Om rollen

Vi søker en erfaren pentester som ønsker å være med på å styrke sikkerheten til våre kunder gjennom målrettet og verdiskapende sikkerhetstesting. Vi har i dag størst behov for økt kapasitet innen webapplikasjonstesting, men ser også etter en kandidat som har bredere erfaring innen andre former for penetrasjonstesting.

Du vil jobbe tett med kunder, rådgivere og tekniske fagmiljøer for å planlegge, gjennomføre og følge opp penetrasjonstester. Rollen krever både sterk teknisk kompetanse og evne til å omsette funn til tydelige anbefalinger som gir reell sikkerhetsforbedring.

Ansvarsområder:

Planlegge og gjennomføre penetrasjonstester
Identifisere, verifisere og dokumentere sårbarheter i applikasjoner, tjenester og infrastruktur
Selvstendig gjennomføre testing støttet av relevante verktøy og metodikk
Utarbeide rapporter med tydelige funn, risikovurderinger og konkrete anbefalinger
Lede scoping-møter og tekniske gjennomganger med kunde
Bidra til kvalitetssikring av metodikk, leveranser og rapportmaler
Samarbeide med andre fagmiljøer innen sikkerhet, nettverk, sky og infrastruktur
Bidra til intern kompetansedeling og videreutvikling av offensive sikkerhetstjenester

Vi ser etter deg som har:

minimum 5 års relevant erfaring med penetrasjonstesting eller sikkerhetstesting
solid praktisk erfaring med webtesting som primært fagområde
god forståelse for moderne webarkitektur, autentiseringsløsninger, API-er og vanlige sårbarheter
erfaring med metodisk og strukturert sikkerhetstesting
evne til å arbeide selvstendig i leveranser og samtidig samarbeide godt i team
erfaring med kundedialog, avklaringer rundt scope og presentasjon av funn
god skriftlig og muntlig fremstillingsevne på norsk og engelsk

Det er en fordel om du også har erfaring med:

intern og ekstern penetrasjonstesting
Active Directory / Windows-miljøer
cloud-sikkerhet og testing i Azure/AWS/GCP
mobilapplikasjonstesting
red teaming eller purple teaming
OT/industrielle miljøer
scripting/automatisering for effektiv testing
sikkerhetsarkitektur, hardening eller defensiv sikkerhet

Ønskede sertifiseringer:

Sertifiseringer er ikke et absolutt krav, men vil telle positivt, for eksempel:

Sertifiseringer fra markedsledende leverandører som GIAC/SANS eller Offsec
Sertifiseringer fra spesialiserte leverandører som Altered Security eller Portswigger/Burp Suite
Andre sertifiseringer relatert til pentesting/sikkerhet

Personlige egenskaper:

Vi tror du lykkes best i rollen dersom du:

er analytisk og nysgjerrig
kombinerer teknisk dybde med god forretningsforståelse
er strukturert og kvalitetsbevisst
kommuniserer tydelig og tillitsskapende
liker å dele kunnskap og bidra til fagmiljøet
evner å omsette tekniske detaljer til konkrete forbedringstiltak

Hva vi tilbyr:

spennende og komplekse sikkerhetsoppdrag
et sterkt fagmiljø innen cybersikkerhet
mulighet til å påvirke metodeverk, tjenesteutvikling og fagretning
stor grad av ansvar og selvstendighet
En svært fleksibel arbeidshverdag med mulighet for å arbeide hjemmefra i den grad man selv ønsker det
gode muligheter for faglig utvikling og sertifisering

Ta kontakt med Geir Andersen (+47 97718169 / ga@greatpeople.no ) eller Elisabeth Hagen (+47 92412119 / eh@greatpeople.no ) for en hyggelig prat om denne unike muligheten!

Rapporter annonse