Publisert: 06.01.15

Deloittes ledende Cyber Risk Services team hjelper organisasjoner med å håndtere risiko knyttet til informasjon og teknologi, slik som cybersikkerhet, datalekkasje, identitet og tilgang, data sikkerhetsbrudd, operasjonell motstandsdyktighet, personvern og integritet i applikasjoner og systemer. Deloitte har som en del av Cyber Risk Services et team beastående av penetrasjonstestere med lang erfaring innenfor fagfeltet, og spisskompetanse på en rekke områder som web-applikasjonssikkerhet, infrastruktur og nettverkssikkerhet, mobile applikasjoner, SCADA systemer og andre tekniske områder. Teamet er lokalisert på hovedkontoret i Oslo og jobber ut mot kunder over hele landet. Denne gruppen fokuserer særskilt på informasjonssikkerhet og penetrasjonstesting / inntrengingstesting. Cyber Risk Services har ledige stillinger som konsulent/senior konsulent, med arbeidsfelt inntrengingstesting (penetrasjonstesting) av informasjonssystemer. Vi søker også nyutdannede med relevant utdannelse og/eller med spesiell interesse for fagfeltet. Du vil bli en del av et tungt internasjonalt miljø som har en lidenskap for informasjonssikkerhet og et sterkt fokus på kompetanse. Miljøet er opptatt av å dyrke sterke teknologiske profiler som skal kunne møte teknisk personell, så vel som styret og ledelsen i virksomheter. Arbeidet har fokus på praktisk arbeid, sammen med evnen til å dokumentere utført oppdrag. Arbeidsoppgaver - Gjennomføre praktiske penetrasjonstester av IT-systemer slik som; webapplikasjoner, nettverk, mobile applikasjoner, SCADA/ICS-systemer med mer. - Dokumentasjonsarbeid i forbindelse med gjennomførte oppdrag og dokumentasjon av avdekkede sårbarheter - Rådgivende arbeid opp mot korrigering av avdekkede funn - Rådgivende arbeid rundt informasjonssikkerhetsarbeid på et strategisk nivå - Teste, utvikle og videreutvikle angrepsverktøy og angrepsmetoder - Teste, analysere og utnytte sårbarheter innen flere forskjellige teknologier - Prosjekter tilknyttet implementering av sikkerhetsløsninger, etablering og forankring av styringssystemer for informasjonssikkerhet - Gjennomføre risikovurderinger, sårbarhetstester og sikkerhetsanalyser Kvalifikasjoner - Høyere utdanning på masternivå med faglig fordypning innen informasjonssikkerhet - Det er ønskelig med god kjennskap til operativsystemer (primært Windows, men også Linux), programmeringsspråk (spesielt Java og .NET) og infrastruktur. - Gode kommunikasjonsevner, både med ledelsen og teknisk personell - Meget gode norsk- og engelskkunnskaper, både muntlig og skriftlig - Søkere bør ha god teknologiforståelse, forretningsforståelse eller bransjeerfaring i tillegg til sterk interesse for IT-sikkerhet Det er i tillegg fordelaktig med erfaring innen: - Sikkerhetstesting av IT-systemer eller annet sikkerhetsarbeid - Drift eller utvikling av større informasjonssystemer - Hendelseshåndtering - Prosjektarbeid eller prosjektledelse - Sertifiseringer innen informasjonssikkerhet som CISSP, CISM, ISO 27001, Certified Ethical Hacker(CEH) eller andre relevante sertifiseringer Personlige egenskaper - Løsnings- og resultatorientert - Gode analytiske evner - Idérik og stor gjennomføringsevne - Evne til å sette deg raskt inn i kundens situasjon og skape tillit - Serviceinnstilt, utadvendt og fleksibel - Gode samarbeidsegenskaper - Meget sterkt fokus på etikk - Meget bevisst forhold til risiko knyttet til penetrasjonstesting - Søker må kunne sikkerhetsklareres Vi tilbyr - Interessante og utviklende arbeidsoppgaver i et tverrfaglig, internasjonalt kunnskapsmiljø - En arbeidshverdag der vi er opptatt av å dele kompetanse, også på tvers av landegrenser - Fagkurs og lederutvikling, samt mulighet for sertifiseringer og kurs - Muligheter til å påvirke din egen arbeidsdag - Et meget godt faglig og sosialt arbeidsmiljø - Konkurransedyktige betingelser