Penetrasjonstester

KONGSBERG skal styrke sin cybersikkerhetsavdeling og ser etter deg som er lidenskapelig opptatt av penetrasjonstesting, motivert av tekniske dypdykk og alltid er sulten på kontinuerlig kompetansehevning.

Kongsberg Cyber Security Center (KCSC), avdeling Offensive Cyber Operations, støtter KONGSBERG med digital og fysisk penetrasjonstesting av både infrastruktur og produkter. Arbeidet skjer på tvers av forretningsområder som forsvar, maritim, luftfart og andre relevante domener. Som penetrasjonstester i KCSC blir du en del av et sterkt teknisk sikkerhetsmiljø med medarbeidere som har høy kompetanse og stort engasjement for cybersikkerhet.

Personlige egenskaper:

Vi søker deg som motiveres av utfordrende tekniske oppgaver og som ikke gir opp ved motgang. Du har en proaktiv tilnærming til læring, liker å forstå konsepter og teknikker i dybden før du bruker dem, og evner å tenke kreativt når standardmetoder ikke strekker til. Du forstår samtidig at lagarbeid, kommunikasjon og kompetansedeling er like viktig som individuelle prestasjoner. Du kan formidle tekniske funn tydelig, både skriftlig og muntlig, og motiveres av å bidra til noe større enn deg selv.

Du vil være en del av teamet som sikrer at KONGSBERG bygger og vedlikeholder teknisk evne innen penetrasjonstesting og offensive sikkerhetstjenester, slik at vi kan operere tryggere i et krevende og mer sammensatt trusselbilde.
 

Stillingsbeskrivelse:

Penetrasjonstesting av infrastruktur og produkter, både digitalt og fysisk, for å identifisere og rapportere sårbarheter. Utvikling av interne verktøy og teknikker etter avdelingens behov. Stillingen innebærer også samarbeid med andre avdelinger i KCSC for å styrke forsvarsevnen på tvers av fagområder. Dette inkluderer krav om å kunne bistå teknisk i CIRT-arbeid og relevante cyberhendelser, for eksempel gjennom teknisk analyse, detection engineering, reverse engineering, forensics eller annet relevant hendelsesarbeid. Rollen inkluderer også tidvis teknisk rådgivning innen cybersikkerhet.

Det kreves god forståelse av nettverk, infrastruktur, operativsystemer, operasjonell teknologi, applikasjoner, skyteknologi og annen relevant sikkerhetsteknologi. Kandidaten bør kunne utvikle eller scripte kode for å automatisere og effektivisere arbeid. Erfaring fra CTF eller lignende treningsplattformer er positivt. Det er ønskelig med erfaring innen cyberfagfeltet.
 

Stillingen krever kontinuerlig faglig utvikling, både individuelt og som en del av teamet.

Noen arbeidsoppgaver:

• Gjennomføre penetrasjonstestoppdrag på tvers av KONGSBERGs forretningsområde
• Bruke, utvikle og teste angrepsverktøy
• Holde deg oppdatert på sårbarheter, trusler og teknikker som er aktuelle for cyberangrep
• Vedlikeholde og videreutvikle egen teknisk kompetanse innen tjenestene som KCSC tilbyr
• Bidra til å heve sikkerhetsnivået i hele KONGSBERG
• Veilede andre interne ressurser på cybersikkerhet

Nødvendige kvalifikasjoner:

• Relevant utdanning på universitets- eller høyskolenivå
• Erfaring og/eller sertifisering kan kompensere for manglende utdannelse
• Teknisk kompetanse på penetrasjonstesting på produktnivå og infrastruktur
• Evne til å bidra med teknisk analyse og støtte i CIRT-arbeid
• Det er ønskelig med erfaring fra forsvarssektoren eller andre sikkerhetskritiske miljøer

Vi tilbyr:

Vi har mye å tilby både på og utenfor jobb. Vi har blant annet firmahytter, rabatterte billetter til flere kultur- og sportsarrangementer, eget fritidsprogram for unge medarbeidere og tilgang på flere treningsfasiliteter/avtaler. Vi har fleksitid, betalt overtid og gode muligheter for faglig utvikling. Betingelsene er konkurransedyktige.

KCSC har stort fokus på å videreutvikle talenter og tilrettelegge for faglig vekst, det betyr at hos oss får du romslige muligheter til å ta sertifiseringer og delta på kurs og konferanser. 

Kandidater som søker på stillingen vil i forbindelse med rekrutteringsprosessen bli gjenstand for bakgrunnssjekk og vurdering av denne vil bli lagt til grunn ved valg av kandidat. For å være aktuell kandidat til stillingen må du kunne sikkerhetsklareres og autoriseres, jfr. Sikkerhetsloven.

Søknader behandles fortløpende.

Arbeidssted: Horten, Kongsberg, Asker eller Moss.