Penetrationstestare

Infinity IT Consulting är ett nystartat dotterbolag till Infinity HR som etablerades 2009 med sin expertis inom rekryteringar och har under flera år försett de största varumärkena och de mest välkända serviceföretagen och butikskedjorna i Sverige med de bästa medarbetarna. Infinity IT Consulting har ett fortsatt fokus på att hjälpa befintliga och nya kunder vid rekryteringsbehov men nu även inom IT och konsulting. Företaget drivs av en stark företagskultur med konsulter inom IT & Management och med värdegrunden; Pannben, Enkelhet, Laganda, Långsiktighet och Stolthet.

Uppdraget

Du kommer främst att få arbeta med tekniska säkerhetsgranskningar och granskning av kod för IT-system. Vidare kan rådgivning kring säkerhet i IT-system samt uppbyggande av DevSecOps förmåga ingå. Uppdraget kan även omfatta analyser av IT-system med ett särskilt fokus på skadlig kod och forensiska granskningar.

Säkerhetsklassning ingår inom ramen för uppdraget och klassning måste vara klar innan uppdragets start.

Uppdragstid:

Snarast möjligt eller senast 2022-02-01 till 2022-06-30 med möjlighet till 3 förlängningar á 6 månader

Placering:

På plats i Tullverkets lokaler i Stockholm/distans.

Obligatoriska krav:

• Ha minst 4 års erfarenhet av följande penetrationstester
• Ha minst 4 års erfarenhet av tekniska säkerhetsgranskningar och granskning av kod ur ett säkerhetsperspektiv hos en organisation med höga krav på säkerhet.
• Webb-penetrationstester
• Penetrationstester av Nätverk/Nätverkstjänster
• Penetrationstester av Windows-applikationer och Windows-klienter och infrastruktur
• Penetrationstester av Linux-applikationer och Linux infrastruktur
• Penetrationstester av databas-applikationer

Meriterande krav:

• Erfarenhet av att ha genomfört utbildningar samt infört DevSecOps i en större organisation.
• Erfarenhet av att utföra penetrationstester med olika förutsättningar enligt black-, grey- och whitebox pentest.
• Erfarenhet av forensisk granskning inklusive skadlig kod genom användning av nödvändig programvara (ex. EnCase och UFED) för forensisk granskning och dokumentation avgranskningsresultat.
• Konsulten innehar certifiering GIAC Security Expert -GSE (SANS)

Välkommen med din ansökan!

För frågor kring uppdraget vänligen kontakta Hanna Sundin på hanna.sundin@infinityitc.se alt 070-6181313