Konsultuppdrag: Penetrationstestare IT, Stockholm
Shaya Solutions AB / Datajobb / Stockholm
Observera att sista ansökningsdag har passerat.
Visa alla datajobb i Stockholm,
Solna,
Lidingö,
Sundbyberg,
Danderyd eller i
hela Sverige Visa alla jobb hos Shaya Solutions AB i Stockholm,
Solna,
Sundbyberg,
Södertälje,
Nynäshamn eller i
hela Sverige Om konsultuppdraget
• Ort: Stockholm
• Varaktighet: 01-jan-2020 - 31-dec-2020
• - med möjlighet till förlängning
• Ansök senast: 22/12-19
• Omfattning: 100%
• - med möjlighet att skala upp/ner uppdragets omfattning mellan intervallet 10 % och 100 %.
• OBS! Det är väldigt viktigt att du uppfyller skallkraven för att vi öht. ska kunna offerera dig, annars förkastar beställaren vårt anbud omgående där både din tid resp. vår tid går till spillo.
Uppdragsbeskrivning
Penetrationstestaren ska stötta projekten med att säkerställa att systemen uppfyller en god säkerhetsnivå genom att utföra penetrationstester.
Penetrationstestaren ansvarar för att:
• Planera och ta fram metoder, skript och testfall
• Utföra penetrationstester med viss kännedom om miljöer och systemen som ska testas, så kallade grey-box tester
• Säkerställa att externa API:er inte kan missbrukas
• Säkerställa att obehöriga inte kan komma åt krypteringsnycklarna
• Undersöka och minimera risken för digitalt intrång/åtkomst till nätverket
• Minimera risken för obehörig internåtkomst till systemen via det interna kontorsnätet
• Undersöka och minimera skaderisken för obehörig åtkomst till internnätverket genom läsarna
• Presentera identifierade brister, risker och slutledningar för både tekniska och icke-tekniska mottagare
• Ta fram utförliga och lättförståeliga rapporter för att presentera identifierade brister och presentera lämpliga åtgärdsförslag
• Förstå vilken påverkan identifierade sårbarheter kan ha på testade miljöer/tjänster och Kunden i stort om de inte åtgärdas
• Nyttja social manipulering för att genomföra uppdraget
I dagsläget bemannas detta uppdrag av en konsult
Obligatoriska kompetenser och erfarenhet (skallkrav):
• Mycket god kunskap inom IT-system, nätverkskommunikation och IT-säkerhet
• Väl insatt i metodik kring penetrationstest, såsom SANS och OWASP
• Erfarenhet inom professionella penetrationstester
• Kännedom om verktyg för penetrationstest, t.ex. metasploit, Wireshark, Nessus, Kali Linux, Burpsuite, Cain & Abel, John the Ripper, Nmap sqlmap, SQL Ninja, Social Engineer Toolkit m.m
• Erfarenhet av kodgranskningar
Meriterande kompetenser och erfarenhet (börkrav):
• Arbete för Trafikförvaltningen
• Insatt i Trafikförvaltningens riktlinjer för informationssäkerhet
Certifieringar inom området är meriterande, så som:
• CompTIA PenTest+
• EC-Council CEH
• GIAC GPEN
• IACRB CPT
• Offensive Security Certified Professional
• GIAC GWAPT
• IACRB CWAPT
• Offensive Security Web Expert
Önskemål om personliga egenskaper:
• Förmåga att förstå komplexa sammanhang och beroenden
• Kommunicerar enkelt och tydligt med fokus på mottagarens förutsättningar och behov
• Ha hög integritet då Trafikförvaltningen arbetar med kritisk verksamhet
• Självgående, noggrann och strukturerad
• Mycket god förmåga att skapa samarbete mellan olika intressenter
______________________
Hur du vinner uppdraget
• Sök uppdraget genom denna annons
• I ansökan anger du ett kravställt timpris
• Lägg in ett CV i word-format
• Vi återkopplar genom plattformen om något behöver kompletteras eller förtydligas.
• Återkoppling sker vanligtvis från Kunden till oss inom 10 arbetsdagar
från det att ansökningstiden utgått. Vi försöker återkoppla omgående till dig som kandidat snarast vi har ny information avseende din ansökan eller uppdraget. Skulle återkoppling dröja, vänligen kontakta oss via plattformen.
Inför en eventuell intervju meddelas du om vilken Kunden är i god tid.
Om Shaya Solutions
Rekryteringsföretag och Konsultmäklare med fokus på ingenjörer och teknologer inom Energi, Samhällsbyggnad och IT.
Vi lägger ett stort fokus på kund-/konsultpartnernöjdhet och kvalité i våra leveranser och verkar idag i hela Sverige med utgångspunkt i Stockholm. Vårt motto är därför Ödmjukhet, Ihärdighet samt Flexibilitet.
Varmt välkommen att höra av dig vid frågor eller funderingar.
Annonsförsäljare undanbedes.
Varaktighet, arbetstid
Heltid Konsultuppdrag + 12 mån
Publiceringsdatum2019-12-19ErsättningLön enligt överenskommelse
Så ansöker duSista dag att ansöka är 2019-12-22
Klicka på denna länk för att göra din ansökanFöretagShaya Solutions AB
Omfattning Detta är ett heltidsjobb.
Arbetsgivare Shaya Solutions AB (org.nr 559058-6649),
http://www.shayasolutions.com Jobbnummer 5012063
Observera att sista ansökningsdag har passerat.