Frida Johansen er teknisk arkitekt for skytjenester og Kim Ødegård sikkerhetsarkitekt. Det er to roller som jobber i tospann på nær sagt alle prosjekter.
– IT-sikkerhet har de siste årene blitt en sentral del av alle våre løsninger, sier Frida. Kombinasjonen av den geopolitiske situasjonen, et endret trusselbilde og påfølgende regulatoriske endringer gjør at vi har endret måten vi tenker sikkerhet på.
Kim har jobbet i bransjen i en årrekke og vært vitne til utviklingen.
– Før var sikkerhet noe man tenkte på helt på slutten av et prosjekt, men nå er vi med hele veien fra planlegging til leveranse. Vi diskuterer sikkerhet med de som jobber med skyløsninger, identitet, nettverk og ikke minst kunden. Alle tenker sikkerhet nå.
Endringen ser de begge på som positiv, det gjør at de må være på tå hev og ligge i forkant av utviklingen.
– Motstanderne våre er svært kompetente og har store ressurser til rådighet, sier Kim. Det gjør at vi alltid må løfte oss. Da hjelper det å være i et stort og veldig kompetent miljø som her i Sopra Steria.
– Vi blir skjerpet av å jobbe med et fagområde som er samfunnskritisk, legger Frida til.
Variasjon blant kunder og kolleger
Kim og Frida har i sine år i Sopra Steria jobbet med ulike kunder, som gir en variasjon de begge setter pris på.
– Vi jobber med kunder i alt fra kraftbransjen til industri via helsesektoren og forsvar, sier Frida. Jeg lærer ikke bare mye av de ulike tekniske løsningene, men også om bransjene.
– Vi får dessuten nye impulser fra alle de som jobber hos kunden, legger Kim til. Det gjør at ingen dag er lik, noe jeg i hvert fall setter pris på. Jeg er ikke skapt til å stirre inn i samme regneark hver dag, da hadde jeg gått på veggen. Sånn sett er arbeidshverdagen til en konsulent midt i blinken.
De fleste
prosjektene Sopra Steria er involvert i, er såpass komplekse at teamene er tverrfaglige.
– Jeg jobber som oftest med et produktteam som består av arkitekter, testere, prosjektledere og utviklere, sier Frida. Så er det jeg som er teknisk arkitekt og løsningsarkitekten som nøster opp alle trådene for å sikre helheten i leveransen.
– Hos oss varierer det fra prosjekt til prosjekt, fortsetter Kim, men typisk er det DevOpsSec-funksjoner samt agile coacher som er involvert. Sistnevnte jobber mye med å sikre at kunden bruker ressursene sine best mulig.
Se våre ledige stillinger
KI gjør sitt inntog
Som for alle andre i Sopra Steria har KI blitt en viktig del av jobben til Frida og Kim. Kravene til sikkerhet gir tydelige føringer for hva teknologien kan brukes til.
– Bruken av KI er strengt regulert hos oss, sier Frida. Vi er på mange måter i en utforskingsfase. Vi har en egen KI-gruppe som ser på regler og hva slags data vi kan bruke KI på. Vi tester å skrive infrastrukturkode med KI, i tillegg til at vi bruker chatbots og ulike agenter.
For Kim er sikkerheten den største bekymringen rundt bruken av KI.
– Jeg jobber med kunder i mange ulike IT-miljøer, der sikkerhet må ivaretas i hele verdikjeden. Risikobildet inkluderer kompromittering av utviklingsverktøy og open source-biblioteker samt automatiserte angrep på feilkonfigurerte skyløsninger. Vi ser allerede at KI gjør det mulig for angripere å skalere og effektivisere slike angrep. Det er ikke mangel på utfordringer i denne jobben, kan du trygt si.
– Ja, hvis du liker å bryne deg på utfordrende problemstillinger og få muligheten til å lære noe nytt nesten hver eneste dag, er IT-bransjen riktig sted, legger Frida til.
Med en kultur bygget på uttrykket «Power of Sharing» legger Sopra Steria til rette for at medarbeiderne skal ha store muligheter for å lære.
– Vi har en sterk kultur for å dele kunnskap med hverandre, sier Kim. Vi har flere store og små fora for kunnskapsdeling, som kunnskapsfestivalene Rubiks og Bytefest og kortere Lunch & Learns.
– Det er en stor fordel å kunne dra nytte av kompetansen til så mange dyktige kolleger, sier Frida. Gjennom mine fem år her tror jeg ennå jeg har til gode å støte på et problem ingen har kunnet gi innspill til.
Se våre ledige stillinger