Kongsberg Defence & Aerospace AS (KDA) er et forretningsområde i Kongsberg Gruppen. KDA er Norges ledende leverandør av forsvars- og romfartsrelaterte systemer. Vi utvikler og leverer kommando-, kontroll- og kommunikasjonssystemer, overvåkingssystemer, missiler og er produsent av avanserte komposittprodukter til fly- og helikoptermarkedet.
Kongsberg Cyber Security Center (KCSC), avd. Security Operations Center (SOC) har som hovedoppgave å detektere, etterforske og håndtere sikkerhetshendelser for hele Kongsberg Gruppen og andre partnere innenfor forsvar og maritime. Dette gjør vi gjennom flere proaktive og reaktive kapabiliteter, som sammen danner en helhetlig operativ sikkerhetsoperasjon.
Som Cyber Threat Intelligence analyst vil du sammen med andre kollegaer operere innenfor det taktiske og operasjonelle domenet innenfor CTI, og skal levere handlingskraftig etterretning til støtte for Kongsberg Cyber Security Center, Kongsberg Gruppen og andre partnere innenfor forsvar og maritime sektor i henhold til Service Level Agreement (SLA). Rollen innebærer også å bidra til utvikling av kapabiliteten Cyber Threat Intelligence i KCSC.
Ansvarsområder:
* Innsamling, vurdering og vedlikehold av Indicators of Compromise (IOCs).
* Overvåke og analysere aktivitet fra relevante trusselaktører; kampanjer, TTPs m.m.
* Overvåke og analyse av aktivitet i åpne kilder og på nettforum.
* Produksjon av taktisk og operasjonell CTI på forespørsel.
* Samarbeide tett med andre kapabiliteter i KCSC.
* Kontinuerlig utvikle Cyber Threat Intelligence i rammen av KCSC, blant annet for å være compliant med rammeverk som ISO 27001 (2022).
* Kommunikasjon: Tydelig muntlig og skriftlig kommunikasjon, både på norsk og engelsk. En stor del av arbeidet vil gjennomføres på engelsk.
* Tactics, techniques and procedures (TTPs) i rammen av trusselaktører.
Hva kan vi tilby deg:
Vi har mye å tilby både på og utenfor jobb. Vi har blant annet firmahytter, rabatterte billetter til flere kultur- og sportsarrangementer, eget fritidsprogram for unge medarbeidere og tilgang på flere treningsfasiliteter/avtaler. Vi har fleksitid, betalt overtid og gode muligheter for faglig utvikling i form av deltagelse på kurs og konferanser. Betingelsene er konkurransedyktige.
Dersom du ønsker spennende utfordringer i et internasjonalt selskap under stor utvikling og brenner for informasjon og cybersikkerhet så ønsker vi å høre fra deg! Søknader behandles fortløpende.
#J-18808-Ljbffr