Du må kunne sikkerhetsklareres på nivå HEMMELIG og autoriseres før du begynner i jobben. Les mer her: https://nsm.no/fagomrader/personellsikkerhet/sikkerhetsklarering/slik-blir-du-sikkerhetsklarert/ 

Det er også ønskelig med:

• sertifisering innen inntrengingstest som for eksempel OSCP, OSEP eller GPEN
• har erfaring med ett eller flere script- eller programmeringsspråk, eller generell god kodeforståelse
• erfaring fra metodeverk som for eksempel Center for Internet Security Controls, NSM grunnprinsipper for IKT-sikkerhet, MITRE ATT&CK

Personlige egenskaper

Vi tror du vil ha det fint hos oss om du:

• er faglig nysgjerrig og engasjert
• evner å tenke logisk, identifisere rotårsak og implementere effektive løsninger
• er i stand til å håndtere flere oppgaver samtidig og prioritere dem etter deres viktighet
• evner å organisere arbeidsdagen din effektivt og holde deg til tidsfrister
• har gode samarbeidsevner for å jobbe godt i, og på tvers av teamene

Vi legger vekt på personlige egenskaper i rekrutteringen av vår nye inntrengningstester. 

Som medarbeider i politiet har du høy etisk bevissthet, du kjennetegnes av å være modig og helhetsorientert, du viser respekt og er tett på. Du kan lese mer om våre etiske retningslinjer og medarbeiderplattform på politiet.no/jobbipit 

Dette kan vi tilby om du velger oss

• en utfordrende og spennende arbeidsplass for deg som vil være med å forme fremtidens politi
• fast avsatt tid til kompetanseheving 
• fleksibel arbeidstid, sommertid fra mai til september
• fleksibilitet og mulighet til å jobbe hjemmefra noen dager i uken
• mulighet for å trene i arbeidstiden
• medlemskap i Statens pensjonskasse med blant annet gode forsikringsordninger og mulighet for boliglån

Stillingen lønnes som rådgiver stillingskode 1434/seniorrådgiver stillingskode 1364, årslønn fra kr 600.000-965.000 brutto per år. For særlig kvalifiserte søkere kan høyere avlønning vurderes.

Les mer om godene du får som ansatt og bli bedre kjent med oss på politiet.no/jobbipit 

Arbeidsstedet ditt blir på vårt hovedkontor på Majorstua.

Mangfold i politiet

Dersom du har funksjonsnedsettelse, innvandrerbakgrunn eller hull i CV-en, er det anledning for å krysse av for dette i søknaden. Er du kvalifisert for stillingen, vil du bli vurdert for positiv særbehandling. 
Det innebærer at minst én søker fra hver av disse gruppene blir innkalt til intervju.

Les mer om positiv særbehandling når man søker jobb i staten dfo.no

Opplysningene du gir, brukes til å utarbeide anonymisert statistikk som alle statlige virksomheter rapporterer i sine årsrapporter.

. Video: https://www.youtube.com/watch?v=uUTjHmSB_Wc

Slik søker du

På politiet.no/jobbipit finner du en beskrivelse av hvordan du søker på en stilling hos oss i Politiets IT-enhet. Vitnemål fra høyere utdanning, fagbrev og relevante attester skal legges ved søknaden. 

Dersom du ønsker å ikke komme på en offentlig søkerliste, må du krysse av for dette når du søker. Godkjenner vi ikke ønsket ditt, vil du få beskjed.