Cparta

Vill du använda din expertis inom offensiv säkerhet för att leda och genomföra avancerade penetrationstester och red team-uppdrag? Som Senior Penetrationstestare hos oss får du arbeta med tekniskt utmanande uppdrag, ta stort ansvar för kundleveranser och möjlighet att utvecklas inom specialistområden som OT och mainframe-system. Här blir du en del av ett erfaret team där du får använda din kompetens, dela med dig av din kunskap och fortsätta utvecklas. Om tjänsten Som Senior Pentestare hos oss får du en bred roll där du planerar, leder och genomför penetrationstester och större säkerhetsuppdrag för våra kunder. Du tar ett självständigt ansvar genom hela leveransen, från scope och planering till genomförande, kunddialog, rapportering och presentation av resultat. I mer omfattande uppdrag leder du även mindre team och ansvarar för att arbetet drivs framåt på ett strukturerat och effektivt sätt. Rollen omfattar även red team-övningar och löpande riskbedömningar, där du kombinerar din tekniska kompetens med ett tydligt riskperspektiv för att hjälpa våra kunder att förstå och hantera identifierade risker. Beroende på din tidigare erfarenhet finns även möjlighet att arbeta med penetrationstestning inom OT-miljöer. Har du redan erfarenhet inom området får du möjlighet att vidareutveckla den, annars ser vi gärna att du har ett intresse av att lära dig och utvecklas inom OT tillsammans med erfarna kollegor. Du kommer även att arbeta med: * Leda och genomföra penetrationstester, red team-övningar och andra säkerhetsuppdrag. * Planera och leda mindre team i större och längre kundleveranser. * Genomföra penetrationstester inom komplexa IT-miljöer och identifiera säkerhetsbrister och sårbarheter. * Dokumentera och presentera findings, risker och rekommendationer för olika målgrupper. * Driva kunddialog, agera rådgivande och följa upp möjligheter till nya uppdrag. * Bidra i offertarbete, paketering och prissättning av våra tjänster samt samarbeta med våra intelligence-team och andra delar av verksamheten. Du kommer att ingå i vår Red-avdelning, som idag består av femton kollegor med olika erfarenhetsnivåer inom penetrationstestning och offensiv säkerhet. Teamet arbetar framför allt i uppdrag mot våra kunder och har ett nära samarbete med bland annat våra intelligence-team och andra delar av verksamheten. Du rapporterar till vår Red Manager, som leder teamet med stor frihet under ansvar och höga förväntningar på både prestation och utveckling. Vem vi söker För att passa i rollen tror vi att du är självgående, driven och trygg med att ta stort ansvar för både ditt eget och teamets arbete. Du trivs i en roll där du får planera, prioritera och lösa problem längs vägen och är bekväm med att leda både uppdrag och mindre team. Som person är du ödmjuk och prestigelös, samtidigt som du har den pondus som krävs för att leda kunddialoger och agera rådgivande. Du är kommunikativ, gillar att samarbeta och har ett genuint intresse för att fortsätta utvecklas inom ditt område. Vi ser gärna att du har: * Minst fem års erfarenhet av penetrationstestning. * Dokumenterad erfarenhet av att leda penetrationstester, projekt eller mindre team. * Erfarenhet av penetrationstestning inom OT-miljöer, alternativt ett starkt intresse och vilja att utvecklas inom området. * Erfarenhet av att självständigt planera, driva och genomföra säkerhetsuppdrag. * Erfarenhet av kunddialog och av att agera rådgivande kring informationssäkerhet och risk. * Förmåga att tydligt dokumentera och presentera tekniska findings, risker och rekommendationer för olika målgrupper. * Mycket goda kunskaper i svenska och engelska. Certifieringar inom penetrationstestning eller offensiv säkerhet, exempelvis från OffSec, GIAC eller CREST, är meriterande. För att lyckas i rollen tror vi att du har ett stort personligt engagemang och tar initiativ för att driva arbetet framåt. Du trivs med varierande uppdrag och flera parallella aktiviteter, samtidigt som du arbetar strukturerat och håller hög kvalitet i dina leveranser. Du är en lagspelare som gärna delar med dig av din kunskap och bidrar till teamets fortsatta utveckling. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 31/12. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI

Vill du utvecklas inom offensiv säkerhet och arbeta hands-on med penetrationstestning i varierande och utmanande kunduppdrag? Som Pentestare hos oss får du kombinera ditt tekniska säkerhetsintresse med varierande uppdrag där du får testa, utmana och identifiera sårbarheter i olika typer av webbapplikationer och system. Här får du möjlighet att snabbt utvecklas tillsammans med erfarna kollegor och på sikt bredda din kompetens mot fler områden inom offensiv säkerhet och red teaming. Om tjänsten Som Pentestare hos oss får du arbeta med olika typer av penetrationstester, där du identifierar och analyserar säkerhetsbrister i kunders system, applikationer och IT-miljöer. Du arbetar genom hela uppdraget från scoping och threat modeling till genomförande av tester, analys av resultat och rapportering. Rollen innebär även löpande kundkontakt, där du behöver kunna förstå kundens miljö och förutsättningar och driva uppdraget framåt på ett professionellt sätt. En viktig del av rollen är att kunna omsätta dina tekniska findings till tydliga och noggranna rapporter som skapar värde för kunden. Du behöver inte kunna allt från start, men vi förväntar oss att du är mottaglig för feedback, vill utveckla din rapportering och lär dig av både kollegor och tidigare uppdrag. I takt med att du utvecklas i rollen finns även möjlighet att bredda dig och delta i andra typer av penetrationstester och red team-uppdrag. Du kommer även att arbeta med: * Genomföra penetrationstester och identifiera säkerhetsbrister och sårbarheter. * Genomföra scoping och threat modeling inför kunduppdrag. * Analysera och dokumentera findings samt skriva tydliga och noggranna rapporter. * Självständigt planera, genomföra och leverera kunduppdrag. * Ha löpande dialog med kunder före, under och efter genomförda tester. * Samarbeta med kollegor inom Red och våra övriga team i interna projekt, penetrationstester och incidenter. Du kommer att ingå i vår Red-avdelning, som idag består av femton kollegor med olika erfarenhetsnivåer inom penetrationstestning och offensiv säkerhet. Du onboardas tillsammans med kollegorna i teamet och får möjlighet att arbeta nära mer erfarna pentestare som kan stötta dig i din fortsatta utveckling. Du rapporterar till vår Red Manager och blir en del av ett team där kunskapsdelning, samarbete och kontinuerlig kompetensutveckling är en viktig del av vardagen. Enstaka resor kan förekomma i samband med exempelvis kundmöten eller konferenser. Vem vi söker För att passa i rollen tror vi att du har ett stort tekniskt intresse och en stark vilja att fortsätta utvecklas inom penetrationstestning och offensiv säkerhet. Du är nyfiken, driven och självgående och tycker om att lösa problem och lära dig nya saker. Samtidigt är du ödmjuk och prestigelös och trivs i ett team där man delar med sig av sin kunskap och hjälper varandra när det behövs. Du behöver vara noggrann och förstå värdet av en högkvalitativ leverans till kund. Du är mottaglig för feedback och ser det som en naturlig del av din utveckling, oavsett om det handlar om ditt tekniska arbete, rapportering eller kunddialog. Vi ser gärna att du har: * Minst tre års erfarenhet av penetrationstestning eller en liknande roll. * Erfarenhet av penetrationstestning inom ett eller flera områden, exempelvis webbapplikationer, infrastruktur eller nätverk. * Kunskap om OWASP och vanligt förekommande sårbarheter i webbapplikationer. * Förmåga att självständigt genomföra och dokumentera penetrationstester. * Ett tydligt säkerhetstänk och ett stort intresse för offensiv säkerhet. * Erfarenhet av Windows-miljöer. * Kunskap om GCP och/eller Kubernetes. Erfarenhet av mjukvaruutveckling eller programmering är meriterande. Certifieringar inom penetrationstestning och web application security, exempelvis GWAPT, OSWA, OSWE, OSCP eller motsvarande, är meriterande. För att lyckas i rollen tror vi framför allt att du har ett brinnande intresse för att utvecklas och lära dig nytt. Du tar ansvar för ditt arbete, är hjälpsam och bidrar till teamet med både engagemang och nyfikenhet. Vi värdesätter en prestigelös inställning, god gruppdynamik och att du gärna delar med dig av det du kan samtidigt som du är öppen för att lära av andra. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 31/12. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI

Vill du ta ett brett och självständigt ansvar för säkerhetsskydd i en verksamhet som arbetar med kvalificerade cyberhot och skyddsvärden av betydelse för Sverige? Som Security Protection Officer hos oss får du en central roll i vårt säkerhetsskyddsarbete, med särskilt fokus på personalsäkerhet, säkerhetsprövningar och fysisk säkerhet. Vi söker dig som har gedigen erfarenhet av säkerhetsskydd och vill använda din kompetens i en verksamhet som arbetar nära samhällsviktig verksamhet, kritisk infrastruktur och några av Sveriges mest säkerhetsmedvetna organisationer. Här får du både ta ett operativt ansvar och bidra till att utveckla våra arbetssätt, processer och rutiner inom säkerhetsskyddsområdet. Om tjänsten Som Säkerhetsskyddsspecialist har du en bred roll med särskilt fokus på personalsäkerhet och säkerhetsprövningar. Du ansvarar för att genomföra och följa upp säkerhetsprövningar, inklusive säkerhetsintervjuer och registerkontroller, i samband med rekrytering samt för befintliga medarbetare. Du arbetar även med bolagets fysiska säkerhet och ansvarar för administration och uppföljning av bland annat skalskydd, inpasseringskontroll och kameraövervakning. I rollen arbetar du både operativt och med att utveckla och följa upp processer, rutiner och dokumentation inom säkerhetsskyddsområdet. Tillsammans med avdelningen kommer du även att samordna introduktioner, utbildningar och återkommande information inom säkerhetsskydd. Du kommer även att arbeta med att: * Administrera och följa upp säkerhetsskyddsavtal, inklusive SUA-avtal. * Säkerställa och följa upp säkerhetsskyddsåtgärder kopplade till personal, konsulter och leverantörer. * Bidra till hantering och uppföljning av säkerhetsskyddsincidenter och avvikelser. * Utveckla och förvalta styrande dokument, processer och rutiner inom säkerhetsskyddsområdet. * Stödja säkerhetsskyddschefen i uppföljning, intern kontroll, revisioner och kontakter med kunder och relevanta myndigheter. Du blir en del av vår Security & Legal-avdelning och arbetar tillsammans med två kollegor samt Chief of Legal, som du även rapporterar till. Tjänsten är placerad på vårt kontor i Stockholm och vissa resor kan förekomma, exempelvis i samband med kundmöten. Du har många kontaktytor och arbetar nära säkerhetsskyddschefen, HR, ledning, övriga chefer och verksamhetens olika team. Vem vi söker Vi söker dig som har erfarenhet av säkerhetsskyddsarbete och som är trygg i att hantera information och ärenden som kräver hög integritet, diskretion och gott omdöme. En viktig del av rollen är säkerhetsprövningsintervjuer och därför behöver du vara trygg i samtal med människor, våga ställa de frågor som krävs och samtidigt kunna skapa en förtroendefull och professionell dialog. Du är strukturerad, noggrann och självgående och trivs med att ta ansvar och driva ditt arbete framåt. Samtidigt har du lätt för att samarbeta och förstår vikten av att hålla relevanta personer informerade och arbeta tillsammans med andra delar av organisationen. Vi ser att du har: * Minst 5 års dokumenterad erfarenhet av säkerhetsskydd, personalsäkerhet, säkerhetsprövningar eller motsvarande kvalificerat säkerhetsarbete. * Erfarenhet av att självständigt genomföra säkerhetsprövningar samt arbeta med registerkontroller och andra delar av personalsäkerhetsprocessen. * Erfarenhet av säkerhetsskyddsavtal/SUA-avtal och god förståelse för säkerhetsskyddslagen och tillhörande regelverk. * Relevant eftergymnasial utbildning inom säkerhet, beteendevetenskap, HR, personalvetenskap eller annat område som bedöms relevant. * Mycket god förmåga att kommunicera på svenska och engelska i tal och skrift. Det är meriterande om du har erfarenhet från försvarssektorn, myndighet eller annan säkerhetskänslig verksamhet. Vi ser även positivt på erfarenhet av exempelvis säkerhetsskyddsanalyser, intern kontroll, revision, incidenthantering eller arbete kopplat till ISO 27001. Ansökan Skicka din ansökan genom att klicka på knappen ”Join us!” under annonsen. Skicka gärna din ansökan snarast då urvalet sker löpande, dock senast 29/11. Vi tar inte emot ansökningar via mejl p.g.a. GDPR. Kontakta gärna Emma Persson, Talent Acquisition & People Partner på epr@cparta.se om du har några frågor om tjänsten. Välkommen med din ansökan! Erbjudanden från rekryteringsföretag/annonssäljare undanbedes. /#LI-DNI