IT Security Advisor - Infrastructure & Security Operations

**Vil du være med å bygge et nytt sikkerhetsteam i region vest?**:
Advania satser på sikkerhet i region vest, og vi bygger nå et nytt sikkerhetsteam i Stavanger. Denne gangen ser vi etter deg som har erfaring fra infrastruktur, drift, teknisk sikkerhet eller operasjonell sikkerhet - og som ønsker å hjelpe kunder med å bygge mer robuste, sikre og motstandsdyktige IT-miljøer.
Rollen passer godt for deg som har praktisk erfaring fra infrastruktur, plattform, nettverk, server, klient, logging, overvåking, sårbarhetshåndtering eller sikker drift. Du trenger ikke kunne alt, men du bør ha god teknologiforståelse, nysgjerrighet og evne til å koble tekniske funn og risiko til praktiske tiltak som faktisk fungerer i drift.
Dette er en rådgivende og teknologinær rolle, der du vil jobbe tett på kundens miljø, behov og risikobilde. Målet er å hjelpe kunder med å forebygge hendelser, oppdage avvik tidligere og styrke evnen til å håndtere sikkerhetstrusler over tid.
**Ansvarsområder og arbeidsoppgaver**:
Som Security Advisor hos oss vil du få en variert og teknologinær rolle med stort handlingsrom. Du vil jobbe tett med både kunder og kollegaer for å styrke sikkerheten i infrastruktur, plattform og hybride miljøer, og bidra med alt fra grunnsikring, hardening og tekniske sikkerhetskontroller til logging, deteksjon, sårbarhetshåndtering og operasjonell sikkerhet. Målet er å hjelpe kundene med praktiske tiltak som gir bedre kontroll, økt robusthet og tryggere drift over tid.
**_ Sikker infrastruktur og tekniske sikkerhetskontroller_**:
- Rådgivning innen sikker infrastruktur, plattform og hybride miljøer
- Vurdere sikkerhet i eksisterende og planlagte infrastrukturløsninger
- Arbeide med hardening, segmentering, tilgangsstyring, konfigurasjonskontroll og teknisk risikoreduksjon
- Bidra til robuste løsninger som er sikre, driftbare og praktisk gjennomførbare
- Hjelpe kunder med å etablere grunnleggende og avanserte tekniske sikkerhetskontroller
**_ Security Operations og operasjonell sikkerhet_**:
- Rådgivning knyttet til logging, overvåking, deteksjon og hendelseshåndtering
- Bidra til bedre samspill mellom kundens interne miljø og SOC-tjenester
- Vurdere hva kunden bør logge, overvåke og følge opp for å styrke deteksjonsevnen
- Bistå med incident readiness, beredskap, øvelser og forbedring av operative sikkerhetsprosesser
- Omsette erfaringer fra hendelser, funn og avvik til konkrete forbedringstiltak
**_ Sårbarhetshåndtering og kontinuerlig forbedring_**:
- Bistå kunder med sårbarhetsvurderinger, prioritering og oppfølging av tekniske funn
- Hjelpe kunder med å etablere gode prosesser for patching, livssyklus, revisjon og forbedring
- Koble teknisk risiko til forretningsmessig konsekvens og praktisk gjennomføring
- Bidra til at sikkerhetsarbeidet blir en kontinuerlig del av drift og forvaltning, ikke bare enkeltstående tiltak
**_ Identitet, tilgang og moderne sikkerhetsprinsipper_**:
- Arbeide med identitet, tilgangsstyring og least privilege som en del av sikker infrastruktur
- Rådgivning knyttet til MFA, privilegerte tilganger, passkeys/passwordless og sikker autentisering
- Bidra til bedre kontroll på hvem som har tilgang til hva, hvorfor og hvordan
- Knytte identitet og tilgang til logging, overvåking, deteksjon og hendelseshåndtering
**_ Rammeverk, beste praksis og samspill_**:
- Rådgivning knyttet til relevante rammeverk og beste praksis som CIS Controls, NIST, ISO 27001, NSM grunnprinsipper og Microsoft sikkerhetsanbefalinger
- Samarbeide med Advanias tekniske miljøer
- Støtte i kundedialog, tilbudsarbeid og leveranseprosesser
- Bidra til utvikling og forbedring av konsepter, tjenester og leveransemodeller
- Dele kompetanse og bidra til videreutvikling av fagmiljøet i region vest
**Hvem ser vi etter?**:
Vi ser etter deg som har teknisk bakgrunn og interesse for infrastruktur
- og operasjonell sikkerhet. Du kan komme fra drift, infrastruktur, nettverk, cloud, sikkerhet, SOC, plattform, IAM eller teknisk prosjektarbeid.
**Du har gjerne erfaring med ett eller flere av disse områdene**:
- Infrastruktur, nettverk, server, klient eller hybride miljøer
- Sikker drift, hardening, segmentering og konfigurasjonskontroll
- Logging, overvåking, deteksjon eller samspill med SOC
- Sårbarhetshåndtering, patching, livssyklus og teknisk risikoreduksjon
- Hendelseshåndtering, beredskap, incident readiness eller sikkerhetsøvelser
- IAM, MFA, privilegerte tilganger, passkeys/passwordless eller least privilege
- Microsoft sikkerhetsteknologi, Entra ID, Defender, Sentinel eller tilsvarende
- Rammeverk og beste praksis som CIS Controls, NIST, ISO 27001 eller NSM grunnprinsipper
Du trenger ikke være ekspert på alt. Erfaring er gull verdt, og vi ser etter deg som har praktisk erfaring, god vurderingsevne og lyst til å utvikle deg videre sammen med andre.
Vi legger også vekt på at du er nysgjerrig og lærevillig, liker å dele kunnskap, kommuniserer godt med både tekniske miljøer og beslutningstakere, og evner å gjøre komple