Senioringeniør – Identity, Credential and Access Management (ICAM)

Vil du være med på å sikre og videreutvikle en av Norges mest kritiske løsninger for identitet, autentisering og credentials? Cyberforsvaret er ansvarlig for å drifte, vedlikeholde og beskytte Forsvarets samband og informasjonsinfrastruktur. Cyberforsvarets it-avdeling (CIT) har ansvaret for utvikling, drift og vedlikehold av Forsvarets it-systemer. For ytterligere informasjon om Cyberforsvaret og Forsvaret generelt, se www.forsvaret.no Vi har ledig en fast stilling som senior systemingeniør ICAM (Identity, Credential and Access Management). I rollen vil du jobbe hands-on med å utvikle, automatisere og drifte Forsvarets ICAM‑tjenester, med særlig fokus på håndtering av credentials som sertifikater, nøkler og autentisering. Rollen er sentral i å sikre identitet, autentisering og tilgang i en virksomhet med høye krav til sikkerhet og tilgjengelighet. Du vil bli en del av seksjonen Sikkerhetsløsning i CIT, et fagmiljø som bidrar til å sikre Forsvarets leveranseevne nasjonalt og internasjonalt. Seksjonen har ansvar for utvikling, drift og videreutvikling av flere tjenester innen cybersikkerhet, med særlig fokus på høy tilgjengelighet og sikkerhet uavhengig av beredskapsnivå. Du vil inngå i et DevSecOps-team med ansvar for stabile, sikre og etterprøvbare tjenester. Arbeidet omfatter utvikling og videreutvikling av løsninger for PKI og autentisering, inkludert mfa og 2FA, som en del av en sikkerhetstilnærming basert på Zero Trust-prinsipper, hvor kontinuerlig verifisering av identiteter, enheter og credentials er grunnleggende for tilgang. I rollen vil du arbeide operativt med PKI som en del av teamets samlede ansvar. Dette inkluderer implementering og drift av sertifikattjenester (CA), håndtering av sertifikatlivssyklus, nøkkelbeskyttelse og etablering av robuste tillitskjeder. Du vil også bidra til automatisering av sertifikatutstedelse og -fornyelse, samt håndtering av tilbakekalling og validering av sertifikater gjennom både listebaserte (CRL) og sanntidsbaserte (OCSP) mekanismer. Arbeidet omfatter bruk av hardware-baserte sikkerhetsmoduler (HSM) og integrasjon av PKI i autentisering, signering, kryptering og enhetstillit. Vi ser etter deg som trives med å jobbe tett på teknologi og løsninger, og som evner å omsette behov til robuste og fungerende tekniske løsninger. Du vil bidra til etablering og videreutvikling av rollemodeller, policyer og automatiserte arbeidsflyter, samtidig som du er tett på drift, feilsøking og kontinuerlig forbedring av ICAM‑tjenestene. For kandidater med relevant bakgrunn og interesse kan det være aktuelt å bidra i fag- og arbeidsgrupper i NATO knyttet til ICAM, PKI og Zero Trust. Arbeidssted er Kolsås. ArbeidsoppgaverUtvikle, automatisere og drifte ICAM-tjenester i tråd med virksomhetens behov, arkitektur og sikkerhetskrav Bidra til credential-håndtering gjennom etablering og videreutvikling av løsninger for sertifikater, nøkler og autentisering, samt rollemodeller, policyer og integrasjoner mot interne og eksterne systemer Arbeide operativt med PKI, inkludert design og drift av CA-strukturer (root og mellomliggende), sertifikatlivssyklus og nøkkelhåndterin. Automatisere utstedelse, fornyelse og tilbakekalling av sertifikater, inkludert bruk av listebasert (CRL) og sanntidsbasert (OCSP) validering av sertifikatstatus Sikre etterlevelse av sikkerhetskrav, regelverk og datakvalitet gjennom løpende kontroller, vedlikehold av tilgangsmodeller og forbedringer av styringsmekanismer Vedlikeholde dokumentasjon, rutiner og operasjonelle prosedyrer, samt bidra til kontinuerlig forbedring basert på driftserfaring og revisjonsfunn KvalifikasjonerMaster innen relevant fagområde (ikt) Annen utdanning, sertifiseringer og/eller relevant erfaring kan etter vurdering kompensere for manglende formell utdanning. Med relevant erfaring menes at to års relevant erfaring vil kunne kompensere for ett års manglende formell utdanning innen fagområdet Minimum 5 års arbeidserfaring fra relevant fagområde (ikt) God norsk muntlig og skriftlig fremstillingsevne Den som ansettes må kunne sikkerhetsklareres for STRENGT HEMMELIG  og COSMIC TOP SECRET før tiltredelse (for mer informasjon om sikkerhetsklarering se  www.nsm.no) Ønskelige kvalifikasjoner: God kjennskap til Forsvaret Grunnleggende forståelse av ITIL og smidige arbeidsprosesser Erfaring innenfor utvikling, drift eller vedlikehold av it-miljøer innen avdelingens fagområder, eller dokumentert kunnskap i form av sertifiseringer og/eller kurs innenfor disse fagområdene Erfaring med IAM-teknologi Erfaring med innføring av IAM i store virksomheter Erfaring med Kubernetes og kontainere Erfaring med skripting og automatisering  Vi ber deg svare ut alle kvalifikasjonskravene listet over i din søknad, og gjør oppmerksom på at du må oppfylle alle MÅ-kravene for å være aktuell for stillingen.  Attester og vitnemål må legges ved søknaden. Høyere utdanning gjennomført utenfor Norge må være godkjent av Direktoratet for høyere utdanning/NOKUT og godkjenning må dokumenteres. Personlige egenskaperNøyaktig og strukturert God vurderingsevne Evne til å ha helhetsoversikt og fullføre oppgaver Gode samarbeidsevner Aktiv bidragsyter til et godt arbeidsmiljø Jobber godt både selvstendig og i team Vi legger stor vekt på motivasjon og personlige egenskaper for stillingen Vi tilbyrJobb i et av Norges fremste og største militærteknologiske fagmiljø Fleksibel arbeidstid Bedriftshelsetjeneste Mulighet til å trene inntil 2 timer per uke i arbeidstiden. På Kolsås har du tilgang til svømmehall og styrkerom. Mulighet til å søke om barnehageplass i vår egen barnehage Parkeringsmuligheter og gangavstand til Kolsås T-banestasjon Medlemskap i Statens pensjonskasse med gode låne-, pensjons- og forsikringsordninger (http://spk.no) Du vil få lønn som senioringeniør stillingskode 1181 kr 900 000  - kr 1 050 000 per år, avhengig av kvalifikasjoner. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. Av lønnen trekkes 2% lovbestemt innskudd til Statens pensjonskasse.  KontaktinformasjonEngødegård, Erik Haug, Seniorrådgiver, +47 951 46 027 ArbeidsstedRødskiferveien 1352 Kolsås Nøkkelinformasjon:Arbeidsgiver: Forsvaret Referansenr.: 5140502958 Stillingsprosent: 100% Fast Søknadsfrist: 24.11.2026