Penetrationstestare med kunskap och erfarenhet i scriptspråk, Stockholm

Om konsultuppdraget

- Ort: Stockholm
- Uppdragslängd: Ca. 7 månader
- Sista ansökningsdagen: ansök snarast
- Omfattning: 100%
- OBS! Det är viktigt att du uppfyller skall-kraven för att vi överhuvudtaget ska kunna offerera dig, annars förkastar beställaren vårt anbud omgående där både din tid resp. vår tid går till spillo.


Uppdragsbeskrivning

Kunden söker nu en Penetrationstesare till sitt team. Ditt huvudfokus kommer vara penetrationstest men du kommer även att bidra till vidareutvecklingen av förmågan för penetrationstest och säkerhetsgranskning så som att formulera rutiner, upprätta metodstöd och handfast rådgivning till verksamheten i tekniska frågor.

Du kommer genomföra penetrationstest i förändringsinititativ, projekt och på beställning från verksamheten men även genomföra granskningar enligt funktionens egna testkalender där det ingår att planera och genomföra attacker mot kunden dvs red-/blue-teamövningar. Både med fysiska inslag så väl som logiska. Vidareutveckla cybersäkerhetslab är också en viktig uppgift där du kommer va drivande i teknisk uppsättning, metod och övningar.

Din kompetens kommer också användas i it-säkerhetstekniska utredningar, analyser och it-forensik.

Arbetsuppgifter:

- Penetrationstest av interna egenutvecklade applikationer men även köpa så kallade standardapplikationer
- Penetrationstest av intrastruktur, virtuella plattformar och datacenter
- Penetrationstest och säkerhetsgranskningar av externa leveranser och leverantörer
- Planera, genomföra och rapportera på red-blue team övningar
- I samverkan med av myndighetens säkerhetsövervakning identifiera områden för förbättring och föda funktionen med kunskap och erfarenhet från angrepp och attacktekniker
- bidra i vidareutvecklingen rutiner och instruktioner för penetrationstest.
- Genomföra utredningar och it-forensik
- Vidareutveckla förmågan till Cybersecurity Incident response
- Bidra i myndighetens hotmodellering, på mikro och makronivå
- Genomföra threat hunting


Obligatoriska kompetenser och erfarenhet (skallkrav):

- Erfarenhet från penetrationstest av applikationer och infrastruktur
- Penetrationstest av köpta och egenutvecklade applikationer
- Praktisk erfarenhet från red-/blue team övningar, logiska såväl som fysiska
- Kunskap och erfarenhet i scriptspråk
- Praktisk erfarenhet från it-säkerhetsutredningar, analyser, insamling och hantering av bevis
- Erfarenhet från att hantera cyberattacker
- Kunskap och erfarenhet från vedertagna ramverk och metoder för penetrationstest och säkerhetsgranskningar


Meriterande kompetenser och erfarenhet (börkrav):

- Kunskaper inom programmering och scripting
- Certifiering inom penetrationstest så som GPEN eller OSCP
- Certifiering inom utredning och forensik så som GCFE
- Certifiering inom penetrationstest av webbapplikationer GWAPT


______________________

Hur du kommer vidare

- Sök uppdraget genom denna annons
- Lägg in ett CV i word-format
- Vi återkopplar om något behöver kompletteras eller förtydligas.
- Återkoppling sker vanligtvis från Kunden till oss inom 10 arbetsdagar
från det att ansökningstiden utgått. Vi försöker återkoppla omgående till dig som kandidat snarast vi har ny information avseende din ansökan eller uppdraget. Skulle återkoppling dröja, vänligen kontakta oss genom att svara på bekräftande mailutskicket i samband med din ansökan.


På uppmaning från beställare/slutkunder vill de inte att vi lämnar ut information om dem. En annan anledning är att Shaya Solutions lägger stor mängd tid som man på förhand inte får betalt för såvida inte uppdraget tillsätts, och därav kan vara återhållsamma med informationsdelningen av naturliga skäl.

Inför en eventuell intervju meddelas du om vilken Kunden är i god tid.

Om Shaya Solutions

Konsult- och kompetenspartner inom IT, Management och Teknik.

Vi lägger ett stort fokus på kund-/konsultpartnernöjdhet och kvalité i våra leveranser och verkar idag på 13 orter i Sverige med utgångspunkt i Stockholm. Teamets motto är Ödmjukhet, Ihärdighet samt Flexibilitet.

Varmt välkommen att höra av dig vid frågor eller funderingar.

Annonsförsäljare undanbedes.