CSIRT Vulnerability Analyst

Om rollen

Statkraft søker en erfaren CSIRT Vulnerability Analyst til sitt cybersikkerhetsteam i Oslo. Som en del av vårt globale team vil du spille en sentral rolle i å beskytte kritisk infrastruktur ved å identifisere, analysere og prioritere sårbarheter i vårt teknologimiljø.

Dine arbeidsoppgaver

• Gjennomføre sårbarhetsvurderinger på tvers av infrastruktur, applikasjoner og skymiljøer ved bruk av kommersielle og åpne verktøy.
• Analysere tekniske funn og kombinere disse med trusselbilde og forretningskontekst for å prioritere utbedringstiltak.
• Samarbeide tett med IT-, utviklings- og skymiljøer for å sikre at sårbarheter håndteres innenfor definerte tidsfrister (SLA).
• Utforske bruk av AI for å forbedre analyse, prioritering og effektivitet i sårbarhetshåndteringen.
• Bidra til kontinuerlig forbedring av prosesser, verktøy og dashbord, samt støtte ved sikkerhetshendelser og trusseljakt.

Kvalifikasjoner

• Erfaring innen cybersikkerhet, sårbarhetshåndtering eller sikkerhetsoperasjoner.
• Praktisk erfaring med skanneverktøy som Tenable/Nessus eller Microsoft Defender Vulnerability Management.
• God forståelse for sårbarhetslivssykluser, angrepsteknikker, nettverk og skytjenester.
• Kunnskap om AI og hvordan dette påvirker sårbarhetshåndtering.
• Flytende norsk og engelsk, både skriftlig og muntlig.
• Du må være kvalifisert for norsk sikkerhetsklarering.

Hva vi tilbyr

Statkraft tilbyr et globalt arbeidsmiljø med fokus på bærekraft og det grønne skiftet. Vi legger vekt på individuell utvikling, fleksible arbeidsløsninger og god balanse mellom jobb og fritid. Du vil bli en del av et selskap med konkurransedyktige betingelser og et sterkt fokus på sikkerhet.