Jobbeskrivelse
Er du opptatt av cybersikkerhet og elsker å tenke som en angriper for å beskytte virksomheter mot reelle trusler? Vi søker en erfaren og engasjert red teamer og penetrasjonstester som vil styrke vårt offensive sikkerhetsmiljø og bidra til å identifisere sårbarheter før angriperne gjør det.
Om rollen
Som Red Team Spesialist hos oss vil du være sentral i utviklingen av vår offensive sikkerhetstjeneste. Du vil planlegge og gjennomføre red team-øvelser og simulere målrettede angrep for å hjelpe virksomheter med å styrke sin motstandsdyktighet mot cybertrusler. I rollen vil du også samarbeide tett med blå team, SOC og Incident Response for å styrke virksomheters deteksjonsevne. En viktig del av jobben innebærer også å følge med på utviklingen innen trussellandskapet, TTP-er, verktøy og metoder.
Som Red Team spesialist vil du også:
- Gjennomføre offensive operasjoner med bruk av rammeverk som MITRE ATT&CK, TIBER-EU, DORA TLTP og tilsvarende
- Utvikle og gjennomføre målrettede angrepsscenarier både digitalt, fysisk og via sosial manipulering
- Analysere resultater, rapportere funn og formidle anbefalinger på en tydelig og forståelig måte
- Bidra aktivt til utvikling av interne prosesser, metoder og verktøy innen red teaming og offensiv sikkerhet
Hvem er du?
Vi ser etter deg som har god erfaring med å gjennomføre realistiske red team-operasjoner mot større virksomheter, og har en etablert evne til å formidle komplekse tekniske resultater klart og tydelig. Du har også solid teknisk kompetanse innen områder som nettverk, Active Directory, skyteknologi og exploit-utvikling.
I tillegg ser vi etter følgende kvalifikasjoner:
- Minimum 5 års relevant erfaring med red teaming, penetrasjonstesting eller avansert sikkerhetstesting
- God forståelse og praktisk erfaring med MITRE ATT&CK og lignende rammeverk
- Erfaring med verktøy for Command and Control (C2), samt utvikling av tilpassede scripts eller verktøy
- Sertifiseringer som CRTO, OSEP, CAPE, CPTS eller tilsvarende er en fordel
Gode grunner til å velge oss
Den viktigste årsaken til at du bør vurdere å søke, er muligheten til å bryne deg på og lære av et stort, morsomt og dyktig fagmiljø innenfor sikkerhet. Du vil jobbe med et bredt spekter av prosjekter med stor samfunnsmessig betydning, med både store og mindre kunder i ulike bransjer, i tillegg til å kunne forme vår satsning på Red Teaming og offensiv sikkerhet videre. Her vil du finne gode utviklingsmuligheter og et fagmiljø hvor du vil jobbe med de nyeste teknologiene innen IT-sikkerhet, og få støtte til å ta sertifiseringer og kurs.
Vi har naturligvis gode forsikrings- og pensjonsordninger med privat helseforsikring og du får full lønn under foreldrepermisjon. I tillegg vil du få tilgang på bedriftshytter, bidrag til medlemskap hos SATS og ikke minst en ekstra ferieuke (seks uker totalt). Dessuten har vi 30 ulike aktivitetsgrupper; fotball, friluftsliv, gaming og karaoke, for å nevne noen. Men frykt ikke, deltagelse er høyst frivillig. Vi bør kanskje også nevne at vi er kåret til Norges beste arbeidsplass seks år på rad!
Vil du bli en del av vårt fagmiljø? Da gleder vi oss til å høre fra deg!
Har du spørsmål?
Ta gjerne kontakt med Magnus Arnesen ([email protected]) eller Raymond Aarseth ([email protected]) dersom du har spørsmål.
Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.
Ytterligere informasjon
Vi er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.
