Cyber-/sikkerhedsarkitekt til Forsvarsministeriets Koncern IT

Har du flair for it-sikkerhed og it-arkitektur og har du erfaring som sikkerhedsarkitekt?
Så er stillingen som Cyber/sikkerhedsarkitekt måske lige noget for dig.

Om os

Koncern IT er en af landets største it-virksomheder. Vi løser drifts- og udviklingsopgaver der sikrer kommunikation og it for Forsvarets ansatte uanset, om de er ombord på skibe i Nordatlanten, på mission i ørkenen eller arbejder på kaserner og kontorer herhjemme.

Hvad kan vi tilbyde?
Vi tilbyder en arbejdsplads, hvor det gode arbejdsmiljø og worklife-balance er i fokus og hvor du vil have mulighed for løbende at dygtiggøre, specialisere og videreuddanne dig.

Vi skal kunne understøtte forretningen i både fred, krise og krig og du vil få mulighed for at sætte tænderne i muligheder og udfordringer, du ikke ser andre steder.

Hvem er dine nærmeste kolleger?
Du bliver en del af 14 EA- og domænearkitekter med meget bred viden og erfaring og som hver har egne specialer, herunder en sikkerhedsarkitekt og security engineer. Du vil også skulle arbejde tæt sammen med CISO-organisationen, SOC’en, infrastrukturs- og driftsspecialister samt digitaliseringskonsulenter og projektledere.

Hvem bliver din leder?
En chef, der tror på det bedste i dig, og som giver plads til, at du kan udvikle dig med op-gaverne, og som gerne bidrager til, at vi alle skaber værdi og kvalitet i vores arbejde til gavn for forretningen - alt sammen mens vi samtidig prioriterer det gode arbejdsmiljø!

Om stillingen

Sammen med en anden sikkerhedsarkitekt udgør du sikkerhedsarkitekturfunktionen under Enterprisearkitektur. I vil sammen skulle definere og videreudvikle sikkerhedsfunktionen ift. hvilke opgaver der skal løses og hvordan de løses bedst så det matcher behov og modenhed i it-organisationen og forretningen.

Hele it-organisationen er i gang med en transformation, og der er særligt fokus på processer og samarbejde på tværs, så vi samlet kan levere på de høje forventninger resten af Forsvaret har til it-understøttelsen.
Omstillingen af organisation inkluderer mange interessenter med krav til sikkerhed og mange hænder, der direkte og indirekte arbejder med sikkerhed.

Du vil skulle være med til at præge samarbejdet og opgave- og ansvarsfordelingen mellem blandt andre CISO, system- og teknologiarkitekter, løsningsarkitekter, enterprisearkitekter og sikkerhedsarkitekter. Målet er, at det bliver så og smertefrit som muligt for både IT og forretningen at lave passende sikkerhed i alle faser for en it-løsnings livscykly, fra idé over implementering og drift til udfasning.

Opgaver kan omfatte, men er ikke begrænset til:
- Lave sikkerhedsvurderinger
- Rådgive projekter om risici og kontroller
- Samarbejde med CISO om etablering/optimering af processer omkring risikovurderinger,
sikkerhedsgodkendelser, tilsyn med sikkerhed og incidenthåndtering
- Samarbejde med EA’er om etablering/optimering af arkitekturrådgivning – herunder sikkerhed
i anskaffelsesprocessen
- Lave templates til dokumentation af sikkerhedsovervejelser (tekst, diagrammer, etc.)
- Udarbejde dokumentation af sikkerhedsovervejelser (tekst, diagrammer, etc.)
- Opstille mål- og/eller referencearkitekturer med fokus på sikkerhed – fx ift. anvendelse
af cloud, PKI-infrastruktur, behandling af klassificere data på mobile enheder og lignende
- Dialog med Center for Cybersikkerhed under Forsvarets Efterretningstjeneste om udmøntning
af den militære sikkerhed på vegne af it-organisationen

Hvordan ser din arbejdsdag ud?
Du starter dagen med at deltage i et møde, hvor I diskuterer udfordringer og løsninger ift. tilstrækkelig adgangsstyring for en ny it-løsning. Efter workshoppen opsummerer du de to mulige tekniske løsninger og deres respektive risici inklusiv et diagram, som du sender i re-view hos deltagerne. Du viser det til din kollega, og I bliver enige om, at måden, du har illustreret løsningen på, kan blive til en god skabelon der kan indgå både i designdiskussioner og systemdokumentation. Du sætter tid af senere på ugen til at formalisere skabelonen.
Efter frokost deltager du en workshop med SOC,en, CISO og infrastrukturafdelingens specialiserede teknikere, om hvordan teknik og procedurer kan optimeres på basis af lessons learnt fra et incident, der blev håndteret sidste uge.
Inden du går hjem arbejder du videre på en standard for minimumskrav, standard bygge-blokke og foretrukne mønstre ift. integrationer, som skal gøre det nemmere for løsningsarkitekterne at lave gode, sikre designs, herunder kravspecifikationer til udbud, der passer ind i infrastrukturen.

Om dig

Du har en relevant it-uddannelse og meget gerne mere end 5 års erfaring eller mange års relevant erhvervserfaring.

Du har stor eksekveringskraft og du er ikke bange for at smøre ærmerne op – både når der skal træffes beslutninger og udarbejdes dokumentation. Du trives i samarbejdet mellem mange forskellige fagligheder og personligheder, og sætter en ære i at finde den bedst mulige løsning i enhver given situation.

Du er struktureret, og kan lide at tale med mennesker, både meget tekniske og forretningsmæssige drøftelser, men kan også formidle teknisk viden om sikkerhed til udenforstående, og du er god til at bevare overblikket og roen – også når der til tider måtte være run på.

Du har flair for at arbejde med governance og processer og ser værdien i strukturer og standarder.
Endelig har du en praksisnær og pragmatisk tilgang til fx ISO 27001+2, NIST Cybersecurity framework, SABSA, livet i et Security Operation Center og/eller lignende. Erfaring med drift kan også være en fordel.

Ansættelsesvilkår

Du bliver ansat og aflønnet efter den til enhver tid gældende overenskomst. Der vil i forbindelse med en ansættelse være mulighed for forhandling af tillæg, der modsvarer dine kvalifikationer. Der er til stillingen tilknyttet en arbejdsgiverfinansieret pensionsordning.

Som ansat under Forsvarsministeriet område er du omfattet af nogle særlige vilkår. Du skal bl.a. kunne sikkerhedsgodkendes og opretholde sikkerhedsgodkendelsen under hele ansættelsesforløbet.

Kontakt og ansøgning
Hvis du vil vide mere om stillingerne, er du velkommen til at kontakte din måske kommende leder Glenn Jeilsø på tlf. nr. 72 81 43 51.

Har du spørgsmål til løn- og ansættelsesvilkår, kan du kontakte HR-konsulent kaptajnløjtnant Claus Rasmussen ved Forsvarsministeriets Personalestyrelse på telefon 72 81 91 66.

Ansøgningsfristen er den 08. januar 2023. Vi afholder samtaler løbende.
Stillingen er til besættelse pr. 1. februar 2023 eller snarest derefter.

Vi vil bede dig om at søge stillingen via linket. Du anmodes om at vedhæfte relevante dokumenter for uddannelse mv.

I Forsvarsministeriets organisation tror vi på, at forskellighed styrker opgaveløsningen igennem diversitet og nytænkning. Derfor opfordrer vi alle interesserede uanset baggrund til at søge stillingen.

OM FORSVARSMINISTERIETS MATERIEL- OG INDKØBSSTYRELSE
Forsvarsministeriets Materiel- og Indkøbsstyrelse (FMI) er en styrelse under Forsvarsministeriet.
FMI har ansvaret for det samlede forsvars og beredskabs materiel, IT og cybersikkerhed. Det er os, der anskaffer, driver og bortskaffer materiel og IT for såvel Hæren, Søværnet, Flyvevåbnet, Arktisk Kommando, Specialoperationskommandoen, Hjemmeværnet, Beredskabsstyrelsen og resten af Forsvarsministeriets koncern. Desuden bistår vores IT-medarbejdere dagligt i at modstå de cyberangreb, Forsvarsministeriets koncern udsættes for.

Kilde: Jobnet.dk