Pentestare - Applikationssäkerhet

Är du en erfaren pentestare som drivs av att säkra Sveriges mest kritiska infrastruktur? Vill du jobba i ett team där teknisk excellens kombineras med en prestigelös kultur? Knowit i Linköping växer och söker nu dig som vill göra skillnad på riktigt. Om tjänsten Knowit Cybersecurity & Law är Nordens mest spännande specialistbolag inom IT- och Informationssäkerhet samt digitaliseringsjuridik. Här blir du en del av ett nationellt team på 150 dedikerade säkerhetsspecialister. Som konsult hos Knowit i Linköping får du möjligheten att arbeta med allt från stora statliga myndigheter till innovativa privata bolag inom sektorer som energi, hälsa och finans. Du kommer ingå till det Nordiska IT- säkerhetsteamet som idag består av 14 personer. Du kommer också arbeta gränsöverskridande tillsammans med kollegor inom informationssäkerhet, juridik och säkerhetsskydd. Detta gör att du får möjlighet att utvecklas genom att lära av andra. Det kommer vara av stor vikt att du trivs i en roll där du arbetar strukturerat och enligt överenskommen tidsplan med hög kvalitet. Här värderas din balans mellan arbetsliv och privatliv högt. Du kliver in i en miljö som präglas av öppenhet, jämställdhet och en vilja att ständigt utvecklas. Du erbjuds Att arbeta tillsammans med seniora pentestare IT-säkerhetsspecialister där du får möjlighet att utvecklas och arbeta med spännande kunder. Att bli en del av ett familjärt bolag där konsultrollen blandas med gemenskap tillsammans med kollegorna på kontoret i Linköping. En plats i ett värderingsstyrt bolag där du som individ blir sedd och får möjlighet att göra skillnad på riktigt. Arbetsuppgifter I rollen som senior pentestare har du ett stort eget ansvar. Du driver dina uppdrag självständigt – från första kundkontakt till slutrapportering. Dina arbetsuppgifter kommer bland annat vara att: Planera och genomföra tekniska penetrationstester i komplexa kundmiljöer. Arbeta enligt etablerade metoder som PTES och OWASP WSTG. Analysera sårbarheter och paketera slutsatser i tydliga rapporter. Presentera analyser och ge strategiska råd till både tekniska och icke-tekniska målgrupper. Bidra till utvecklingen av Knowits tjänsteutbud inom IT-säkerhet. Vi söker dig som Har minst 1-2 års arbetslivserfarenhet av tekniska säkerhetstester (pentester) Innehar relevant högskoleutbildning eller motsvarande kunskaper förvärvade genom erfarenhet. Har en stark inre drivkraft och som trivs med att kombinera djup teknik med en konsultmässig framtoning. Dokumenterad erfarenhet av att självständigt planera och utföra tester enligt vedertagna metoder. Mycket god förmåga att uttrycka dig i tal och skrift på både svenska och engelska, då rapportskrivning är en central del av rollen. Det är meriterande om du har Certifieringar såsom OSCP, GPEN, GWAPT eller eCPPT. Erfarenhet av att arbeta mot säkerhetskänslig verksamhet. För att lyckas i rollen har du följande personliga egenskaper: Hjälpsam Ordningsam Intellektuellt nyfiken För denna roll är det en fördel att ha svenskt medborgarskap då många av uppdragsgivarna träffas av säkerhetsskyddslagen. Vår rekryteringsprocess Denna rekryteringsprocess hanteras av Academic Work och vår kunds önskemål är att alla frågor rörande tjänsten skickas till Academic Work. Vi tillämpar löpande urval och kommer plocka ner annonsen när tillräckligt många kandidater har nått slutskedet i rekryteringsprocessen. Vid ansökan efterfrågas ett CV. Personligt brev använder vi inte som urvalsmetod och behöver därför inte bifogas. Rekryteringsprocessen innehåller två urvalstest: ett personlighetstest och ett test i kognitiv förmåga. Testerna är ett verktyg för att kunna hitta den kandidat med högst potential för tjänsten samt främja jämlikhet, mångfald och en rättvis rekryteringsprocess.

I enheten Digitalt forsvar søker vi et erfarent sikkerhetsmenneske for å sette faglig retning og videreutvikle vårt fagmiljø med ansvar for sårbarhetstyring og penetrasjonstesting. Vi tror kanskje du er en garvet sikkerhetsarkitekt som ønsker deg den ekstra slagkraften man får med et helt team i ryggen, eller kanskje du er en erfaren sikkerhetstester som savner å utgjøre en skikkelig forskjell - og har klare tanker om hvordan man skal jobbe for å gjøre nettopp det. Du har glist fra øre til øre, men også revet deg i håret av ymse oppdagelser i mang en teknologijungel. Verken konfigurasjonsfeil, vidåpne debug-porter, eller blanke tiere er nytt for deg. Likevel elsker du fortsatt teknologi og har en klar idé om hvordan ting burde gjøres for å finne og lukke sårbarheter i stor skala. Denne erfaringen og kompetansen gjør at du står trygt når du skal formidle fagfeltet til teamet ditt, og når du forklarer viktigheten av det til andre teknikere og ledere i Nav.  Hos oss kan du få din kanskje største og viktigste utfordring til nå. Nav leverer tjenester til 2,8 millioner mennesker og forvalter kjernesystemene i et av verdens beste velferdssamfunn. Det er avgjørende for samfunnet at disse systemene fungerer. Hos Nav kommer imidlertid hele spekteret av trusselaktører på besøk, fra ensomme hacktivister til de de mest avanserte nasjonstatene. I tillegg vet vi nå at i moderne konflikter er offentlige ytelser den sektoren som er under vedvarende angrep - lenge etter støvet har lagt seg andre plasser. Digital sikkerhet er derfor et satsningsområde i Nav, og du vil komme inn i en moderne enhet som er organisert som et Cyber Defense Centre med SOC, AppSec og SåPe (Sårbarhetsstyring og penetrasjonstesting). Sammen utgjør vi det digitale forsvaret til Nav, og er et meget sterk fagmiljø bestående av analytikere, pentestere, utviklere, og arkitekter.  Rollen vi søker er altså både tonegivende, men også operativ. Vi tror for eksempel at du tenker mye på hvilke utfordringer og muligheter KI kommer med innenfor fagfeltet, og eksperimenter daglig med de siste verktøyene og teknikkene. Du er klar for å forstå og forklare CVE-er, skrive SLA og policy, og kanskje til og med bistå med dine tekniske ferdigheter i skarpe tester. Arbeidsoppgaver​ • Faglig ledelse av medarbeidere, prioriteringer og leveranser. • Bygge et godt samarbeid, i og utenfor team og enhet. • Planlegge og kvalitetssikre penetrasjonstester og tekniske sikkerhetsanalyser. • Videreutvikle prosesser rundt penetrasjonstesting.  • Videreutvikle metodikk og prosesser for sårbarhetsstyring. • Bidra til stabil, sikker og effektiv drift av sårbarhetsverktøy. • Følge opp funn og tiltak i samarbeid med resten av organisasjonen. • Rådgi innen sikker arkitektur, sikringstiltak og beste praksis. • Bidra ved håndtering av sikkerhetshendelser og forbedring etter hendelser. • Holde deg faglig oppdatert på trusler, sårbarheter og nye angrepsmetoder. • Bidra med å synliggjøre arbeidet til teamet utenfor enheten og seksjonen. Kvalifikasjoner​ • Du må ha høyere relevant utdanning, enten master- eller bachelor-nivå. Relevant arbeidserfaring kan erstatte manglende utdanning.  • Erfaring med digital sikkerhet i komplekse teknologimiljøer.  • Erfaring fra penetrasjonstesting. • Erfaring fra sårbarhetsstyring. • Sterke analytiske evner og problemløsningsevner.  • God muntlig og skriftlig fremstillingsevne på norsk og engelsk. For søkere som ikke har norsk som sitt førstespråk er det krav om minimum B2 eller tilsvarende nivå. Du må kunne autoriseres for BEGRENSET etter bestemmelsene i sikkerhetsloven. Les mer om autorisasjon på https://www.detsombetyrnoe.no/autorisasjon. Det kan komme krav om sikkerhetsklarering til HEMMELIG på et senere tidspunkt.  Det er i tillegg en fordel om du har: • Dokumentert relevant ledererfaring. • Erfaring med å navigere i store organisasjoner. Personlige egenskaper​ • Faglig sterk og trygg i rådgiverrollen. • Strukturert og analytisk, med evne til å se helhet og sammenhenger. • Evne til å formidle komplekse tekniske funn på en forståelig måte. • Motiveres av å dele kunnskap og bygge fagmiljø. • Høy integritet og ansvarsfølelse. Vi tilbyr​ Hos oss får du en sentral rolle i det vi mener er et av landets fremste og mest spennende teknologimiljøer. Du vil få meningsfylte arbeidsoppgaver innenfor et viktig område. Disse oppgavene vil du løse sammen med meget engasjerte, motiverte og dyktige kollegaer som brenner for faget sitt. For at du skal kunne utvikle deg, har vi hele tiden fokus på faglig og personlig utvikling. Utover dette kan vi tilby deg:  • Lønn fra kr. 760.000 til 1.025.200 som seniorrådgiver i kode 1364, avhengig av kvalifikasjoner. For spesielt kvalifiserte kandidater kan noe høyere lønn vurderes.  • Mulighet for å opparbeide fleksitid/avspasering og sommertidsordning. Vanlig arbeidstid er 7,45 timer inkludert lunsj (sommertid 7 timer).  • Attraktiv kombinasjon av kontor og hjemmekontor.  • God pensjonsordning gjennom Statens pensjonskasse (fra lønnen trekkes 2 %).  • Nye, flotte lokaler på Helsfyr i Oslo med god lunsj, treningsrom, takterrasse og mer!  • Bedriftsidrettslag med ulike aktiviteter.  Vi ønsker å gjøre jobbsøkerprosessen så enkel som mulig. Derfor trenger du ikke å skrive jobbsøknad til denne stillingen. En oppdatert og utfyllende CV, sammen med svar på screeningspørsmål er derfor mer enn nok.   Kontaktinformasjon​Knut Gaute Vardenær, Seksjonsleder Digitalt forsvar, 45809056, knut.vardener@nav.no Malin Strand Nilsen, Seksjonsleder kompetansemiljø digital sikkerhet, 90674193, malin.strand.nilsen@nav.no Arbeidssted​Fyrstikkalléen 1 0661 Oslo Nøkkelinformasjon:​Arbeidsgiver: Nav Referansenr.: 5125325140 Stillingsprosent: 100% Fast Søknadsfrist: 17.08.2026