Seniorrådgiver for privilegert tilgang (PAM(IAM)

Bakgrunn for bistanden

Norsk Helsenett SF fagområdet for Skytjenester leverer infrastrukturtjenester og støttetjenester til organisasjonen, herunder blant annet drift og forvaltning av løsningen for privilegert tilgang. Vi har nå behov for opptil to ressurser til å drifte løsningen sammen et eksisterende team som jobber på samme område. Programvaren som benyttes heter «Cyberark Privileged Access Manager - Self-Hosted» og er godt etablert som system for tilgangsstyring av privilegerte kontoer i bedriften. Flere ressurser går ut i permisjon, og vi må ha bistand til å drifte løsning ved fraværet.

Personellsikkerhet til kritiske stillinger

PST, NSM og e-tjenesten sine rapporter fra 2026 beskriver økt geopolitisk spenning, og nevner blant annet at etterretningstrusselen har økt. Norsk helsenett forvalter mange kritiske verdier, på egne vegne og på vegne av helseforvaltningen. Disse verdiene er av interesse for flere av trussel aktørene nevnt i rapportene, spesielt statlige aktører som PST nevner eksplisitt. NHN håndterer etterretningstrusselen ved å styrke personellsikkerhet i alle faser ved både ansettelses- og innleieforhold. Dette medfører at for oppdrag som medfører tilgang til våre kritiske verdier, så vil særskilte sikkerhetskrav om statsborgerskap og verifikasjon av utdannelse og arbeidsforhold kunne benyttes.

Bistanden som skal utføres faller innenfor kritisk personell, vi har derfor stilt strenge, men nødvendige, krav til tilbudte konsulenter.

NHN vil opplyse om at vi (kunde) tar forbehold om å kunne verifisere arbeidserfaring/utdannelse (som oppgitt i tilbudet), altså verifisere innholdet i innlevert CV. Dersom dette blir aktuelt, vil Semac utføre verifiseringen på vegne av NHN.

En slik verifisering vil kun bli utført på innstilt(e) kandidater. Det tas et forbehold om at verifikasjon av CV godkjennes før signering av kontrakt.

Bistanden som skal utføres

Norsk helsenett har behov for inntil 2 ressurser til teamet for privilegert tilgang. 

Oppgaver:

• Tilgangsstyring (administrasjon og kontroll av privilegerte brukere, tilgangsmodeller og sikkerhetspolicyer).

• Skripting og automasjon (PowerShell, Ansible, Terraform eller tilsvarende verktøy for effektivisering av systemadministrasjon).

• Drift og administrasjon av Linux- og Windowsservere (konfigurasjon og vedlikehold).

• Sikkerhet og etterlevelse (Kvalitetsøkende arbeid iht. beste praksis innen sikkerhetsstyring, risikohåndtering og etterlevelse av relevante standarder for beskyttelse av privilegert tilgang).

Det kan tilkomme andre relevante arbeidsoppgaver underveis i utførelsen av bistanden.

Kompetanse/erfaring

Absolutte krav (MÅ oppfylles)

• min. 8 års erfaring

• må ha minimum 4 års erfaring med drift av Microsoft Active Directory. 

• må ha minimum 4 års erfaring med drift og vedlikehold av Linux- eller Windows server operativsystem. 

• må ha hatt erfaring med lignende kritisk arbeid. 

• kan ikke ha statsborgerskap i land som omtales som statlige aktører i siste utgave av PSTs nasjonale trusselvurdering (Russland, Kina, Iran og Nord-Korea). 

• må ha gode kommunikasjonsegenskaper både muntlig og skriftlig på norsk og engelsk.

Evalueringskrav (BØR tilfredstilles)

• bør ha minimum 2 års erfaring med «Cyberark Privileged Access Manager Self-Hosted».

• bør ha relevante referanseprosjekter. Dette kravet tillegges mer vekt i evalueringen.

• bør ha bred erfaring med tilgangsstyring.  

• bør ha dokumentert erfaring med kontroll og administrasjon av privilegerte brukere.

• bør ha bred erfaring med drift av tjenester på Linux server operativsystemer utover det absolutte kravet.  

• bør være flink med mennesker, engasjert og nysgjerrig, være åpen og like å samarbeide med andre, samt være interessert i prosesser og trives med teamarbeid. Dette kravet tillegges mer vekt i evalueringen.

Oppstart og varighet: 07.04. til 31.12.2026

Opsjon: 4 x 6 mnd frem til 31.12.2028

Omfang: 100%

Arbeidssted: Oslo eller Trondheim

Søknadsfrist: 04.03.2026