Penetration Testing Expert Jobbbeskrivning

Vi letar efter en skicklig penetrationstestspecialist för att gå med i vårt IT -team! Som vår penetrationstestare kommer du att ansvara för att genomföra regelbundna revisioner och inspektioner för att säkerställa säkerheten för vårt nätverk och datorsystem. Du kommer att behövas för att arbeta regelbundna kontorstid, ställa in informationssystem och bygga och skapa nya strategier för att hantera befintliga sårbarheter.

Den ideala sökanden kommer att ha tidigare expertis inom IT -området och tidigare erfarenhet som en penetrationstestare. Du kan också bli ombedd att hjälpa andra IT -personal med uppgifter och leverera information till lämpliga chefer.

En penetrationstestekspert genomför godkända tester på datorsystem för att upptäcka säkerhetsbrister som brottslingar kan utnyttja. En penetrationstestekspert kan specialisera sig i att manipulera ett visst slags system, till exempel:

• nätverk och infrastrukturer
• Operativsystem som Windows, Linux och Mac
• Datorsystem som är inbäddade
• Mobil/webbappar
• Kontrollsystem för SCADA (övervakningskontroll och datainsamling)
• Internet of Things (IoT)

Förutom att upptäcka oro kan man också ge råd om att minska riskerna.

• Chief Technology Officer

• Samarbeta med kunder för att identifiera sina testbehov
• Utveckla och implementera penetrationsmetoder, skript och tester
• Genomför fjärrprovning av en klients nätverk eller testning på plats för deras infrastruktur för att upptäcka säkerhetsbrister
• Simulera säkerhetsbrott för att bedöma ett systems övergripande säkerhet
• Skapa rapporter och förslag baserade på dina resultat, inklusive säkerhetsbrister och riskbeloppet
• Råd om tillvägagångssätt för att hantera eller minska säkerhetshot mot system
• Informera ledning och andra relevanta parter om dina resultat, risker och slutsatser
• Tänk på hur en attack kan påverka verksamheten och dess användare
• Förstå hur de brister du upptäcker kan påverka ett företag eller en affärsfunktion om de inte är adresserade

• En kandidatexamen i datavetenskap eller en relaterad disciplin
• Ett grundligt grepp om datorsystem och hur de fungerar
• Starka muntliga och skriftliga kommunikationsförmågor för att kommunicera dina tekniker till både tekniska och icke-tekniska publik
• Uppmärksamhet på detaljer, inklusive förmågan att utveckla och utföra tester samtidigt som kundens behov i åtanke
• Kapacitet att tänka strategiskt och kreativt för att bryta säkerhetssystemen
• Utmärkt tidshantering och organisatoriska förmågor för att uppfylla klientfristerna
• Etisk integritet som ska lita på med känslig information
• kapacitet att tänka i sidled och "ut ur lådan"
• Samarbetsförmåga, inklusive förmågan att uppmuntra kollegor och dela tillvägagångssätt, såväl som starka analytiska och problemlösningsförmågor och beslutsamhet att använda en mängd strategier för att få uppgiften gjort
• Affärsförmågor att förstå konsekvenserna av alla upptäckta brister
• Åtagande att hålla teknisk kunskapsbas uppdaterad