IT-säkerhetsanalytiker nivå 4 (penetrationstestare) - Tullverket

ROLL: IT-säkerhetsanalytiker nivå 4 (penetrationstestare)

Startdatum: 2024-04-22

Slutdatum: 2025-04-30

OPTION: 2026-04-30

STATIONERINGSORT: Arbetet behöver till största del göras på plats i Tullverkets lokaler i Stockholm eller Luleå. 

OMFATTNING: : 1–2 resurs/-er från samma huvudleverantör, totalt 100–800 timmar

 

BESKRIVNING: Uppdraget Konsulterna kommer främst att arbeta med tekniska säkerhetsgranskningar och granskning av kod för it-system. Vidare kan rådgivning och konsultation relaterat till it-säkerhet ingå. Uppdragen kan även omfatta analyser av it-system med ett särskilt fokus på skadlig kod och forensiska granskningar. Konsulterna ska arbeta proaktivt och föreslå förbättringar som leder till bättre tillgänglighet, minskande antal incidenter och högre kvalitet. Konsulterna kommer att behöva säkerhetsklassas inom ramen för uppdraget och uppdraget kan inte påbörjas innan säkerhetsklassning är klar.

 

SKA-KRAV:

1. Ha minst 4 års erfarenhet av tekniska säkerhetsgranskningar och granskning av kod ur ett säkerhetsperspektiv hos en organisation med höga krav på säkerhet.

2. Kunna planera och dokumentera tekniska säkerhetsgranskningar

3. Ha minst 4 års erfarenhet av penetrationstester

4. Ha minst 4 års erfarenhet av Webbapplikationer

5. Ha minst 4 års erfarenhet av Nätverk/Nätverkstjänster

6. Ha minst 4 års erfarenhet av Windows-applikationer, -klienter och -infrastruktur

7. Ha minst 4 års erfarenhet av Linux-applikationer och -infrastruktur

8. Ha minst 4 års erfarenhet av Databas-applikationer

BÖR-KRAV:

1. Erfarenhet av att utföra penetrationstester med olika förutsättningar enligt black-, grey- och whitebox.

2. Konsulten innehar certifiering GIAC Security Expert (GSE)

3. Konsulten innehar certifiering OSCP (PEN-200) eller EC-Council CPENT eller GIAC Penetration Tester Certification (GPEN)

4. Konsulten innehar certifiering GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) eller OSEP (PEN-300) eller EC-Council LPT

5. Konsulten innehar certifiering CompTIA Pentest+ eller EC-Council Certified Ethical Hacker (CEH)