Cparta

Vill du använda din expertis inom offensiv säkerhet för att leda och genomföra avancerade penetrationstester och red team-uppdrag? Som Senior Penetrationstestare hos oss får du arbeta med tekniskt utmanande uppdrag, ta stort ansvar för kundleveranser och möjlighet att utvecklas inom specialistområden som OT och mainframe-system. Här blir du en del av ett erfaret team där du får använda din kompetens, dela med dig av din kunskap och fortsätta utvecklas. Om tjänsten Som Senior Pentestare hos oss får du en bred roll där du planerar, leder och genomför penetrationstester och större säkerhetsuppdrag för våra kunder. Du tar ett självständigt ansvar genom hela leveransen, från scope och planering till genomförande, kunddialog, rapportering och presentation av resultat. I mer omfattande uppdrag leder du även mindre team och ansvarar för att arbetet drivs framåt på ett strukturerat och effektivt sätt. Rollen omfattar även red team-övningar och löpande riskbedömningar, där du kombinerar din tekniska kompetens med ett tydligt riskperspektiv för att hjälpa våra kunder att förstå och hantera identifierade risker. Beroende på din tidigare erfarenhet finns även möjlighet att arbeta med penetrationstestning inom OT-miljöer. Har du redan erfarenhet inom området får du möjlighet att vidareutveckla den, annars ser vi gärna att du har ett intresse av att lära dig och utvecklas inom OT tillsammans med erfarna kollegor. Du kommer även att arbeta med: * Leda och genomföra penetrationstester, red team-övningar och andra säkerhetsuppdrag. * Planera och leda mindre team i större och längre kundleveranser. * Genomföra penetrationstester inom komplexa IT-miljöer och identifiera säkerhetsbrister och sårbarheter. * Dokumentera och presentera findings, risker och rekommendationer för olika målgrupper. * Driva kunddialog, agera rådgivande och följa upp möjligheter till nya uppdrag. * Bidra i offertarbete, paketering och prissättning av våra tjänster samt samarbeta med våra intelligence-team och andra delar av verksamheten. Du kommer att ingå i vår Red-avdelning, som idag består av femton kollegor med olika erfarenhetsnivåer inom penetrationstestning och offensiv säkerhet. Teamet arbetar framför allt i uppdrag mot våra kunder och har ett nära samarbete med bland annat våra intelligence-team och andra delar av verksamheten. Du rapporterar till vår Red Manager, som leder teamet med stor frihet under ansvar och höga förväntningar på både prestation och utveckling. Vem vi söker För att passa i rollen tror vi att du är självgående, driven och trygg med att ta stort ansvar för både ditt eget och teamets arbete. Du trivs i en roll där du får planera, prioritera och lösa problem längs vägen och är bekväm med att leda både uppdrag och mindre team. Som person är du ödmjuk och prestigelös, samtidigt som du har den pondus som krävs för att leda kunddialoger och agera rådgivande. Du är kommunikativ, gillar att samarbeta och har ett genuint intresse för att fortsätta utvecklas inom ditt område. Vi ser gärna att du har: * Minst fem års erfarenhet av penetrationstestning. * Dokumenterad erfarenhet av att leda penetrationstester, projekt eller mindre team. * Erfarenhet av penetrationstestning inom OT-miljöer, alternativt ett starkt intresse och vilja att utvecklas inom området. * Erfarenhet av att självständigt planera, driva och genomföra säkerhetsuppdrag. * Erfarenhet av kunddialog och av att agera rådgivande kring informationssäkerhet och risk. * Förmåga att tydligt dokumentera och presentera tekniska findings, risker och rekommendationer för olika målgrupper. * Mycket goda kunskaper i svenska och engelska. Certifieringar inom penetrationstestning eller offensiv säkerhet, exempelvis från OffSec, GIAC eller CREST, är meriterande. För att lyckas i rollen tror vi att du har ett stort personligt engagemang och tar initiativ för att driva arbetet framåt. Du trivs med varierande uppdrag och flera parallella aktiviteter, samtidigt som du arbetar strukturerat och håller hög kvalitet i dina leveranser. Du är en lagspelare som gärna delar med dig av din kunskap och bidrar till teamets fortsatta utveckling. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 31/12. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI

Vill du utvecklas inom offensiv säkerhet och arbeta hands-on med penetrationstestning i varierande och utmanande kunduppdrag? Som Pentestare hos oss får du kombinera ditt tekniska säkerhetsintresse med varierande uppdrag där du får testa, utmana och identifiera sårbarheter i olika typer av webbapplikationer och system. Här får du möjlighet att snabbt utvecklas tillsammans med erfarna kollegor och på sikt bredda din kompetens mot fler områden inom offensiv säkerhet och red teaming. Om tjänsten Som Pentestare hos oss får du arbeta med olika typer av penetrationstester, där du identifierar och analyserar säkerhetsbrister i kunders system, applikationer och IT-miljöer. Du arbetar genom hela uppdraget från scoping och threat modeling till genomförande av tester, analys av resultat och rapportering. Rollen innebär även löpande kundkontakt, där du behöver kunna förstå kundens miljö och förutsättningar och driva uppdraget framåt på ett professionellt sätt. En viktig del av rollen är att kunna omsätta dina tekniska findings till tydliga och noggranna rapporter som skapar värde för kunden. Du behöver inte kunna allt från start, men vi förväntar oss att du är mottaglig för feedback, vill utveckla din rapportering och lär dig av både kollegor och tidigare uppdrag. I takt med att du utvecklas i rollen finns även möjlighet att bredda dig och delta i andra typer av penetrationstester och red team-uppdrag. Du kommer även att arbeta med: * Genomföra penetrationstester och identifiera säkerhetsbrister och sårbarheter. * Genomföra scoping och threat modeling inför kunduppdrag. * Analysera och dokumentera findings samt skriva tydliga och noggranna rapporter. * Självständigt planera, genomföra och leverera kunduppdrag. * Ha löpande dialog med kunder före, under och efter genomförda tester. * Samarbeta med kollegor inom Red och våra övriga team i interna projekt, penetrationstester och incidenter. Du kommer att ingå i vår Red-avdelning, som idag består av femton kollegor med olika erfarenhetsnivåer inom penetrationstestning och offensiv säkerhet. Du onboardas tillsammans med kollegorna i teamet och får möjlighet att arbeta nära mer erfarna pentestare som kan stötta dig i din fortsatta utveckling. Du rapporterar till vår Red Manager och blir en del av ett team där kunskapsdelning, samarbete och kontinuerlig kompetensutveckling är en viktig del av vardagen. Enstaka resor kan förekomma i samband med exempelvis kundmöten eller konferenser. Vem vi söker För att passa i rollen tror vi att du har ett stort tekniskt intresse och en stark vilja att fortsätta utvecklas inom penetrationstestning och offensiv säkerhet. Du är nyfiken, driven och självgående och tycker om att lösa problem och lära dig nya saker. Samtidigt är du ödmjuk och prestigelös och trivs i ett team där man delar med sig av sin kunskap och hjälper varandra när det behövs. Du behöver vara noggrann och förstå värdet av en högkvalitativ leverans till kund. Du är mottaglig för feedback och ser det som en naturlig del av din utveckling, oavsett om det handlar om ditt tekniska arbete, rapportering eller kunddialog. Vi ser gärna att du har: * Minst tre års erfarenhet av penetrationstestning eller en liknande roll. * Erfarenhet av penetrationstestning inom ett eller flera områden, exempelvis webbapplikationer, infrastruktur eller nätverk. * Kunskap om OWASP och vanligt förekommande sårbarheter i webbapplikationer. * Förmåga att självständigt genomföra och dokumentera penetrationstester. * Ett tydligt säkerhetstänk och ett stort intresse för offensiv säkerhet. * Erfarenhet av Windows-miljöer. * Kunskap om GCP och/eller Kubernetes. Erfarenhet av mjukvaruutveckling eller programmering är meriterande. Certifieringar inom penetrationstestning och web application security, exempelvis GWAPT, OSWA, OSWE, OSCP eller motsvarande, är meriterande. För att lyckas i rollen tror vi framför allt att du har ett brinnande intresse för att utvecklas och lära dig nytt. Du tar ansvar för ditt arbete, är hjälpsam och bidrar till teamet med både engagemang och nyfikenhet. Vi värdesätter en prestigelös inställning, god gruppdynamik och att du gärna delar med dig av det du kan samtidigt som du är öppen för att lära av andra. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 31/12. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI

Vill du ta ett brett och självständigt ansvar för säkerhetsskydd i en verksamhet som arbetar med kvalificerade cyberhot och skyddsvärden av betydelse för Sverige? Som Security Protection Officer hos oss får du en central roll i vårt säkerhetsskyddsarbete, med särskilt fokus på personalsäkerhet, säkerhetsprövningar och fysisk säkerhet. Vi söker dig som har gedigen erfarenhet av säkerhetsskydd och vill använda din kompetens i en verksamhet som arbetar nära samhällsviktig verksamhet, kritisk infrastruktur och några av Sveriges mest säkerhetsmedvetna organisationer. Här får du både ta ett operativt ansvar och bidra till att utveckla våra arbetssätt, processer och rutiner inom säkerhetsskyddsområdet. Om tjänsten Som Säkerhetsskyddsspecialist har du en bred roll med särskilt fokus på personalsäkerhet och säkerhetsprövningar. Du ansvarar för att genomföra och följa upp säkerhetsprövningar, inklusive säkerhetsintervjuer och registerkontroller, i samband med rekrytering samt för befintliga medarbetare. Du arbetar även med bolagets fysiska säkerhet och ansvarar för administration och uppföljning av bland annat skalskydd, inpasseringskontroll och kameraövervakning. I rollen arbetar du både operativt och med att utveckla och följa upp processer, rutiner och dokumentation inom säkerhetsskyddsområdet. Tillsammans med avdelningen kommer du även att samordna introduktioner, utbildningar och återkommande information inom säkerhetsskydd. Du kommer även att arbeta med att: * Administrera och följa upp säkerhetsskyddsavtal, inklusive SUA-avtal. * Säkerställa och följa upp säkerhetsskyddsåtgärder kopplade till personal, konsulter och leverantörer. * Bidra till hantering och uppföljning av säkerhetsskyddsincidenter och avvikelser. * Utveckla och förvalta styrande dokument, processer och rutiner inom säkerhetsskyddsområdet. * Stödja säkerhetsskyddschefen i uppföljning, intern kontroll, revisioner och kontakter med kunder och relevanta myndigheter. Du blir en del av vår Security & Legal-avdelning och arbetar tillsammans med två kollegor samt Chief of Legal, som du även rapporterar till. Tjänsten är placerad på vårt kontor i Stockholm och vissa resor kan förekomma, exempelvis i samband med kundmöten. Du har många kontaktytor och arbetar nära säkerhetsskyddschefen, HR, ledning, övriga chefer och verksamhetens olika team. Vem vi söker Vi söker dig som har erfarenhet av säkerhetsskyddsarbete och som är trygg i att hantera information och ärenden som kräver hög integritet, diskretion och gott omdöme. En viktig del av rollen är säkerhetsprövningsintervjuer och därför behöver du vara trygg i samtal med människor, våga ställa de frågor som krävs och samtidigt kunna skapa en förtroendefull och professionell dialog. Du är strukturerad, noggrann och självgående och trivs med att ta ansvar och driva ditt arbete framåt. Samtidigt har du lätt för att samarbeta och förstår vikten av att hålla relevanta personer informerade och arbeta tillsammans med andra delar av organisationen. Vi ser att du har: * Minst 5 års dokumenterad erfarenhet av säkerhetsskydd, personalsäkerhet, säkerhetsprövningar eller motsvarande kvalificerat säkerhetsarbete. * Erfarenhet av att självständigt genomföra säkerhetsprövningar samt arbeta med registerkontroller och andra delar av personalsäkerhetsprocessen. * Erfarenhet av säkerhetsskyddsavtal/SUA-avtal och god förståelse för säkerhetsskyddslagen och tillhörande regelverk. * Relevant eftergymnasial utbildning inom säkerhet, beteendevetenskap, HR, personalvetenskap eller annat område som bedöms relevant. * Mycket god förmåga att kommunicera på svenska och engelska i tal och skrift. Det är meriterande om du har erfarenhet från försvarssektorn, myndighet eller annan säkerhetskänslig verksamhet. Vi ser även positivt på erfarenhet av exempelvis säkerhetsskyddsanalyser, intern kontroll, revision, incidenthantering eller arbete kopplat till ISO 27001. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 29/11. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI

Vill du arbeta nära verkliga hot och vara med och göra skillnad för att skydda svenska företag? Hos oss får du arbeta med kvalificerad säkerhetsanalys, incidenthantering, threat hunting och detektionsutveckling. Nu söker vi ytterligare en säkerhetsanalytiker. Rollen passar dig som redan har praktisk erfarenhet av IT-säkerhet och vill arbeta i en operativ roll. Tillsammans med kollegor utvecklar du både det dagliga säkerhetsarbetet och vår långsiktiga försvarsförmåga. Om tjänsten Som säkerhetsanalytiker hos oss blir du en del av ett team där analytiker med olika spetskompetenser arbetar nära varandra i varierande uppdrag. Här får du också vara med och forma vår framtida SOC genom att utveckla nya och befintliga produkter, processer och rutiner. Du kommer bland annat att arbeta med att: * Analysera, prioritera och hantera larm från EDR/XDR och NDR. * Hantera säkerhetsincidenter, från initial triagering och analys till avgränsning, åtgärdsrekommendationer och dokumenterad slutsats. * Genomföra threat hunting och proaktivt identifiera hot, risker och avvikande beteenden. * Bidra till utveckling av detektionsregler, use cases, playbooks och arbetssätt. Vem vi söker Vi söker dig som har flera års praktisk erfarenhet av operativ IT-säkerhet. Du är trygg med både tekniskt arbete och kommunikation med kunder. Du trivs i ett team där man samarbetar, delar kunskap och gemensamt driver arbetet framåt. Samtidigt är du självgående, tar ansvar och är bekväm med att fatta egna beslut. För den här rollen behöver du: * Ha erfarenhet av arbete inom cybersäkerhet, exempelvis SOC, blue team, incidenthantering eller säkerhetsövervakning. * Ha praktisk erfarenhet av SIEM-verktyg och logganalys. * Ha god förståelse för nätverksdata, nätverksprotokoll och nätverksrelaterad säkerhet. * Kunna kommunicera tekniska fynd på ett användbart sätt och uttrycka dig väl på svenska och engelska, både i tal och skrift. Det är meriterande om du har erfarenhet av något av följande: * Threat hunting och hypotesdriven analys * Detektionsutveckling och arbete med detektionslogik * Threat intelligence och underrättelsedrivet försvarsarbete * Microsoft säkerhetsplattformar, såsom Microsoft Defender EDR/XDR, Cloud Apps och Sentinel. * KQL, EQL, SPL, Sigma, YARA eller motsvarande språk och detektionsformat * Forensisk analys, malwareanalys eller reverse engineering * Skriptning och automation * Molnsäkerhet i Azure, AWS eller GCP Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 31/10. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Edward Hamilton, Blue Manager, på eha@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes.

Vill du vara med och forma framtidens informationssäkerhet i en verksamhet som verkar i samhällskritiska miljöer? I rollen som Chief Information Security Officer (CISO) hos oss får du en central och inflytelserik position där du sätter riktningen för vårt säkerhetsarbete och bygger vidare på en växande säkerhetsfunktion. Här kombinerar du strategiskt ledarskap med ett tydligt operativt ansvar och arbetar nära verksamheten, i en organisation som ligger i framkant och där dina initiativ gör verklig skillnad. Om tjänsten Som CISO ansvarar du för att driva och utveckla bolagets arbete inom informationssäkerhet. Rollen är både strategisk och operativ, med ett tydligt fokus på det senare, och innebär ett övergripande ansvar för att omsätta säkerhetskrav till affärsnära och hållbara arbetssätt i hela organisationen. Du arbetar nära verksamheten med många kontaktytor, både internt och externt, exempelvis kopplat till avtal och säkerhetsfrågor. I tjänsten ansvarar du även för att etablera och vidareutveckla processer inom incidenthantering, kontinuitets- och krishantering samt säkerställa informationssäkerhet i leveranskedjor och systemlivscykler. Arbetet innefattar också att driva utbildningsinsatser inom informationssäkerhet samt följa upp kontraktskrav kopplat till säkerhet. Du kommer bland annat att arbeta med: * Utveckla och förvalta bolagets ledningssystem för informationssäkerhet (ISMS) * Ta fram och implementera bolagets strategier, policys och riktlinjer avseende infromationssäkerhet * Säkerställa efterlevnad av regelverk såsom ISO-27001, DORA och säkerhetsskyddslagen * Arbeta med riskhantering och stötta verksamheten i säkerhetsrelaterade frågor * Följa upp och rapportera inom ditt ansvarsområde till ledning och styrelse Du kommer att ingå i vår Legal & Security-avdelning tillsammans med ett kvalificerat team inom legal, risk, compliance och säkerhet. Du rapporterar till bolagets Chief Legal Officer/Head of Legal & Security. Vem vi söker Vi söker dig som trivs i en dynamisk och föränderlig miljö där strategiskt tänkande kombineras med operativt arbete. Du är ansvarstagande, strukturerad och noggrann, med ett starkt eget driv och en hög arbetsmoral. Ditt arbetssätt präglas av flexibilitet och prestigelöshet, och du har lätt för att samarbeta samt skapa engagemang och förståelse kring säkerhetsfrågor i organisationen. Som person är du trygg och kommunikativ och har en god förmåga att skapa förtroende i olika delar av organisationen. För denna tjänst ska du ha: * Akademisk utbildning inom systemvetenskap eller annan eftergymnasial utbildning som arbetsgivaren bedömer likvärdig * Minst 7 års arbetserfarenhet inom informationssäkerhet eller säkerhetsfunktion * Erfarenhet av att leda och utveckla informationssäkerhetsarbete samt arbeta med ISO 27001 och relaterade ramverk * Mycket goda kunskaper i svenska och engelska, i både tal och skrift Meriterande är om du har: * Erfarenhet från säkerhetsskyddsklassad verksamhet * Säkerhetsarbete vid myndighet * Certifieringar såsom CISSP eller CISM. För att lyckas i rollen har du förmåga att skapa struktur i komplexa sammanhang och är trygg i att sätta ramar, fatta beslut och driva igenom förändringar när det behövs. Du har en god teknisk förståelse och är van att omsätta säkerhetskrav och verksamhetsbehov till fungerande arbetssätt och lösningar. Samtidigt har du förmåga att kommunicera och presentera komplexa frågor till olika målgrupper i organisationen, från medarbetare till ledning och styrelse. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 29/11. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI