BDO søker senior pentester / red teamer

Vil du jobbe hands-on med offensive sikkerhetsoppdrag?

Oppdragsmengden vår vokser, og vi søker nå erfarne sikkerhetstestere til Forensic Technology Services (FTS) i BDO Consulting. Hos oss får du jobbe med varierte sikkerhetsoppdrag, fra IT-infrastruktur, OT-miljøer og skytjenester til applikasjoner, AI-løsninger og fysisk sikkerhet.

Teamet du blir en del av:

I FTS blir du en del av et fagmiljø med spesialister innen digital etterforskning og cybersikkerhet. Vi er en del av BDO Consulting, som består av over 80 medarbeidere med ulik fagbakgrunn. Her jobber vi tverrfaglig for å løse komplekse problemstillinger for kundene våre.

Du bidrar i hele oppdragsløpet, fra avklaring av testomfang og planlegging til gjennomføring, rapportering og presentasjon av funn, risiko og anbefalte tiltak. Dette er en teknisk og operativ rolle der du får kombinere praktisk teknisk arbeid med selvstendig ansvar for komplekse oppdrag. Du samarbeider tett med kundenes fagmiljøer og beslutningstakere, både nasjonalt og internasjonalt.

Dette kommer du til å jobbe med

Hos oss får du jobbe med komplekse sikkerhetsoppdrag, blant annet gjennom å:

• Gjennomføre penetrasjonstesting og red teaming av IT-infrastruktur, nettverk og skytjenester.
• Teste applikasjoner, API-er og AI-løsninger, inkludert språkmodellbaserte applikasjoner og AI-agenter, med fokus på tilgangskontroll, databeskyttelse, uønsket påvirkning gjennom inndata og sikkerheten i integrasjoner.
• Gjennomføre sikkerhetsvurderinger av OT-miljøer, med vekt på segmentering, tilgangsstyring og testmetoder tilpasset stabilitet, tilgjengelighet og sikker drift.
• Teste fysisk sikring og adgangskontroll, inkludert adgangskort, låser og serverrom, og kombinere teknisk testing med sosial manipulering som tailgating og pretexting i red team-oppdrag innenfor avtalte rammer.
• Bidra til videreutvikling av testmetoder, verktøy og tjenester, samt kunnskapsdeling i teamet.
  
  

Hvorfor BDO?

Hos oss får du muligheten til å kombinere teknisk spesialisering med varierte oppdrag og et tverrfaglig arbeidsmiljø. Du blir en del av et fagmiljø i utvikling, der du får bidra til å forme hvordan vi jobber og videreutvikler tjenestene våre.

Vi tilbyr blant annet:

• Et sterkt fagmiljø: Du jobber sammen med dyktige spesialister som deler kunnskap, verdsetter nye ideer og har det gøy på jobb.
• Tverrfaglig samarbeid: Du får samarbeide med jurister, økonomer og dataspesialister om komplekse problemstillinger.
• Faglig utvikling: Du får en personlig kompetanseplan, relevante kurs og gode muligheter til å spesialisere deg innenfor ditt fagfelt.
• Mulighet til å påvirke: Du får bidra til å videreutvikle fagmiljøet vårt innen offensiv sikkerhet, og får påvirke utviklingen av testmetoder, verktøy og tjenester.
• Varierte oppdrag: Du får jobbe med spennende kunder og prosjekter, både nasjonalt og internasjonalt.
• Gode betingelser: Vi tilbyr konkurransedyktige lønns-, pensjons- og forsikringsordninger og moderne lokaler i Bygdøy allé 2 i Oslo
  
  

Hvem ser vi etter?

Vi ser etter deg som har solid praktisk erfaring med sikkerhetstesting, og som trives med å løse komplekse tekniske utfordringer. Du har god forståelse for hvordan sårbarheter kan utnyttes, men også hvordan funnene kan omsettes til konkrete anbefalinger som skaper verdi for kunden.

Vi ser for oss at du har:

• Solid erfaring med penetrasjonstesting av IT-infrastruktur, nettverk og applikasjoner.
• God teknisk forståelse av operativsystemer, nettverksprotokoller, identitets- og tilgangsstyring og relevante sikkerhetsmekanismer.
• Erfaring med manuell sikkerhetstesting, relevante verktøy og skripting eller programmering.
• Evne til å planlegge og gjennomføre testoppdrag selvstendig, og formidle funn og anbefalinger på en tydelig måte.
• Gode kommunikasjonsevner på norsk og engelsk, både skriftlig og muntlig.
  
  

Det er en fordel om du har erfaring fra konsulenthus eller andre rådgivningsmiljøer, samt erfaring med skysikkerhet, OT-miljøer, AI-sikkerhet, fysisk sikkerhetstesting eller red team-operasjoner. Relevante sertifiseringer som OSCP, OSEP, CRTO, Burp Suite Certified Practitioner eller GIAC/SANS er også en fordel, men ikke et krav.

Vi forventer ikke at du er ekspert på alle disse områdene, men ønsker å bygge videre på kompetansen og erfaringen du allerede har.

Vi tror du vil trives hos oss dersom du er analytisk, nysgjerrig og kreativ i måten du løser problemer på. Du jobber strukturert og selvstendig, har høy faglig integritet og liker å dele kunnskap og samarbeide med andre.

Relevant høyere utdanning er en fordel, men solid erfaring og dokumentert fagkompetanse kan veie opp for manglende formell utdanning.

Stillingen forutsetter god vandel og at du kan sikkerhetsklareres etter sikkerhetsloven.

Høres dette interessant ut?

Arbeidsstedet er i utgangspunktet Oslo, men vi hører gjerne fra deg som bor andre steder i landet også. Vi er opptatt av å bygge et sterkt fagmiljø der samarbeid og kunnskapsdeling står sentralt. Rollen innebærer derfor fysisk tilstedeværelse på kontoret og hos kunder, samtidig som hjemmekontor er en naturlig del av arbeidshverdagen når det er hensiktsmessig. Vi finner gjerne gode løsninger for den rette kandidaten.

Hvordan søker du?

Send oss din CV via søknadsskjemaet. Vi ønsker snarlig tiltredelse, og du kan forvente en rask og profesjonell rekrutteringsprosess.

Har du spørsmål om stillingen, er du velkommen til å kontakte Thomas Dahl på:

Tlf: +47 916 60 057

Mail: Thomas.Dahl@bdo.no

Søknadsfrist: 29. november

Vi gleder oss til å høre fra deg!