Penetrasjonstestingkonsulent

Arbeidssted: Kristiansand, Oslo, Stavanger, Trondheim, Bergen eller Tromsø, Norge Arbeidsomfang: Deltid – 12,5 timer per uke Oppdragsperiode: 1. februar 2027 – 30. april 2027 Søknadsfrist: 29. november 2026 Om rollenEr du en erfaren penetrasjonstester som brenner for å avdekke sikkerhetssvakheter og styrke digital motstandsdyktighet? Vi søker en dyktig it-sikkerhetskonsulent til å gjennomføre omfattende penetrasjonstesting av interne og eksterne it-systemer hos en offentlig virksomhet. Du vil evaluere sikkerhetskontroller, identifisere sårbarheter og gi konkrete anbefalinger for å styrke virksomhetens sikkerhet og etterlevelse av relevante regelverk. Oppdraget krever dokumentert erfaring fra tilsvarende leveranser, gjerne innen kommunal eller offentlig sektor, samt senior kompetanse. ArbeidsoppgaverDefinere testmål, omfang og metodikk i samarbeid med kunden. Kartlegge relevante systemer, applikasjoner og nettverksmiljøer. Identifisere sårbarheter og vurdere potensielle sikkerhetskonsekvenser. Gjennomføre kontrollerte utnyttelsestester, inkludert scenarioer der en angriper allerede har tilgang til en brukerkonto. Evaluere sikkerhetsrisikoer og dokumentere tekniske funn. Utarbeide detaljerte rapporter med oversikt over sårbarheter, risikovurderinger og anbefalte utbedringstiltak. Presentere funnene for kundens it-driftsteam og besvare tekniske spørsmål. Gi tilbakemeldinger på testmetodikken og anbefalinger for fremtidige sikkerhetsvurderinger. KvalifikasjonerMå-kravBachelorgrad innen informatikk, informasjonssikkerhet eller et relevant fagområde, eventuelt tilsvarende praktisk erfaring. Relevant sertifisering innen penetrasjonstesting. Minimum 3 års praktisk erfaring med gjennomføring av penetrasjonstester. Dokumentert erfaring fra tilsvarende penetrasjonstestingsoppdrag for en kommune eller fylkeskommune. Senior kompetanse innen penetrasjonstesting. God kunnskap om metoder for penetrasjonstesting, sårbarhetsvurdering og sikkerhetsdokumentasjon. Evne til å utarbeide tekniske rapporter og holde presentasjoner på norsk. CV må være på norsk. Ønskede kvalifikasjonerErfaring fra arbeid med offentlige virksomheter. Tidligere oppdrag i kommunale eller fylkeskommunale it-miljøer. Erfaring med å utarbeide strukturert sikkerhetsdokumentasjon og konkrete anbefalinger. Om SpertonSperton er et globalt rekrutterings- og konsulentselskap med kontorer i Europa, Asia og Amerika. Vi hjelper organisasjoner med å finne og engasjere dyktige fagpersoner gjennom fleksible løsninger innen rekruttering, konsulenttjenester og global mobilitet.