Seksjon for cyberanalyse bidrar med teknisk og analytisk kompetanse i senterets portefølje. Dette innebærer blant annet å hente inn, analysere og vurdere data knyttet til hendelser, infrastruktur, og operasjonssett for å vurdere risikobilde innen cyberdomenet. Vi søker nå en engasjert analytiker innen «Cyber Threat Intel (CTI)» som ønsker å være med på å oppdage og analysere dataangrep mot Norge.Som CTI-analytiker består jobben din i å være en av enhetens eksperter innen trusler i det digitale domenet. Du kjenner til hvordan trusselaktører operer og er kjent med flere av disse. Du har erfaring med å jakte på trusselaktører i komplekse datakilder som for eksempel eget datagrunnlag eller eksterne kilder. Som analytiker har du god forståelse for hvordan skadevare fungerer. Har du i tillegg erfaring fra å gjennomføre forensicsanalyse, nettverksanalyse eller mobilanalyse så vil dette være en bonus.Arbeidsoppgaver
Bearbeide, systematisere, analysere og vurdere teknisk informasjon fra flere kilder.
Følge og spore aktører og kampanjer i cyberdomenet
Forvalte operasjonssett knyttet opp mot trusselaktører og videreutvikle kunnskap om disse
Bidra til å prioritere enhetens portefølje og arbeidsoppgaver
Jakte etter nye trusler, «hunte», i eksisterende datasett
Bidra til å vurdere og prioritere datakilder og CTI-produkter
Samarbeide med relevante nasjonale og internasjonale aktører og samarbeidspartnere
Støtte hendelseshåndtering i NCSC med kompetanse om aktuelle aktører og sårbarheter
Produsere og aktivt bidra til relevante rapporter, periodiske vurderinger og andre aktuelle leveranser.
Bidra til å videreutvikle analysekapasitet og metodikk for å spore aktører
KvalifikasjonerKvalifikasjoner for overingeniør
Utdanning innen relevant fagfelt på mastergrad nivå, alternativt tilsvarende bachelorgrad og noen års relevant arbeidserfaring. Lang og relevant erfaring med god resultatoppnåelse vil kunne kompensere for utdanningskravet
Tre års relevant arbeidserfaring.
Erfaring med signaturskriving
Erfaring med sammenstilling av data fra ulike informasjonskilder i det digitale domenet
Erfaring med programmering og automatisering ved hjelp av for eksempel Python
God kunnskap om nettverksprotokoller
God kunnskap om datamaskiners virkemåte
Kvalifikasjoner for senioringeniør
Mastergrad eller utdanning på tilsvarende nivå (hovedfag, profesjonsstudier o.l.) eller omfang innen relevant fagområde samt tre års relevant arbeidserfaring. Lang og meget relevant erfaring med god resultatoppnåelse vil kunne kompensere for utdanningskravet.
Arbeidserfaring fra minst ett av enhetens fagområder innen skadevareanalyse, forensics, nettverksanalyse eller mobilanalyse
Øvrige kvalifikasjoner som gjelder for overingeniør
Ønskede kvalifikasjoner for begge stillingskoder
Relevant teknisk sertifisering, for eksempel GIAC-sertifisering
Erfaring med bruk av kommersielle plattformer som leverer tjenester til bruk i trusseletterretning
Erfaring med bruk av verktøy for strukturering av informasjon
Erfaring med rammeverk som Cyber Kill Chain, MITRE ATT&CK, ACH, Diamantmodellen
Erfaring fra hendelseshåndtering
Erfaring med sårbarhetsanalyse
Erfaring med programmering og/eller scripting i for eksempel Python
Personlige egenskaperVi søker en medarbeider som er strukturert, engasjert og analytisk. Videre er det viktig at den som ansettes i stillingen har meget god evne til å samarbeide og kommunisere, samt har fokus på leveringstid, kvalitet og godt medarbeiderskap.Vi tilbyr
Allsidige, spennende og utfordrende arbeidsoppgaver som er særdeles relevant
Et godt arbeidsmiljø og trivelige kolleger med høy kompetanse
Muligheter for kurs og etterutdanning
Fleksibel arbeidstid
Pensjons- og forsikringsordninger gjennom Statens pensjonskasse
Muligheter for trening i arbeidstiden med tilgang til idrettsanlegg
NSM er lokalisert i attraktive og moderne lokaler på Fornebu.
Aktuelle kandidater vil bli kalt inn til intervju. Testing av personlig egnethet og fagkunnskaper må påregnes.For kandidat med masterutdanning og relevant erfaring er stillingen er avlønnet som senioringeniør, stillingskode 1181, innenfor spennet kr 850.000 - 1.000.000 avhengig av kvalifikasjoner. For kandidat med annen utdanning og erfaring er stillingen er avlønnet i stillingskode 1087 overingeniør/1181 senioringeniør innenfor spennet kr. 700.000 - 880.000 avhengig av kvalifikasjoner. For spesielt godt kvalifiserte søkere kan høyere lønn vurderes. Det trekkes 2 % lovbestemt innskudd til Statens pensjonskasse.Du må kunne klareres og autoriseres for det nivå stillingen krever. Alle våre stillinger krever sikkerhetsklarering på minimum nivå H/NS og du må inneha norsk statsborgerskap. Det er en forutsetning at du som ansatt opprettholder din klarering gjennom hele ansettelsesløpet.Arbeidstaker må ikke inneha bistillinger, bierverv, styreverv eller andre lønnede oppdrag som kan hemme eller sinke det ordinære arbeid med mindre det foreligger særskilt pålegg eller tillatelse.Dersom søker ønsker å reserve seg fra oppføring på offentlig søkerliste, må dette begrunnes. Opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt om ikke å bli oppført på søkerlisten. Søkeren varsles dersom ønsket om reservasjon ikke tas til følge.NSM deltar i regjeringens inkluderingsdugnad og vi mener at inkludering og mangfold er en styrke. Vi vil gjerne ha søknad også fra deg som har nedsatt funksjonsevne eller hull i CV-en, men som ellers fyller kvalifikasjonskravene i stillingen. Vi gjør i den forbindelse oppmerksom på at opplysninger om nedsatt funksjonsevne eller hull i CV-en, vil bli benyttet i anonymisert statistikk som alle statlige virksomheter rapporterer på årlig.NSM benytter elektronisk søknadsbehandling. Du søker ved å benytte linken og til å laste opp aktuelle vitnemål og attester.Søknadsfrist:07.09.2025Arbeidsgiver:Nasjonal sikkerhetsmyndighet (NSM)Sted:FORNEBUStillingstittel:NSM søker CTI-analytikerStillinger:2Ansettelsesform:FastHeltid / Deltid:HeltidStillingsprosent:100Webcruiter-ID:5003010200Sosial deling :KontaktinformasjonJulieEnhetslederAdresse: Snarøyveien 36, 1364 FORNEBU, NorgeNasjonal sikkerhetsmyndighet (NSM) er Norges direktorat for nasjonal forebyggende sikkerhet. Tjenestens hovedoppgave er å bedre Norges evne til å beskytte seg mot spionasje, sabotasje, terror og sammensatte trusler. Gjennom rådgivning, forskning, tilsyn, testing og kontrollaktiviteter bidrar NSM til at virksomheter sikrer sivil og militær informasjon, systemer, objekter og infrastruktur med betydning for nasjonal sikkerhet. NSM er ansvarlig for et nasjonalt varslingssystem for å avdekke og varsle om cyberangrep mot digital infrastruktur. NSM har også et nasjonalt ansvar for å koordinere håndteringen av alvorlige cyberangrep. Nasjonalt cybersikkerhetssenter (NCSC) er en del av NSM. NCSC skal beskytte Norges viktigste digitale infrastruktur. Vi skal bygge et mer robust digitalt Norge, som både er proaktivt i forebyggingen av angrep mot store norske organisasjoner, og forberedt på å håndtere angrep når de oppstår. NCSC er også det nasjonale og internasjonale arenaen for deteksjon, håndtering, analyse og rådgivning knyttet til cybersikkerhet. Vi avdekker de mest avanserte aktørenes forsøk på å ramme norske mål, og hjelper de som har vært utsatt for cyberoperasjoner. For å levere på vårt samfunnsoppdrag er det kritisk at NCSC ligger ett skritt foran den teknologiske utviklingen i samfunnet, og at vi ligger i forkant av de trusler som kan oppstå. NSM, og NCSC er Norges beste sted å jobbe for deg som er interessert i cybersikkerhet, og deg som ønsker å avdekke cyberoperasjoner og påse at trusselaktører feiler i sitt oppdrag.