Sikkerhetsarkitekt - Cloud Native transformasjon

Bakgrunn: Sikkerhetsarkitekt for Cloud Native - transformasjon Sammendrag av rollen Stillingen krever en erfaren sikkerhetsekspert som kan lede den sikkerhetsfaglige siden av en omfattende modernisering av vår programvare – fra tradisjonell, silobasert programvare via en overgangsfase og inn til en moderne, skybasert arkitektur bygget på zero trust - prinsipper og datasentrisk sikkerhet. Vi søker en erfaren sikkerhetskonsulent/ - arkitekt som kan ta det overordnede ansvaret for sikkerhetsarkitekturen i en større moderniseringstransformasjon. Rollen innebærer , sammen med nøkkelressurser blant våre programvarearkitekter, å lede sikkerhetsarbeidet når våre tradisjonell, silobasert programvare løsning er skal moderniseres for å kunne tas i bruk i en moderne, datasentrisk og cloud native arkitektur basert på zero trust - prinsipper. Du vil være med på å utforme sikkerhetsstrategi, etablere målarkitektur og sikre at sikkerhet er integrert i hele utviklings - og driftsløpet.

Behov: Rollen krever en erfaren sikkerhetsekspert som kan lede den sikkerhetsfaglige siden av en omfattende modernisering av vår programvare – fra tradisjonell, silobasert programvare til en modernisering mot cloud native arkitektur basert på zero trust-prinsipper. Rollen innebærer å lede sikkerhetsarbeidet i transformasjonsprosessen og å etablere sikkerhetsmålarkitektur, sikkerhetsstrategi og veikart for overgang fra legacy til cloud native produkter. Det legges vekt på å sikre at produkter kan sameksistere mellom gamle og nye plattformer i hybride mellomfaser, veilede utviklingsteam og arkitekter, samt å støtte kundens datasentriske tilnærming gjennom sikkerhetskontroller, datamodeller og tilgangsmodeller. Tilleggskompetanse som ønskes inkluderer migrasjonsprosjekter fra legacy-systemer, samt logging, overvåking og hendelsesrespons i distribuert miljøer (SIEM, SOAR), og SBOM-/signeringspraksis.

Arbeidsoppgaver:

• Etablere og forvalte sikkerhetsmålarkitektur for nye programvare
• Utvide sikkerhetsstrategi og veikart for overgang fra legacy til cloud native produkter
• Sikre at våre produkter kan sameksisteere godt mellom gamle og ny plattformer i hybrid - mellomfaser
• Veilede utviklingsteam og arkitekter i implementering av sikkerhetstiltak
• Sikre at sikkerhetskontroller, datamodeller og tilgangsmodeller støtter kundens datasentriske tilnærming
• Bistå i risikovurderinger, sikkerhetsgodkjenning og dokumentasjon

Krav til konsulent:

Obligatoriske krav:

• Minimum 5 – 7 år relevant erfaring, hvorav minst 2 – 3 år med moderne skyarkitektur
• Solid teoretisk og praktisk forståelse av zero trust - modellen: «aldri stol på, alltid verifiser»
• Erfaring med identitets - og tilgangsstyring (IAM), inkludert RBAC/ABAC, federert identitet og moderne autentiseringsprotokoller (OAuth 2.0, OIDC, SAML)
• Kompetanse på mikrosegmentering og programvaredefinert perimeter (SDP)
• Erfaring med dataklassifisering, merking og data lifecycle management
• Forståelse for datalekkasjeforebygging (DLP) og personvernteknologier
• Kjennskap til regulatoriske rammer som GDPR, Schrems II og eventuelt sektorspesifikke krav
• Erfaring med «secure by design» tilnærming ved utvikling av nye tjeneste- og domenemodeller
• Erfaring med trusselmodellering og sikkerhetsdesign tidlig i utviklingsløpet
• Forståelse for sikker API-design og API-gateway-sikkerhet

Ønskede kvalifikasjoner:

• Sertifiseringer som CISSP, CCSP, CISM, eller leverandørspesifikke (CKS, AWS Security Specialty) er en fordel
• Erfaring med migrasjonsprosjekter fra legacy-systemer, inkludert risikovurdering av hybride mellomfaser
• Kjennskap til logging, overvåking og hendelsesrespons i distribuerte miljøer (SIEM, SOAR)
• Forståelse for supply chain-sikkerhet (SBOM, signeringspraksis)

Oppstart: Snarest

Varighet: 6 måneder med mulighet for forlengelse

Arbeidssted: Oslo