Skip to content

Open nowPosted 3 days ago

Sikkerhetsansvarlig Digipost

Posten og Bring28 open roles

Where
OSLO, Norge
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowSikkerhetsansvarlig DigipostPosten og Bring · OSLO, Norge
  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Posten og Bring's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.6% of postings close within 7 days. Measured by our own scanner across the market. Posten og Bring postings stay open a median of 13 days.

Share of postings closed within
  1. 2.3%1 day
  2. 4.7%3 days
  3. 13.6%7 days
  4. 21.9%14 days
  5. 36.9%30 days
  6. 59.0%60 days
This job: posted 3 days ago

Posten og Bring median: 13 days open

The posting

Job Description

Digipost er Posten Brings digitale postkasse. Vi leverer sikker digital kommunikasjon og signeringstjenester til over 40 000 virksomheter i offentlig og privat sektor, og har nærmere fire millioner privatbrukere. Dette medfører omfattende regulatoriske og kontraktsmessige forpliktelser. Digipost har rundt 50 ansatte, hvorav om lag 30 i teknologi og utvikling. Vi er en liten organisasjon med et stort ansvar. Dette er en fast stilling i teknologi- og utviklingsavdelingen, med rapportering til direktør for teknologi og utvikling.

Om rollen Hos oss står sikkerhet alltid øverst på agendaen. Tjenestene våre brukes til sensitiv og viktig kommunikasjon, og sikkerhet er derfor en grunnleggende del av både tjenestene og måten vi jobber på. Du kommer til et miljø der du ikke trenger å overbevise noen om at sikkerhet er viktig. Jobben din blir å utfordre oss og å gjøre oss bedre.

Som sikkerhetsansvarlig blir du avdelingens fremste ressurs for informasjonssikkerhet. Du driver sikkerhetsarbeidet i tett samarbeid med produktteamene og sikkerhetschampions i hvert team. Rollen omfatter de sentrale sikkerhetsoppgavene: forvaltning av styringssystemet for informasjonssikkerhet, risikovurderinger, sikkerhetsrevisjoner og sikkerhetstester. Du er både pådriver og direkte deltakende i arbeidet, og koordinerer ved behov med personvernombudet og sikkerhetsfunksjonen i Posten Bring.

Rollen er delvis operativ. Du kan gjennomføre endringer selv der det er hensiktsmessig, men hovedvekten ligger på å vurdere og følge opp sikkerheten i teamene gjennom rådgivning, kravstilling og kvalitetssikring. En sentral del av jobben er å balansere praktisk sikkerhet mot organisatoriske mekanismer. Styringssystemet skal forsterke måten vi jobber på, ikke hindre den.

Ansvarsområder

  • Eie og videreutvikle styringssystemet for informasjonssikkerhet, og være med på å forme sikkerhetsstrategien for avdelingen
  • Holde oversikt over det samlede sikkerhetsbildet i avdelingen, og være bindeledd mellom produktteamene og ledelsen i sikkerhetsspørsmål
  • Fasilitere og kvalitetssikre risikovurderinger
  • Jobbe tett med tech leads, utviklere og plattformingeniører for å sikre et høyt sikkerhetsnivå i kode, infrastruktur og sikkerhetsmekanismer, blant annet gjennom oppfølging av bug bounty-programmet
  • Lede sikkerhetsfaglig håndtering og oppfølging av sikkerhetshendelser, og organisere sikkerhets- og beredskapsøvelser
  • Vurdere leverandørers sikkerhet, databehandleravtaler og risiko i leverandørkjeden
  • Vurdere sikkerhetsmessige konsekvenser av ny teknologi og AI, både som trusselvektor og som verktøy i sikkerhetsarbeidet
  • Være fanebærer for god sikkerhetskultur, blant annet gjennom opplæring, bevisstgjøring og innlegg på det månedlige avdelingsmøtet
  • Representere virksomheten i sikkerhetsdialog med offentlige aktører

Kvalifikasjoner

  • Solid teknologibakgrunn fra programvareutvikling eller plattformarbeid, typisk som utvikler, tech lead, arkitekt eller plattformingeniør.
  • Praktisk kjennskap til webteknologi, databaser, skyplattformer (Azure, Kubernetes), nettverk og Java er en klar fordel, og erfaring med penetrasjonstesting er et pluss
  • Erfaring med eller tydelig interesse for styring, risiko og etterlevelse (GRC), for eksempel risikovurderinger, internkontroll eller revisjoner
  • Kjennskap til norsk personvern- og sikkerhetsregelverk, og til myndigheter som Datatilsynet, Digdir og NSM
  • Flytende norsk, skriftlig og muntlig

Personlige egenskaper

Rollen passer for deg som er detaljorientert og grundig, og som trives i spenningsfeltet mellom styringsarbeid og tekniske detaljer. Interesse for kulturbygging, samarbeid på tvers og faglige diskusjoner er viktig, i tillegg til interesse for arkitektur og et ønske om å bidra aktivt i arkitekturdiskusjoner.

Vi tilbyr

  • Konkurransedyktige betingelser og god pensjonsordning
  • Moderne arbeidslokaler sentralt i Oslo, ved Youngstorget
  • God lunsjordning
  • En åpen og samarbeidsorientert arbeidskultur
  • Hyggelige og engasjerte kolleger

For spørsmål om stillingen ta kontakt med rekrutterende leder Tor Kleiberg på epost [email protected].

Søknadsfrist onsdag 25. november.

Mangfoldet i Posten Bring er vår styrke, og vi mener forskjellighet blant medarbeidere er nøkkelen til nytenkning og innovasjon. Vi ønsker oss derfor et stort mangfold blant søkere.

Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via vår samarbeidspartner Semac AS, www.semac.no.

Vi ser frem til å motta din søknad!

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Posten og Bring's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.
  3. We apply on Posten og Bring's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.
  4. Every reply, sorted

    Posten og Bring's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.
  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

By hand5–10
With CV Rocket100
applications a day

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.