Doświadczony pentester z umiejętnością komunikacji z klientem

Om rollen

Poszukujemy doświadczonego pentestera, który chce przyczynić się do wzmocnienia bezpieczeństwa naszych klientów poprzez celowe i wartościowe testy bezpieczeństwa. Obecnie mamy największe zapotrzebowanie na zwiększenie zdolności w zakresie testowania aplikacji webowych, ale szukamy również kandydata z szerszym doświadczeniem w innych formach testowania penetracyjnego.

Będziesz ściśle współpracować z klientami, doradcami i zespołami technicznymi w celu planowania, przeprowadzania i monitorowania testów penetracyjnych. Rola ta wymaga zarówno silnych umiejętności technicznych, jak i zdolności do przekształcania wyników w jasne rekomendacje, które przynoszą rzeczywiste poprawy w zakresie bezpieczeństwa.

Ansvarsområder:

• Planowanie i przeprowadzanie testów penetracyjnych
• Identyfikowanie, weryfikowanie i dokumentowanie luk w aplikacjach, usługach i infrastrukturze
• Samodzielne przeprowadzanie testów z wykorzystaniem odpowiednich narzędzi i metodologii
• Przygotowywanie raportów z wyraźnymi wynikami, ocenami ryzyka i konkretnymi rekomendacjami
• Przewodzenie spotkaniom scopingowym i przeglądom technicznym z klientem
• Wspieranie zapewnienia jakości metodologii, dostaw i szablonów raportów
• Współpraca z innymi zespołami w zakresie bezpieczeństwa, sieci, chmury i infrastruktury
• Wspieranie wewnętrznego dzielenia się wiedzą i dalszego rozwoju ofensywnych usług bezpieczeństwa

Vi ser etter deg som har:

• minimum 5 lat odpowiedniego doświadczenia w testowaniu penetracyjnym lub testowaniu bezpieczeństwa
• solidne praktyczne doświadczenie w testowaniu aplikacji webowych jako głównym obszarze
• dobre zrozumienie nowoczesnej architektury webowej, rozwiązań uwierzytelniających, API i powszechnych luk
• doświadczenie w metodycznym i strukturalnym testowaniu bezpieczeństwa
• zdolność do samodzielnej pracy w dostawach oraz jednoczesnej dobrej współpracy w zespole
• doświadczenie w dialogu z klientem, wyjaśnianiu zakresu i prezentacji wyników
• dobre umiejętności pisemne i ustne w języku norweskim i angielskim

Det er en fordel om du også har erfaring med:

• wewnętrznym i zewnętrznym testowaniem penetracyjnym
• Active Directory / środowiskami Windows
• bezpieczeństwem chmury i testowaniem w Azure/AWS/GCP
• testowaniem aplikacji mobilnych
• red teaming lub purple teaming
• OT/środowiskami przemysłowymi
• scripting/automatyzacja dla efektywnego testowania
• architekturą bezpieczeństwa, hardeningiem lub defensywnym bezpieczeństwem

Ønskede sertifiseringer:

Sertifikaty nie są absolutnym wymogiem, ale będą miały pozytywny wpływ, na przykład:

• Sertifikaty od wiodących dostawców, takich jak GIAC/SANS lub Offsec
• Sertifikaty od wyspecjalizowanych dostawców, takich jak Altered Security lub Portswigger/Burp Suite
• Inne certyfikaty związane z pentestingiem/bezpieczeństwem

Personlige egenskaper:

Uważamy, że najlepiej odnajdziesz się w tej roli, jeśli:

• jesteś analityczny i ciekawy
• łączysz głębokość techniczną z dobrą znajomością biznesu
• jesteś zorganizowany i świadomy jakości
• komunikujesz się jasno i budujesz zaufanie
• lubisz dzielić się wiedzą i przyczyniać się do środowiska zawodowego
• potrafisz przekształcać szczegóły techniczne w konkretne działania poprawiające

Hva vi tilbyr:

• interesujące i złożone zadania związane z bezpieczeństwem
• silne środowisko zawodowe w zakresie cyberbezpieczeństwa
• możliwość wpływania na metodologię, rozwój usług i kierunek fachowy
• duża odpowiedzialność i samodzielność
• Bardzo elastyczny dzień pracy z możliwością pracy zdalnej w zakresie, w jakim sam tego chcesz
• dobre możliwości rozwoju zawodowego i certyfikacji

Aplikuj przez przycisk oferty na NordJobs.