Pentestare för våra cybersäkerhetsprodukter

Vill du arbeta där dina skills faktiskt gör skillnad, på riktigt? Vi söker en erfaren penetrationstestare som vill utmana och stärka säkerheten i bankens mest affärskritiska system. Här får du kombinera offensiva metoder, kodanalys och moderna verktyg för att identifiera sårbarheter innan någon annan gör det. OM ROLLEN Vi söker en erfaren penetrationstestare med fokus på applikationssäkerhet som vill bidra till att skydda bankens digitala tjänster och kunddata. Rollen innebär att identifiera och analysera sårbarheter i våra system genom manuella säkerhetstester, kodgranskning och offensiva metoder. Du arbetar nära utvecklingsteam, arkitekter och säkerhetsfunktioner för att säkerställa att säkerhet byggs in i våra system från början. Arbetet kombinerar manuella tester, analys av kod och moderna verktyg inklusive AI-stöd för att effektivt identifiera och prioritera risker. Rollen är en del av bankens Cybersecurityteam och du bidrar till att stärka skyddet av affärskritiska tjänster inom betalningar, digitala kanaler och interna system. Du kommer bland annat att: Genomföra säkerhetstester, manuella penetrationstester och automatiserade tester av webbapplikationer, API:er och interna system, White-box tester och kodgranskning, primärt .NET, JavaScript, Python och IaC i Azure, Analys av autentisering, sessionshantering och accesskontroller, Identifiering av logiska sårbarheter i affärsflöden, Rapportera och prioritera risker, dokumentera sårbarheter och göra riskbedömningar samt presentera utfall av granskning för utvecklingsteam. Du förklarar risker och lämpliga åtgärder på ett pedagogiskt sätt. OM DIG Du har flera års erfarenhet av penetrationstester och arbete med applikationssäkerhet, inklusive manuella säkerhetstester och kodgranskning. Du kan hantverket – du tänker som en angripare, arbetar metodiskt och verifierar sårbarheter i praktiken. Vidare har du en gedigen erfarenhet av att arbeta med säkerhet i webbapplikationer och API:er, samt en god förmåga att förstå komplexa system och affärslogik. Du arbetar med etablerade ramverk, riktlinjer och krav såsom OWASP ASVS, CIS och DORA samt har en god förståelse för principer för säker kodutveckling. Du besitter kunskaper inom autentisering, sessionshantering, accesskontroller och API-säkerhet. För att trivas i rollen tror vi att du är: Analytisk och metodisk, Nyfiken, Pedagogisk i hur du förklarar säkerhetsrisker, Bekväm med att samarbeta nära utvecklingsteam. Koncernspråket är svenska och all dokumentation sker på svenska. Tjänsten är en tillsvidareanställning på heltid med en provanställning i början, med start enligt överenskommelse. På Norion Bank arbetar vi enligt en hybrid-setup med både kontorsarbete och distansarbete. Kontorsarbetet sker på vårt fina huvudkontor vid Lilla Bommen i Göteborg. Där sitter våra team tillsammans vilket främjar både kommunikation och samarbete. NORION BANKS ERBJUDANDE TILL DIG För oss är det självklart att varje individs utveckling värdesätts högt vilket innebär ett stort fokus på självledarskap och kompetensutveckling. Gemenskap, innovation och modern arbetsmetodik är saker som kännetecknar Norion Bank Group. Vi erbjuder dig helt enkelt en organisation med snabba beslutsvägar, stor öppenhet och mycket energi. Vi erbjuder dig ett spännande bolag med goda utvecklingsmöjligheter, löpande kompetensutveckling och gemensamma aktiviteter på och utanför arbetsplatsen. FÖRDOMSFRI REKRYTERING Vi vill att vår rekryteringsprocess ska vara rättvis och inkluderande. Därför ber vi dig att inte bifoga foto eller annan information som inte är relevant för tjänsten. Personligt brev är inget krav. Vi undanber oss kontakt med rekryteringsbolag, konsultbolag samt annonsörer i rekryteringen. INTRESSERAD? Kul! Urval och intervjuer sker löpande så ansök redan idag! Frågor? Välkommen att höra av dig till oss! För frågor kring teamet och rollen, kontakta gärna Henrik Björkdahl, Head of Cybersecurity på henrik.bjorkdahl@norionbank.se För frågor om oss som arbetsgivare eller rekryteringsprocessen, kontakta gärna Jesper Östlund, HR Business Partner på jesper.ostlund@norionbank.se

Är du en erfaren pentestare som drivs av att säkra Sveriges mest kritiska infrastruktur? Vill du jobba i ett team där teknisk excellens kombineras med en prestigelös kultur? Knowit i Linköping växer och söker nu dig som vill göra skillnad på riktigt. Om tjänsten Knowit Cybersecurity & Law är Nordens mest spännande specialistbolag inom IT- och Informationssäkerhet samt digitaliseringsjuridik. Här blir du en del av ett nationellt team på 150 dedikerade säkerhetsspecialister. Som konsult hos Knowit i Linköping får du möjligheten att arbeta med allt från stora statliga myndigheter till innovativa privata bolag inom sektorer som energi, hälsa och finans. Du kommer ingå till det Nordiska IT- säkerhetsteamet som idag består av 14 personer. Du kommer också arbeta gränsöverskridande tillsammans med kollegor inom informationssäkerhet, juridik och säkerhetsskydd. Detta gör att du får möjlighet att utvecklas genom att lära av andra. Det kommer vara av stor vikt att du trivs i en roll där du arbetar strukturerat och enligt överenskommen tidsplan med hög kvalitet. Här värderas din balans mellan arbetsliv och privatliv högt. Du kliver in i en miljö som präglas av öppenhet, jämställdhet och en vilja att ständigt utvecklas. Du erbjuds Att arbeta tillsammans med seniora pentestare IT-säkerhetsspecialister där du får möjlighet att utvecklas och arbeta med spännande kunder. Att bli en del av ett familjärt bolag där konsultrollen blandas med gemenskap tillsammans med kollegorna på kontoret i Linköping. En plats i ett värderingsstyrt bolag där du som individ blir sedd och får möjlighet att göra skillnad på riktigt. Arbetsuppgifter I rollen som senior pentestare har du ett stort eget ansvar. Du driver dina uppdrag självständigt – från första kundkontakt till slutrapportering. Dina arbetsuppgifter kommer bland annat vara att: Planera och genomföra tekniska penetrationstester i komplexa kundmiljöer. Arbeta enligt etablerade metoder som PTES och OWASP WSTG. Analysera sårbarheter och paketera slutsatser i tydliga rapporter. Presentera analyser och ge strategiska råd till både tekniska och icke-tekniska målgrupper. Bidra till utvecklingen av Knowits tjänsteutbud inom IT-säkerhet. Vi söker dig som Har minst 1-2 års arbetslivserfarenhet av tekniska säkerhetstester (pentester) Innehar relevant högskoleutbildning eller motsvarande kunskaper förvärvade genom erfarenhet. Har en stark inre drivkraft och som trivs med att kombinera djup teknik med en konsultmässig framtoning. Dokumenterad erfarenhet av att självständigt planera och utföra tester enligt vedertagna metoder. Mycket god förmåga att uttrycka dig i tal och skrift på både svenska och engelska, då rapportskrivning är en central del av rollen. Det är meriterande om du har Certifieringar såsom OSCP, GPEN, GWAPT eller eCPPT. Erfarenhet av att arbeta mot säkerhetskänslig verksamhet. För att lyckas i rollen har du följande personliga egenskaper: Hjälpsam Ordningsam Intellektuellt nyfiken För denna roll är det en fördel att ha svenskt medborgarskap då många av uppdragsgivarna träffas av säkerhetsskyddslagen. Vår rekryteringsprocess Denna rekryteringsprocess hanteras av Academic Work och vår kunds önskemål är att alla frågor rörande tjänsten skickas till Academic Work. Vi tillämpar löpande urval och kommer plocka ner annonsen när tillräckligt många kandidater har nått slutskedet i rekryteringsprocessen. Vid ansökan efterfrågas ett CV. Personligt brev använder vi inte som urvalsmetod och behöver därför inte bifogas. Rekryteringsprocessen innehåller två urvalstest: ett personlighetstest och ett test i kognitiv förmåga. Testerna är ett verktyg för att kunna hitta den kandidat med högst potential för tjänsten samt främja jämlikhet, mångfald och en rättvis rekryteringsprocess.