Har du en lidenskap for etisk hacking og en naturlig evne til å tenke som en angriper? Er du klar for å bidra med din ekspertise i et dedikert team som skal styrke sikkerheten til kritiske tjenester i helsesektoren? Da er du akkurat den vi ønsker å ha med på laget vårt!

Hos oss blir du del av et etablert in-house team for sikkerhetstesting, som nå styrker sine Red Team-kapabiliteter. Vi skal arbeide aktivt for å styrke Norsk helsenett sin motstandsdyktighet gjennom emulering av realistiske angrep og tett samarbeid med SOC i Purple Team-øvelser, i tillegg til kontinuerlig herding av våre miljøer.

Hos oss får du en unik mulighet til å være med på å forme fremtidens forsvar. Vi satser stort på faget og gir deg frihet til å eksperimentere, utvikle nye verktøy og implementere moderne løsninger. Hos oss vil du ha muligheten til å jobbe dedikert med Red og Purple Teaming, som kan inkludere utvikling av skadevare og forbedring av angreps-infrastruktur. Vår kultur er preget av tett samarbeid – vi mener at synergien mellom Red og Blue Team er nøkkelen til suksess.

Bli med i Norsk helsenett, og opplev et arbeidsmiljø hvor din faglige utvikling og dine idéer står i sentrum, og hvor du sammen med dyktige kolleger bidrar til å gjøre helsesektoren sikrere hver dag.

Arbeidsoppgaver
Som Red Team lead eller operatør vil dine arbeidsoppgaver inkludere, men ikke være begrenset til:

• Red Team-øvelser: Delta i emulerte angrep og komplekse øvelser med fokus på realisme og fagsikkerhet med bruk av rammeverk som eksempelvis MITRE ATT&CK. Erfaring med aktiviteter som utvikling av skadevare, oppsett og vedlikehold av C2-infrastruktur, defense evasion og kildekodeanalyse vil være en fordel. Du vil samarbeide tett med Blue Team for å styrke motstandskraften til organisasjonen.
• Sikkerhetstesting: Gjennomføring av penetrasjonstester mot intern infrastruktur (Windows, Linux), og skyløsninger (offentlig sky og on-prem skyplattform), samt webapplikasjoner.
• Utvikling av verktøy: Du vil få frihet til å utvikle og forbedre verktøy og metoder som kan effektivisere våre tester og styrke vårt forsvar. Eksempelvis vil du få tilgang til AI-agenter som du kan bruke til å utføre og effektivisere arbeidet vårt.
• Kunnskapsdeling: Aktiv deling av oppdagelser, tekniske funn og gode praksiser innen sikkerhet, slik at hele teamet vokser faglig. 
• Samarbeid: Arbeide tett med Blue Team og leveranseteam for å identifisere og lukke sikkerhetshull, samt bidra til å utarbeide sikkerhetsstrategier og retningslinjer.
  

Kvalifikasjoner
Vi ønsker deg som har teknologifaglig utdannelse på bachelornivå eller høyere, spisset mot informasjonssikkerhet, applikasjonsutvikling eller drift. Kanskje har du også mengder med erfaring innenfor faget.

Relevante sertifiseringer er en fordel. Eksempelvis (men ikke begrenset til):

• OffSec (OSCP, OSWE, OSEP, OSED)
• RTO (CRTO, CRTL)
• HTB (CPTS, CAPE)

Vi ser etter noen som...

• har noen års erfaring med Red Teaming.
• ønsker å styrke organisasjonen som helhet gjennom samarbeid med Blue Team.
• behersker norsk flytende, både skriftlig og muntlig (nivå C).
• har lidenskap for faget og holder seg oppdatert på TTP-er, verktøy og metoder.

Arbeidssted avklares nærmere med den enkelte kandidat. Vi oppfordrer kandidater fra hele landet å søke.

Høres dette interessant ut? Da er det deg vi ser etter!

Vi vurderer søknader fortløpende, og for aktuelle kandidater tar vi raskt kontakt for en uforpliktende samtale. Formålet med samtalen er å bli bedre kjent og diskutere mulighetene videre.

Personlige egenskaper / hvem ser vi etter?
Du er en lagspiller som alltid leter etter løsninger på problemer og utfordringer, og du går analytisk og planmessig til verks for å sikre og effektivisere e-helseløsningene for fremtiden. Du er hele tiden opptatt av læring og videreutvikling, både for deg selv og de rundt deg. Vi forventer at du deler din eksisterende kunnskap og det du ønsker å lære, gjennom daglig praksis, i tråd med Norsk helsenett sine verdier; vi er nysgjerrige, vi har driv og vi bryr oss.

Og ikke minst - vi ser etter deg som blir inspirert av det viktige samfunnsoppdraget vårt!

Vi ønsker oss mangfold! Mangfold beskriver våre menneskelige forskjeller, store og små, synlig og usynlig. Vi tror på kraften som ligger i våre forskjeller, og at disse bidrar til mer innovasjon, læring og verdiskapning. Vi oppfordrer kandidater med ulik utdanning, arbeids- og livserfaring til å søke.

Norsk helsenett er omfattet av sikkerhetsloven, og stillingen krever sikkerhetsklarering nivå Hemmelig.

Ønsker du å få et innblikk i hvordan det er å jobbe hos oss? Ta en titt her: https://vimeo.com/1063172858

Hvorfor Norsk helsenett?

Målet vårt er at helsepersonell har informasjonen de trenger når de trenger den.

Helsevesenet i Norge er i dag preget av programvare og IT-systemer utviklet av mange ulike leverandører for mange ulike kunder i både privat og offentlig sektor. De kommuniserer ikke alltid godt nok. Norsk helsenett bidrar, på oppdrag fra myndighetene, i samarbeid med både leverandører og kunder, til å løse disse utfordringene.

Potensialet for en mer bærekraftig helsesektor er enormt, og vi er godt i gang. Blir du med?

Vi er bortimot 1000 ansatte på våre kontorer i Trondheim, Oslo, Tromsø, Moss og Svalbard med driv, nysgjerrighet, og som genuint bryr seg om å løse dette puslespillet ved hjelp av teknologi!

Vi tilbyr en lærerik arbeidshverdag i et teknologiunivers som overgår de flestes:

• Vi utvikler og drifter sentrale nasjonale kritiske IT-løsninger som for eksempel Helsenorge.no, e-Resept og kjernejournal, samt en infrastruktur som lar alle i helsesektoren samhandle sikkert med 100% oppetid.
• Vi drifter og forvalter en av Norges største private skyer, men har også bred erfaring og drift av allmenne skytjenester som Microsoft Azure og Amazon AWS. I tillegg til teknologier innen blant andre Microsoft, Cisco, Checkpoint, Veritas, Splunk, VMware og F5, har vi også Norges største operative linuxmiljø!
• Vi har et av Norges sterkeste cybersikkerhetsmiljøer med både HelseCERT, Security Operations Center og vårt operasjonssenter som passer på kritiske løsninger 24/7/365.
• Norsk helsenett utvikler fremtidens teknologiske pilarer for helsevesenet i tett samarbeid med både leverandørmarkedet, brukerne og myndighetene, og vi mener vi er Norges beste arbeidsplass for teknologiinteresserte med et ønske om å gjøre en forskjell!

I tillegg kan vi selvsagt friste med:

• 7,5 timers arbeidsdag med fleksitid og betalt lunsjpause
• individuell avlønning (ikke lønnstrinn), betalt reisetid og overtid
• kurs- og kompetanseutvikling
• at vi tar regninga for mobil, data og bredbånd hjemme
• bidrag til å dekke utgifter til trening
• gode pensjons- og forsikringsordninger
• og mye mer!

Vi gjør oppmerksom på at i henhold til offentleglova, kan opplysninger om søkeren bli offentliggjort selv om søkeren har anmodet om ikke å bli oppført på søkerlisten.