Penetrasjonstestingkonsulent

Arbeidssted: Kristiansand, Oslo, Stavanger, Trondheim, Bergen eller Tromsø, Norge

Arbeidsomfang: Deltid – 12,5 timer per uke
Oppdragsperiode: 1. februar 2027 – 30. april 2027
Søknadsfrist: 29. november 2026

Om rollen

Er du en erfaren penetrasjonstester som brenner for å avdekke sikkerhetssvakheter og styrke digital motstandsdyktighet?

Vi søker en dyktig IT-sikkerhetskonsulent til å gjennomføre omfattende penetrasjonstesting av interne og eksterne IT-systemer hos en offentlig virksomhet. Du vil evaluere sikkerhetskontroller, identifisere sårbarheter og gi konkrete anbefalinger for å styrke virksomhetens sikkerhet og etterlevelse av relevante regelverk.

Oppdraget krever dokumentert erfaring fra tilsvarende leveranser, gjerne innen kommunal eller offentlig sektor, samt senior kompetanse.

Arbeidsoppgaver

• Definere testmål, omfang og metodikk i samarbeid med kunden.

• Kartlegge relevante systemer, applikasjoner og nettverksmiljøer.

• Identifisere sårbarheter og vurdere potensielle sikkerhetskonsekvenser.

• Gjennomføre kontrollerte utnyttelsestester, inkludert scenarioer der en angriper allerede har tilgang til en brukerkonto.

• Evaluere sikkerhetsrisikoer og dokumentere tekniske funn.

• Utarbeide detaljerte rapporter med oversikt over sårbarheter, risikovurderinger og anbefalte utbedringstiltak.

• Presentere funnene for kundens IT-driftsteam og besvare tekniske spørsmål.

• Gi tilbakemeldinger på testmetodikken og anbefalinger for fremtidige sikkerhetsvurderinger.

Kvalifikasjoner

Må-krav

• Bachelorgrad innen informatikk, informasjonssikkerhet eller et relevant fagområde, eventuelt tilsvarende praktisk erfaring.

• Relevant sertifisering innen penetrasjonstesting.

• Minimum 3 års praktisk erfaring med gjennomføring av penetrasjonstester.

• Dokumentert erfaring fra tilsvarende penetrasjonstestingsoppdrag for en kommune eller fylkeskommune.

• Senior kompetanse innen penetrasjonstesting.

• God kunnskap om metoder for penetrasjonstesting, sårbarhetsvurdering og sikkerhetsdokumentasjon.

• Evne til å utarbeide tekniske rapporter og holde presentasjoner på norsk.

• CV må være på norsk.

Ønskede kvalifikasjoner

• Erfaring fra arbeid med offentlige virksomheter.

• Tidligere oppdrag i kommunale eller fylkeskommunale IT-miljøer.

• Erfaring med å utarbeide strukturert sikkerhetsdokumentasjon og konkrete anbefalinger.

Om Sperton

Sperton er et globalt rekrutterings- og konsulentselskap med kontorer i Europa, Asia og Amerika. Vi hjelper organisasjoner med å finne og engasjere dyktige fagpersoner gjennom fleksible løsninger innen rekruttering, konsulenttjenester og global mobilitet.