Eirik Strand
- Telefon: +47 41 23 45 67
- E-post: eirik.strand@email.com
- Stad: Bergen, Norway
- LinkedIn: eirikstrandinfoSec
Samandrag
Seks års erfaring som informasjonssikkerheitsingeniør, med provd evne til å designe og implementere robuste sikkerheitsløysingar for komplekse IT-infrastrukturar. Har leia implementeringa av IAM-system som reduserte uautorisert tilgang med 25% og forbetra autentiseringsprosessane.
Spesialiserer seg på skybasert sikkerheit, penetrasjonstesting og etterleving av GDPR, med eit fokus på å styrke organisasjonar si motstandskraft mot cybertruslar og sikre dataintegritet. Førestår sikkerheitsarkitektur og trusselmodellering for å minimere risiko.
Arbeidserfaring
Senior Informasjonssikkerheitsingeniør, Fjordnett AS -- Bergen, Norway
September 2020 – nåverande
-
Utvikla og implementerte ein omfattande sikkerheitsstrategi for selskapet sine skytenester (Azure og AWS), noko som resulterte i ein 30% reduksjon i identifiserte sårbarheiter.
-
Ansvarleg for regelmessige penetrasjonstestar og sårbarheitsvurderingar, og leverte detaljerte rapportar og anbefalingar til leiinga.
-
Ledda eit team på tre sikkerheitsanalytikarar i respons på hendingar, noko som reduserte nedetid etter sikkerheitsbrot med gjennomsnittleg 50%.
-
Konfigurerte og vedlikehaldt SIEM-system (Splunk) for avansert trusseldeteksjon og hendingsanalyse.
Informasjonssikkerheitsingeniør, Vestland Digital AS -- Bergen, Norway
August 2017 – August 2020
-
Utvikla og vedlikehaldt sikkerheitsretningslinjer og prosedyrar i tråd med ISO 27001-standardar.
-
Implementerte og administrerte brannmurar, IDS/IPS-system og antivirusløysingar for å beskytte nettverksinfrastrukturen.
-
Gjennomførte sikkerheitsopplæring for over 150 tilsette, noko som auka medvit om phishing og sosial manipulering med 40%.
-
Bidrog til design og implementering av eit nytt Identity and Access Management (IAM)-system, som forbetra brukarkontroll og reduserte risiko for uautorisert tilgang.
Utdanning
Universitetet i Bergen, Master i Teknologi i Informasjonsteknologi med spesialisering i informasjonssikkerheit -- Bergen, Norway
August 2015 – Juni 2017
Høgskulen på Vestlandet, Bachelor i Ingeniørfag i Datateknikk -- Bergen, Norway
August 2012 – Juni 2015
Ferdigheiter
Sikkerheitsverktøy og -teknologiar: SIEM (Splunk, ELK Stack), Brannmurar (Palo Alto, Fortinet), IDS/IPS, EDR/XDR, IAM-løysingar (Okta, Azure AD), DLP, Vulnerability Scanners (Nessus, Qualys), Pen-testing verktøy (Metasploit, Burp Suite)
Skyplattformer: Microsoft Azure Security, AWS Security, Google Cloud Security
Programmeringsspråk og skripting: Python, PowerShell, Bash, SQL
Sikkerheitsstandardar og rammeverk: ISO 27001, NIST CSF, GDPR, PCI DSS
Nettverks- og operativsystem: TCP/IP, VPN, DNS, Windows Server, Linux (Ubuntu, Red Hat)
Andre ferdigheiter: Trusselmodellering, Risikovurdering, Hendingsrespons, Sikkerheitsarkitektur, Kryptering