Namrah jobber som sikkerhetsrådgiver i Gritera Security

Hos konsulentselskapet Gritera hjelper Namrah ulike selskaper med rådgivning innen informasjonssikkerhet. Som sikkerhetsrådgiver er hun involvert i alt fra det tekniske arbeidet til den daglige driften og de store strategiske beslutningene innen cybersikkerhet

– Oppdragene kan variere fra å utarbeide omfattende trusselvurderinger og hendelseshåndteringsplaner, til å bidra i tekniske analyser og implementering av sikkerhetstiltak. Mye av arbeidet handler om forebygging, slik at selskapene er godt forberedt hvis en hendelse skulle oppstå.

Fra offentlig forvaltning til bank og finans

Gritera har en bred kundeportefølje, og prosjektene varierer både i innhold og bransje.

Det kan være alt fra offentlig forvaltning, energisektoren, bank og finans til at vi bistår andre konsulentselskaper som trenger kompetansen vi tilbyr. Arbeidsdagene er like varierte som kundene.

– Akkurat nå jobber jeg med et prosjekt innen transportsektoren. Jeg gjør risikovurderinger, kartlegger hvilke krav de må oppfylle og kommuniserer dette videre til ledelsen. Andre dager analyserer jeg det globale trusselbildet og vurderer hvordan dette kan påvirke transportbransjen. 

Namrah setter også pris på å jobbe i et tverrfaglig miljø.

– Jeg jobber med både tekniske spesialister og strategiske rådgivere, og ingen arbeidsdag er lik. Jeg får brukt flere sider av meg selv, både som nerd, analytiker og rådgiver, og noen dager alt på én gang.

– Ikke minst får jeg jobbe med mennesker som virkelig bryr seg om samfunnsansvaret vårt: å beskytte virksomheter og det norske samfunnet.

I tillegg til jobben i Gritera underviser Namrah i Cyber Operations ved Universitetet i Oslo.

– Undervisningen handler mye om etterforskningsmetoder i det digitale rom, og jeg veileder også masterstudenter.

Teknisk etterforsker i politiet

Før Namrah begynte i Gritera, jobbet hun fem år i politiet. Der tok hun også videreutdanning innen digital forensics ved Politihøgskolen, i metoder for å etterforske og sikre digitale spor.

 – Jeg jobbet med teknisk etterforskning, som dekker et bredt spekter av oppgaver. Jeg kunne bli kalt ut til åsteder for å hente ut digital informasjon fra mobiltelefoner, rutere eller andre digitale enheter, og jobbet med metodeutvikling innenfor dette fagfeltet.

Etter innsamling ble utstyret analysert i laboratoriet for å hente ut digitale spor.

 – En opplevelse jeg husker spesielt godt, var arbeidet med å etterforske et alvorlig cyberangrep mot en samfunnskritisk aktør i Norge.

– Oppdraget krevde både teknisk presisjon og tverrfaglig samarbeid. Vi skulle etterforske digitale spor, finne ut hva som hadde skjedd og hvem som stod bak angrepet. Det var krevende, men også veldig spennende. Jeg fikk virkelig utfordret meg, både teknisk og gjennom samarbeid med folk fra ulike fagdisipliner.

Kunnskap fra studiene gir trygghet i jobben

Namrah forteller at den tekniske kunnskapen hun fikk gjennom studiene ved UiO, har vært spesielt nyttig i politijobben.

– Som teknisk etterforsker brukte jeg mye programmering og kunnskap om operativsystemer. Selv om jeg ikke bruker den tekniske kunnskapen like mye i jobben hos Gritera, er det en stor fordel å ha forståelse for sikkerhetsarkitektur, kryptografi, nettverkssikkerhet og dataanalyse. Det er viktig å kjenne til det tekniske aspektet som man lærer på universitetet.

En samfunnsviktig jobb

Cybersikkerhet handler ikke bare om å beskytte virksomheter, det er også viktig for samfunnet som helhet.

– Mange tenker at dette bare angår IT-avdelingen, men sikkerhet må forankres i hele virksomheten, fra toppledelsen og nedover. Alle har et ansvar.

Namrah understreker at cybersikkerhet gjelder oss alle, ikke bare ekspertene.

– Alt blir bare mer og mer digitalt, og alle bruker digitale enheter. For foreldre handler det om å forstå hva barna gjør på nettet. For privatpersoner handler det om å vite hvordan man beskytter seg, og for virksomheter handler det i tillegg om å være forberedt før noe skjer.

– Det jeg liker best, er at jeg får være med og gjøre en forskjell.

Konkurranser i hacking og cybersikkerhet

Namrah skaffet seg tidlig erfaring gjennom sommerjobber og deltidsjobber ved siden av studiene.

– Jeg jobbet i flere IT-selskaper, som lærer og bidro også på sommerskolen hvor jeg lærte barn programmering.

– Det var veldig verdifullt, både for å bygge nettverk men også for å finne ut hva jeg faktisk liker å jobbe med. Det ble som en prøvesmak på ulike muligheter.

Hun var også aktiv i Capture the Flag-konkurranser (CTF), som er praktiske utfordringer innen hacking og cybersikkerhet.

– Politiet arrangerte en slik konkurranse, og jeg løste den. Jeg tenkte at hvis jeg en dag søkte jobb der, kunne jeg vise at jeg faktisk hadde løst den. Og det gjorde jeg senere.

Hun oppfordrer andre studenter til å prøve seg på slike konkurranser som mange bedrifter arrangerer, spesielt hvis man ønsker å jobbe innen sikkerhet.

– Det er også viktig å knytte kontakter. Man kan ringe ulike selskaper man synes er interessante eller ta kontakt med dem på LinkedIn.

– Det er plass til mange fagdisipliner, og vi trenger mennesker med ulik kompetanse. Vi trenger både nerdete eksperter som jobber med bits og bytes, og analytikere som jobber mer strategisk. Vær modig, vær deg selv, og vær nysgjerrig. Så lenge du har evnen til å lære, vil du klare deg bra, avslutter hun.

• Les flere karriereintervjuer med tidligere studenter ved Informatikk: programmering og systemarkitektur