Erfaren Penetrationtester

JN Data A/S; Roskilde; On-site; DKK 600,000 - 900,000; Full time

Benefits offered by this job

God pensionsordning

6. ferieuge

5 omsorgsdage

Forhøjet ferietillæg

Gruppen livsforsikring

Sundhedssikring

Tandforsikring

Fuld løn under barsel

Fleksible arbejdstider og mulighed for

Job summary

JN Data A/S søger erfaren penetrationstester til at indgå i vores dedikerede penetrationstest-team og arbejde tæt sammen med Security Managers for at opnå et højt sikkerhedsniveau i vores interne systemer.

Du vil bidrage til tests af JN Datas infrastruktur og potentielt levere service til ejerskreds og kunder, med mulighed for faglig sparring og løbende valg af mitigationsløsninger.

Qualifications

• Flere års erfaring med applikations- og platformspenetrationstest.
• Erfaring med kildekodegennemgang ønsket.
• Certificeringer som OSCP, GPEN, OSWA, GWAPT eller PNPT er relevante.

Responsibilities

• Udføre systemspecifikke penetrationstest og threat modeling.
• Identificere svagheder og sårbarheder og foreslå udbedringer.
• Skrive detaljerede rapporter på dansk eller engelsk.
• Holde sig ajour med sårbarheder og angrebsteknikker.
• Udarbejde testplaner for struktureret gennemførelse af tests.

Skills

Penetrationstest erfaring

Threat modeling

Sikkerhedskendskab

Kommunikation til forretningsside

Tools

Burp Suite

Nessus

Job description

Kan du identificere og afhjælpe sårbarheder i komplekse systemer og udføre skarpe penetrationstests? Vil du være en del af en virksomhed, som har IT-sikkerhed som topprioritet og ansvaret for IT-infrastrukturen til størstedelen af den finansielle sektor? Så er du måske vores nye kollega.

Stillingen

Vi søger en erfaren penetrationstester til at indgå i vores penetrationstest-team, der i tæt samarbejde med vores Security Managers skal sikre et højt sikkerhedsniveau af vores interne systemer og løsninger.

Du vil blive en del af et specialiseret penetrationstest-team, der udvides betydeligt i den kommende tid. Til at starte med udføres der primært tests af JN Datas egen infrastruktur, men det er målet, at teamet i takt med at det vokser, potentielt skal være i stand til at levere penetrationstests som en service til JN Datas ejerkreds og kunder.

Der vil være rig mulighed for faglig sparring med de øvrige medlemmer af teamet. Herudover sparrer du løbende med relevante stakeholders omkring mulige mitigerende handlinger.

Arbejdsopgaver

• Udføre systemspecifikke penetrationstest, threat modeling og eventuelt kildekodegennemgang af interne løsninger, tredjepartskomponenter og kritiske systemer.
• Identificere eventuelle svagheder og sårbarheder, som kan udnyttes, således disse kan udbedres og JN Datas samlede robusthed højnes.
• Skrive detaljerede rapporter for testene på enten dansk eller engelsk, der indeholder identificerede sårbarheder og anbefalinger.
• Holde dig ajour med sårbarheder og angrebstekniker relevante for de systemer, der drives hos JN Data.
• Udarbejdelse af testplaner for at sikre en struktureret og systematisk afvikling af penetrationstests.

Ansvar og kompetencer

• Flere års praktisk erfaring med udførelse af applikations- og platformspenetrationstest og brug af relevante værktøjer som Burp Suite og Nessus. Det kan enten være fra en intern stilling eller fra konsulentbranchen.
• Viden om kildekodegennemgang af typiske programmeringssprog til webudvikling eller ønsket om at tilegne dig den viden.
• Kendskab til rammeværk og standarder som f.eks. OWASP WSTG, PTES, NIST 800-115 og PCI DSS.
• Solid forståelse for netværk, operativsystemer og cloud.
• Viden om typiske web-, applikations- og platformssårbarheder.
• Relevante certificeringer som OSCP, GPEN, OSWA, GWAPT eller PNPT.
• Evnen til at omsætte svært teknisk materiale til noget forretningen kan forstå og drage nytte af.
• Har du tidligere erfaring med test af kritiskinfrastruktur, cloudmiljøer eller PCI DSS, så er det en fordel.

Ansættelsesform

Fastansat

Vi tilbyder

• God pensionsordning
• 6. ferieuge
• 5 omsorgsdage
• Forhøjet ferietillæg
• Gruppen livsforsikring
• Sundhedssikring
• Tandforsikring
• Fuld løn under barsel
• Fleksible arbejdstider og mulighed for hjemmearbejde