We are hiring a Security Specialist – Identity, Data Protection & Insider Risk to help strengthen how AutoStore manages identities, protects sensitive information, and mitigates security risks across our global organisation.

In this role, you will take ownership of developing and improving security policies, standards, and processes, ensuring appropriate access to systems and data. You will work closely with IT, application owners, and other stakeholders to introduce structured access reviews, strengthen identity governance, and improve privileged access management.

This is an opportunity to shape and develop key security practices, combining technical understanding with governance, stakeholder collaboration, and continuous improvement.

Key Responsibilities:

Develop and maintain Identity & Access Management (IAM) governance, establishing policies, standards, and controls for user identities, access permissions, and Joiner, Mover, Leaver (JML) processes.
Establish and coordinate periodic access reviews and certifications across critical business applications, working with application owners to validate permissions, address excessive access, and ensure appropriate segregation of duties.
Strengthen authentication and privileged access security, overseeing MFA, Single Sign-On (SSO), privileged account controls, and improvements to identity security across the organisation.
Develop and improve data protection practices, including data classification, Data Loss Prevention (DLP), and controls to safeguard confidential information and intellectual property.
Establish and enhance insider risk management processes, collaborating with HR, Legal, IT, and other stakeholders to identify risks, coordinate investigations, and implement preventive measures.
Protect critical applications and sensitive business assets, working with R&D, Product, and Engineering teams to define risk-based access controls, monitor potential threats, and support compliance and audit requirements.

Requirements:

10+ years of experience in cybersecurity, including at least 5 years working with Identity & Access Management (IAM) initiatives, governance, or programs.
Experience with identity and access security technologies, including Identity Governance & Administration (IGA), Microsoft Entra ID, Active Directory, SSO, MFA, and Privileged Access Management (PAM).
Knowledge of data protection and security practices, including Data Loss Prevention (DLP), insider risk management, and Zero Trust principles.
Experience managing enterprise-wide security initiatives, establishing governance frameworks, improving processes, and coordinating implementation across different teams.
Experience working in global environments, collaborating with IT, Audit, Legal, Privacy, Compliance, HR, and external service providers.
Good communication and stakeholder management skills, with the ability to translate technical security requirements into practical processes and controls. Certifications such as CISSP, CISM, CCSP, or relevant Microsoft security certifications are an advantage.

We offer:

A Collaborative & Inclusive Culture where we celebrate and value everyone’s contributions, encouraging diverse perspectives in decision-making.
Work-Life Balance & Well-being: We offer 1 hour per week of paid exercise, health insurance, and a generous pension plan, prioritizing your mental and physical well-being.
A Creative and Safe Workplace by joining a company experiencing rapid growth, with the stability of being Norway’s first unicorn listed on the Oslo Stock Exchange.
International and Supportive Environment within a Norwegian multinational that values collaboration and innovation with a structured onboarding plan and career opportunities within the company.

Location for this role is in our offices in Lysaker (Oslo), Stavanger, or our headquarters in Nedre Vats (Norway's west coast).

Application deadline: November 22nd. Please note that we review applications continuously—if this opportunity excites you, we encourage you to apply as early as possible! All inquiries are treated confidentially.

AutoStore does not accept agency resumes or assistance for this role. Please do not forward resumes to our job's alias or AutoStore employees. AutoStore is not responsible for any fees related to unsolicited resumes. This policy should be respected.

This is an opportunity to shape and develop key security practices, combining technical understanding with governance, stakeholder collaboration, and continuous improvement.

Key Responsibilities:

Develop and maintain Identity & Access Management (IAM) governance, establishing policies, standards, and controls for user identities, access permissions, and Joiner, Mover, Leaver (JML) processes.
Establish and coordinate periodic access reviews and certifications across critical business applications, working with application owners to validate permissions, address excessive access, and ensure appropriate segregation of duties.
Strengthen authentication and privileged access security, overseeing MFA, Single Sign-On (SSO), privileged account controls, and improvements to identity security across the organisation.
Develop and improve data protection practices, including data classification, Data Loss Prevention (DLP), and controls to safeguard confidential information and intellectual property.
Establish and enhance insider risk management processes, collaborating with HR, Legal, IT, and other stakeholders to identify risks, coordinate investigations, and implement preventive measures.
Protect critical applications and sensitive business assets, working with R&D, Product, and Engineering teams to define risk-based access controls, monitor potential threats, and support compliance and audit requirements.

Requirements:

10+ years of experience in cybersecurity, including at least 5 years working with Identity & Access Management (IAM) initiatives, governance, or programs.
Experience with identity and access security technologies, including Identity Governance & Administration (IGA), Microsoft Entra ID, Active Directory, SSO, MFA, and Privileged Access Management (PAM).
Knowledge of data protection and security practices, including Data Loss Prevention (DLP), insider risk management, and Zero Trust principles.
Experience managing enterprise-wide security initiatives, establishing governance frameworks, improving processes, and coordinating implementation across different teams.
Experience working in global environments, collaborating with IT, Audit, Legal, Privacy, Compliance, HR, and external service providers.
Good communication and stakeholder management skills, with the ability to translate technical security requirements into practical processes and controls. Certifications such as CISSP, CISM, CCSP, or relevant Microsoft security certifications are an advantage.

We offer:

A Collaborative & Inclusive Culture where we celebrate and value everyone’s contributions, encouraging diverse perspectives in decision-making.
Work-Life Balance & Well-being: We offer 1 hour per week of paid exercise, health insurance, and a generous pension plan, prioritizing your mental and physical well-being.
A Creative and Safe Workplace by joining a company experiencing rapid growth, with the stability of being Norway’s first unicorn listed on the Oslo Stock Exchange.
International and Supportive Environment within a Norwegian multinational that values collaboration and innovation with a structured onboarding plan and career opportunities within the company.

Location for this role is in our offices in Lysaker (Oslo), Stavanger, or our headquarters in Nedre Vats (Norway's west coast).

Мы нанимаем Специалиста по безопасности — идентификация, защита данных и риски инсайдерской деятельности, чтобы помочь AutoStore укрепить управление идентификационными данными, защитить конфиденциальную информацию и снизить риски безопасности в нашей глобальной организации.

Это возможность формировать и развивать ключевые практики безопасности, сочетая техническое понимание с управлением, сотрудничеством с заинтересованными сторонами и непрерывным совершенствованием.

В этой роли вы будете отвечать за разработку и совершенствование политик, стандартов и процессов безопасности, обеспечивая надлежащий доступ к системам и данным. Вы будете тесно сотрудничать с ИТ-отделом, владельцами приложений и другими заинтересованными сторонами для внедрения структурированных обзоров доступа, усиления управления идентификационными данными и улучшения управления привилегированным доступом.

Разрабатывать и поддерживать управление идентификацией и доступом (IAM), устанавливая политики, стандарты и средства контроля для идентификационных данных пользователей, разрешений на доступ и процессов приема, перемещения, увольнения (JML)
Организовывать и координировать периодические обзоры доступа и сертификацию критически важных бизнес-приложений, работая с владельцами приложений для проверки разрешений, устранения избыточного доступа и обеспечения надлежащего разделения обязанностей
Укреплять безопасность аутентификации и привилегированного доступа, контролируя MFA, единый вход (SSO), средства контроля привилегированных учетных записей и улучшения безопасности идентификационных данных в организации
Разрабатывать и совершенствовать практики защиты данных, включая классификацию данных, предотвращение утечек данных (DLP) и средства контроля для защиты конфиденциальной информации и интеллектуальной собственности
Создавать и совершенствовать процессы управления рисками инсайдерской деятельности, сотрудничая с HR, юридическим отделом, ИТ-отделом и другими заинтересованными сторонами для выявления рисков, координации расследований и внедрения превентивных мер
Защищать критически важные приложения и конфиденциальные бизнес-активы, работая с командами R&D, Product и Engineering для определения основанных на рисках средств контроля доступа, мониторинга потенциальных угроз и поддержки требований соответствия и аудита

Более 10 лет опыта работы в области кибербезопасности, включая не менее 5 лет работы над инициативами, управлением или программами управления идентификацией и доступом (IAM)
Опыт работы с технологиями безопасности идентификации и доступа, включая Identity Governance & Administration (IGA), Microsoft Entra ID, Active Directory, SSO, MFA и Privileged Access Management (PAM)
Знание практик защиты данных и безопасности, включая Data Loss Prevention (DLP), управление рисками инсайдерской деятельности и принципы Zero Trust
Опыт управления общекорпоративными инициативами в области безопасности, создания структур управления, совершенствования процессов и координации внедрения в различных командах
Опыт работы в глобальной среде, сотрудничество с ИТ, аудитом, юридическим отделом, отделами конфиденциальности, соответствия требованиям, HR и внешними поставщиками услуг
Хорошие навыки коммуникации и управления заинтересованными сторонами, способность преобразовывать технические требования безопасности в практические процессы и средства контроля. Сертификаты, такие как CISSP, CISM, CCSP или соответствующие сертификаты безопасности Microsoft, являются преимуществом

Коллективная и инклюзивная культура, где мы отмечаем и ценим вклад каждого, поощряя разнообразие мнений при принятии решений
Баланс между работой и личной жизнью и благополучие: мы предлагаем 1 час в неделю оплачиваемых занятий спортом, медицинскую страховку и щедрый пенсионный план, ставя во главу угла ваше психическое и физическое благополучие
Креативное и безопасное рабочее место: присоединяйтесь к компании, переживающей быстрый рост, со стабильностью, будучи первым норвежским единорогом, котирующимся на Осложской фондовой бирже
Международная и поддерживающая среда в норвежской транснациональной компании, которая ценит сотрудничество и инновации, со структурированным планом адаптации и возможностями карьерного роста в компании

Место работы: наши офисы в Лысакере (Осло), Ставангере или наша штаб-квартира в Нёдре Ватс (западноe побережье Норвегии).

Security Specialist – Identity, Data Protection & Insider Risk

Security Specialist – Identity, Data Protection & Insider Risk

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Cybersecurity Systems Analyst

Инженер по информационной безопасности

Identity Security Engineer

Principal Technical Consultant, Security

IAM Security Engineer

Cybersecurity Consultant - Delinea PAM

Sr Engineer, Identity & Access Management

Middle Information Security Access Specialist

Senior Consultant / Technology Architect – Identity & Access Management (IAM)

Security Engineer III (~Senior Identity Security Engineer)

Security Engineer, Corporate

Cybersecurity Manager (m/w/d)

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Условия

Описание