Senior penetrasjonstester og penetrasjonstester

Talanto; Oslo; Hybrid; NOK 900,000 - 1,200,000; Full time

Job summary

Talanto søker erfarne penetrasjonstestere til et oppdrag i helsesektoren for å identifisere sårbarheter i nettverk, applikasjoner og infrastruktur. Konsulentene skal levere lettfattelige rapporter og konkrete anbefalinger.

Oppdraget pågår fra 21.09.2026 til 29.02.2028, med mulighet for varierende belastning og inntil 100% tilgjengelighet. Reiseaktivitet kan forekomme mellom Skøyen og Grimstad.

Qualifications

• Erfaring fra penetrasjonstesting i helsesektor
• Dokumentert kompetanse innen penetrasjonstesting
• Kandidater må kunne dokumentere relevante kurs og etterlevelse av beste praksis

Responsibilities

• Forsøke å kompromittere nettverk, applikasjoner og infrastruktur i henhold til oppdragsbestilling.
• Identifisere og verifisere sårbarheter og risiko.
• Utarbeide konkrete forslag til risikoreduserende tiltak og presentere for interessenter.
• Utarbeide en skriftlig rapport som dokumenterer tester og anbefalte tiltak

Skills

Penetrasjonstesting erfaring

Dokumentert kompetanse

Job description

Senior penetrasjonstester og penetrasjonstester

Beskrivelse av oppdraget/bistanden

Seksjon Sikkerhetsbrudd og sårbarheter har ansvaret for sikkerhetstesting i Sykehuspartner HF. Dette er kompetanse som vi per nå ikke har i seksjonen, og vi har derfor behov for å benytte innleie for å dekke dette behovet. Hensikten med oppdraget er å identifisere og avdekke sårbarheter i tjenestene og infrastrukturen vi drifter.

Konsulentenes oppgaver

Penetrasjonstesterne skal, i henhold til den konkrete oppdragsbestillingen, forsøke å kompromittere nettverk, applikasjoner og infrastruktur. Testene skal simulere fremgangsmåten til en målrettet angriper, med formål om å identifisere og verifisere sårbarheter og svakheter som kan utnyttes.

Der det er gjennomført forutgående sårbarhetstesting, skal penetrasjonstesterne forsøke å utnytte identifiserte sårbarheter for å bekrefte eller avkrefte funnene og vurdere den faktiske risikoen. Dette gir oppdragsgiver et bedre grunnlag for å forstå den reelle forretningsrisikoen og prioritere nødvendige tiltak før sårbarhetene eventuelt kan utnyttes av en reell angriper.

Etter gjennomført oppdrag skal penetrasjonstesterne utarbeide konkrete forslag til risikoreduserende tiltak og være tilgjengelige for spørsmål og avklaringer knyttet til disse. Resultater og anbefalinger skal presenteres for relevante interessenter.

Som en del av leveransen skal det utarbeides en skriftlig rapport som dokumenterer gjennomførte tester, identifiserte funn, vurdert risiko og anbefalte tiltak. Rapporten skal være egnet for deling med oppdragsgivers underleverandører og skal presenteres for risikoeiere og andre relevante aktører.

Det må tilbys minimum to typer kompetanseprofiler

Senior penetrasjonstester med lang erfaring og bred kompetanse som kan teste sammensatt infrastruktur og levere lettfattelige og gode rapporter som oppdragsgiver kan aksjonere på

Penetrasjonstester som har noe erfaring, for eksempel på spiss-testing av enkeltkomponenter i infrastruktur. Det må leveres lettfattelige og gode rapporter som oppdragsgiver kan aksjonere på.

Det vil bli behov for både junior og seniorkompetanse på området avhengig av omfanget av testene.

Ressursene må være selvgående og på egen hånd kunne gjennomføre testene uten stor medvirkning fra oppdragsgiver.

Oppdragsgiver forutsetter at kandidatene er godt oppdatert innenfor både IT og IT sikkerhet. Det er forventet at leverandøren kan dokumentere relevante kurs hos tilbudte kandidater og etterlevelse av beste praksis innenfor området.

Ønsket erfaring/kompetanse

Erfaring fra penetrasjonstesting i helsesektor

Dokumentert kompetanse innen penetrasjonstesting

Oppdragsforståelse og løsningsbeskrivelse 30%

Beskrivelse av hvordan problemet kan løses.

Organisering og ressursutnyttelse

Oppstart og varighet: 21.09.2026 til 29.02-2028

Omfang: Oppdragsgiver ønsker konsulenter i ulik belastning (oppdragsbasert). Inntil 100% tilgjengelighet totalt. Konsulentene må medregne ulik belastning i perioden da behovet for pen tester vil variere. Tilbudte konsulenter må være tilgjengelige for kunde i hele perioden.

Reisevirksomhet: Kan forekomme og må regnes med. Evt. reisers nullpunkt er Skøyen eller Grimstad.