Penetrationstestare till IT-säkerhetsbolag

Om tjänsten

I rollen ansvarar du för att utföra alla former av komplexa tekniska aktiviteter (inklusive intern / externnätverk, applikationer, moln, mobil, etc.). Dessa bedömningar kommer ibland att göras hos kund. 

Kommunikation är avgörande, både skriftligt och muntligt, samt förmågan att förmedla komplex teknisk information till våra kunder.

Arbetsuppgifter

• Utföra djupgående penetrationstester över applikationer, infrastruktur, moln och mobilplattformar.
• Utföra zero-knowledge black-box, grey-box och white-box penetrationstester av specifika områden inom företaget.
• Utföra tester och bedömningar i molnet, inklusive men inte begränsat till AWS, Azure, GCP, etc.
• Utföra säkerhetsgranskningar av servrar, nätverksenheter, arkitektur och applikationsdesigner.
• Fungera som en eskaleringspunkt för teammedlemmar angående projektrelaterade frågor.
• Leverera pre-sales support, inklusive projektomfattning, uppskattningar och teknisk assistans via samtal, möten och presentationer med viktiga kunder.
• Vara med och utveckla kundens säkerhetserbjudanden, förfina metoder, rapporteringsstandarder och utbildningsmaterial.
• Visa förmågan att vara en branschexpert.

Vi söker dig som

• 1+ års erfarenhet av penetrationstestning eller red team-operationer, inklusive testning av kritisk funktionalitet, banksystem och mer.
• Manuell penetrationstestningserfarenhet utöver att köra automatiserade verktyg.
• Expertis i AWS, Azure och molnbaserade teknologier, inklusive VMs, containrar och infrastruktur som kod.
• Tidigare erfarenhet som ämnesexpert eller liknande roll.
• Utmärkt förståelse för brandväggar, proxies, iptables, AVs och EDR-produkter, VPNs, IDS/IPS och olika nätverkskoncept

• Flytande i en eller flera programmerings- eller skriptspråk: Java, Python, C/C++, C#, .NET, ASP, PHP.

Svenskt medborgarskap

Tala och skriva engelska och svenska.

Certifieringar/Kvalifikationer

• En eller flera branschledande certifieringar (OSCP, CRTE, CRTO, OSCE, OSWP, ARTE, CPTS, etc.
• Datavetenskap, IT eller cybersäkerhetsrelaterad examen är ett plus.

Om kunden

Vår kund säkrar nätverken, infrastrukturen och informationen hos några av de ledande företagen både i Sverige och i andra länder i europa. De har kul tillsammans och tror på ständigt lärande och utveckling, såväl som grupp som på individuellt plan.