Her jobber etiske hackere i kjeledress side om side med cyberforskere

Når trusselaktører angriper norsk infrastruktur, er målet ikke bare datasystemer, men også fysiske prosesser – ventiler som kan åpnes, trykk som kan økes og strømnett som kan slås av. 

– IT og operasjonell teknologi (OT) smelter sammen. Et vellykket digitalt angrep kan dermed føre til mer enn nedetid – i verste fall kan liv gå tapt om et OT-angrep gjør at noe går «boom», sier Tor Helge Kristiansen, Senior Principal Consultant i DNV.

Selskapet jobber daglig med slike trusler og bygger et cybermiljø som kombinerer industriforståelse med sikkerhetskompetanse.

– Det er en viktig del av vår femårsstrategi. Vi satser stort, sier Maria Bartnes, som nylig kom fra SINTEF for å lede et nytt forskningsprogram på cybersikkerhet.

Karriere i DNV? Les mer og se ledige stillinger her

– Spiste lunsj med han som skrev fagboka 

For mange er DNV kanskje mest kjent for å klassifisere skip og sertifisere vindmøller, men i skjæringspunktet mellom cybersikkerhet og industri finner du et helt unikt fagmiljø. Her jobber etiske hackere med utstyr som styrer produksjonsprosesser – og forskere som jobber med AI og kvanteteknologi.

Fred Thomas-Bowman, OT Cybersecurity Consultant, er en av dem som tar på seg kjeledress og hjelm for å teste sikkerheten der det virkelig gjelder. Briten har en uvanlig bakgrunn i cyber-sammenheng: utdannet innen språk og oversetting.

– Da jeg først søkte jobb i DNV, fikk jeg en liste med de ti viktigste kvalifikasjonene de så etter. Jeg valgte tre, brukte et halvt år på selvstudie, dro på kurs, og ble ansatt. Det sier noe om kulturen her. Hvis du er nysgjerrig og står på, får du muligheten.

Og du lærer av de aller beste i bransjen:

– Den første uken min i DNV skulle jeg jobbe på et prosjekt som handlet om brønnintervensjon. Jeg var heldig som kunne få en innføring over lunsj fra en kollega som har skrevet fagbok om temaet, smiler Bowman.

Les mer om DNVs satsing på Cybersecurity

– Forskningen skal kunne brukes i praksis

Med doktorgrad i informasjonssikkerhet fra NTNU og bakgrunn som forskningssjef i SINTEF ble Maria Bartnes fristet av muligheten til å bygge opp et helt nytt fagmiljø.

–  Planen er å bygge et forskningsteam på rundt 15–20 forskere de neste årene. Vi holder til både på Høvik og i Trondheim i dag, og det er også her vi skal vokse og bygge sterke fagmiljøer, sier hun.

Forskerne jobber tett med konsulentmiljøet i DNV.

– Konsulentene har førstehåndskunnskap om problemene ute hos kundene. Vi kan bruke den erfaringen i forskningen og sørge for at det vi utvikler kan brukes i praksis.

Teamet bygges rundt kjernekompetanse innen cybersikkerhet og dyp teknologiforståelse, men skal også inkludere fagområder som programvareutvikling, AI, risikostyring og regulering.

– Cybersikkerhet er et felt der teknologi, organisasjon og regelverk henger tett sammen. Derfor trenger vi folk med ulike perspektiver, sier hun.

– En god gruppe består av både juniorer og seniorer, gjerne også noen som vil ta doktorgrad etter hvert. Vi ser etter folk med kjernekompetanse i cybersikkerhet og teknologi – men aller mest nysgjerrighet og lyst til å lære.

Høres det ut som deg? Akkurat nå er det en ledig stilling som Cyber Security Researcher i teamet til Maria Bartnes

Har sett angrep med AI-generert kode

Hvem utgjør den største trusselen mot kritisk norsk infrastruktur akkurat nå? Tor Helge Kristiansen er tydelig:

– Statlige aktører og kriminelle grupper som ønsker økonomisk vinning. Det finnes også aktører som tilsynelatende opererer for egen vinning, men som er støttet av stater.

Den stereotypiske hackeren i en mørk kjeller finnes fortsatt. Men de mest alvorlige angrepene kommer fra organisasjoner med ressurser, tid og høy teknisk kompetanse.

I reelle hendelser ser DNV tydelig at kunstig intelligens nå brukes i angrepene.

– Når vi analyserer angrepsscript, finner vi spor av AI-generert innhold – ofte fra gratisversjoner av ChatGPT, sier Kristiansen.

Cybersikkerhet er et kappløp, og tempoet er høyt.

– AI gir nye muligheter hver dag, både for angripere og for oss som skal stoppe dem. Derfor er det viktig å forstå teknologien tidlig og bruke den riktig, sier Maria Bartnes.

– Vi kan ikke bare reagere på det nyeste angrepet. Grunnmuren må være i orden. Derfor må vi se fem til ti år frem i tid og utvikle løsninger som fortsatt er relevante når trusselbildet endrer seg.

 – Har alltid et team i ryggen

Tor Helge Kristiansen har jobbet syv år i DNV. Han setter stor pris på muligheten til å utvikle seg internt.

– Vil du jobbe mer med ledelse, teknisk med etisk hacking eller fortsette karrieren i utlandet, kan du gjøre det uten å bytte arbeidsgiver.

Bredden i oppdragene gjør også arbeidshverdagen variert: Én måned kan du jobbe strategisk med cybersikkerhet på styrenivå hos en kunde, den neste sitte i et kontrollrom offshore eller jobbe med tekniske systemer i felt.

– Det er stor frihet, men samtidig en trygghet i fagmiljøet rundt deg. Du har alltid et team i ryggen, sier Kristiansen.

For Maria Bartnes, som ikke kjente noen i DNV da hun startet høsten 2025, tok det ikke lang tid før hun følte seg hjemme.

– Det føles som å bli en del av et lag. 

Les mer om DNVs satsing på Cybersecurity

Morgenbading og mysteriekaffe

DNV legger til rette for at ansatte blir kjent på tvers av fag og land, blant annet gjennom ordninger hvor ansatte matches til en uformell kaffeprat.

– Jeg har allerede rukket å ta en «mystery coffee» med kollegaer fra både Kina, Finland og Høvik, sier Bartnes.

På hovedkontoret på Høvik finner du også et av Norges største bedriftsidrettslag – med alt fra kajakk og morgenbading til fellestreninger i lunsjpausen.

– Uansett hva du er interessert i, er det et miljø for det her. Enten det er hackathon, strikking eller yoga, sier Fred Thomas Bowman, som selv er med på løpelaget.

Maria Bartnes slår et slag for Trondheimskontoret.

–Det er et slags som et «mini-DNV», der du raskt blir kjent med kolleger fra mange fagområder.

Karriere i DNV? Les mer og se ledige stillinger her