Penetrasjonstestingkonsulent

Arbeidssted: Kristiansand, Oslo, Stavanger, Trondheim, Bergen eller Tromsø, Norge

Arbeidsomfang: Deltid – 12,5 timer per uke Oppdragsperiode: 1. februar 2027 – 30. april 2027 Søknadsfrist: 29. november 2026

Om rollen

Er du en erfaren penetrasjonstester som brenner for å avdekke sikkerhetssvakheter og styrke digital motstandsdyktighet?

Vi søker en dyktig IT-sikkerhetskonsulent til å gjennomføre omfattende penetrasjonstesting av interne og eksterne IT-systemer hos en offentlig virksomhet. Du vil evaluere sikkerhetskontroller, identifisere sårbarheter og gi konkrete anbefalinger for å styrke virksomhetens sikkerhet og etterlevelse av relevante regelverk.

Oppdraget krever dokumentert erfaring fra tilsvarende leveranser, gjerne innen kommunal eller offentlig sektor, samt senior kompetanse.

Arbeidsoppgaver

• Definere testmål, omfang og metodikk i samarbeid med kunden.
• Kartlegge relevante systemer, applikasjoner og nettverksmiljøer.
• Identifisere sårbarheter og vurdere potensielle sikkerhetskonsekvenser.
• Gjennomføre kontrollerte utnyttelsestester, inkludert scenarioer der en angriper allerede har tilgang til en brukerkonto.
• Evaluere sikkerhetsrisikoer og dokumentere tekniske funn.
• Utarbeide detaljerte rapporter med oversikt over sårbarheter, risikovurderinger og anbefalte utbedringstiltak.
• Presentere funnene for kundens IT-driftsteam og besvare tekniske spørsmål.
• Gi tilbakemeldinger på testmetodikken og anbefalinger for fremtidige sikkerhetsvurderinger.

Kvalifikasjoner

Må-krav

• Bachelorgrad innen informatikk, informasjonssikkerhet eller et relevant fagområde, eventuelt tilsvarende praktisk erfaring.
• Relevant sertifisering innen penetrasjonstesting.
• Minimum 3 års praktisk erfaring med gjennomføring av penetrasjonstester.
• Dokumentert erfaring fra tilsvarende penetrasjonstestingsoppdrag for en kommune eller fylkeskommune.
• Senior kompetanse innen penetrasjonstesting.
• God kunnskap om metoder for penetrasjonstesting, sårbarhetsvurdering og sikkerhetsdokumentasjon.
• Evne til å utarbeide tekniske rapporter og holde presentasjoner på norsk.
• CV må være på norsk.

Ønskede kvalifikasjoner

• Erfaring fra arbeid med offentlige virksomheter.
• Tidligere oppdrag i kommunale eller fylkeskommunale IT-miljøer.
• Erfaring med å utarbeide strukturert sikkerhetsdokumentasjon og konkrete anbefalinger.

Om Sperton

Sperton er et globalt rekrutterings- og konsulentselskap med kontorer i Europa, Asia og Amerika. Vi hjelper organisasjoner med å finne og engasjere dyktige fagpersoner gjennom fleksible løsninger innen rekruttering, konsulenttjenester og global mobilitet.