Senior Penetrationstestare

Skatteverket fortsätter att stärka sin förmåga inom it-säkerhet med syfte att kraftfullt kunna bidra till Skatteverkets och offentliga Sveriges digitalisering. Just nu söker vi en senior penetrationstestare med ett passionerat intresse för it- och informationssäkerhet med fokus på strategi, processer och metoder. Var med och gör samhället möjligt!

Om jobbet

Som senior penetrationstestare arbetar du med avancerade säkerhetsgranskningar, leder tekniska tester och agerar som ett strategiskt stöd i vårt arbete med att skydda kritiska system och data. Du arbetar tillsammans med övriga i gruppen för att säkerställa att vi som myndighet har en väl fungerande och kontinuerligt anpassad it-säkerhetsförmåga. 

I den här rollen arbetar du i ett team som arbetar agilt och ansvarar för sina leveranser och arbete mot gemensamt uppställda mål. Du planerar, genomför och dokumenterar avancerade penetrationstester samt utvecklar och använder interna verktyg, metoder och angreppscenarier. Dessutom genomför du red team-övningar och scenariobaserade attacker men också identifierar, analyserar och kommunicerar sårbarheter till både tekniska och icke-tekniska intressenter. Rollen omfattar även mentorskap för juniora testare, med ansvar för att stödja deras utveckling och bidra till teamets samlade kompetens.

Det är viktigt att du är en lagspelare som uppmuntrar och välkomnar förändring. I arbetet har du ett nära samarbete inom sektionen och avdelningen men också med andra verksamhetsfunktioner. Du tillhör it-avdelningen och arbetar på it-säkerhetsavdelningen. Du rapporterar direkt till sektionschefen för teknisk it-säkerhet. Placeringsort för denna tjänst är Malmö.

Tack vare att vi är en stor it-organisation kan vi erbjuda goda möjligheter till intern rörlighet. Det är viktigt för oss att du har balans mellan jobb och fritid och vi erbjuder bland annat flexibel arbetstid och möjlighet att jobba delvis hemifrån. Du får en friskvårdstimme i veckan och friskvårdsbidrag.

Skatteverkets it-avdelning arbetar aktivt för att främja en inkluderande arbetsplats som präglas av jämställdhet och mångfald där alla medarbetare får lika möjligheter att bidra och utvecklas. Läs mer på Jobba med it hos oss 

Om dig

För att göra ett bra jobb och trivas hos oss på Skatteverket behöver du vara lyhörd, tänka nytt och ta ansvar. I arbetet är gott omdöme och förståelse för rättssäkerhet och säkerhet viktigt. Du ska också leva upp till vår medarbetarpolicy.

I det här jobbet ska du:

• ha god samarbetsförmåga, vara hjälpsam och ha ett gott bemötande 
• ta initiativ, tänka nytt och ta ställning i frågor
• planera, organisera och prioritera arbetet på ett effektivt och strukturerat sätt
• vara målfokuserad och bidra till att syftet med verksamheten uppnås 
• ha god problemlösningsförmåga, se mönster och kunna göra avgränsningar
• uttrycka dig väl i tal och skrift på svenska 

Du ska även ha:

• avslutad högskoleutbildning med datainriktning t.ex. datavetenskaplig eller systemvetenskaplig utbildning eller civilingenjör med inriktning datateknik eller it, alternativt motsvarande kunskaper förvärvade på annat sätt som arbetsgivaren bedömer relevant
• minst 10 års arbetslivserfarenhet inom it-säkerhet och penetrationstestning
• djup teknisk kompetens inom nätverkssäkerhet och applikationssäkerhet
• god kunskap av kodgranskning och säker utveckling
• stark förståelse för OWASP, MITRE ATT&CK eller andra relevanta ramverk
• dokumenterade färdigheter inom verktyg som Burp Suite, Metasploit, Kali Linux och liknande

Det är önskvärt att du har: 

• certifiering som OSCP, OSWE, ,CREST, GXPN eller motsvarande
• erfarenhet av säkerhetsforskning som exploit-utveckling, reverse engineering eller deltagande i bug bounty-program
• goda kunskaper i ett eller flera programmeringsspråk som Ruby, C#, C, C++, Java, PHP, Python och Perl
• erfarenhet av att hålla workshops, utbildningar och föreläsningar

Bra att veta

Anställningen är tillsvidare och kan inledas med provanställning i sex månader.

En anställning hos oss kan innebära placering i säkerhetsklass. En säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan därför komma att genomföras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.

På skatteverket.se/jobb kan du exempelvis läsa om vår samhällsbärande roll, fördelarna med att jobba hos oss och hur det går till när du söker våra jobb.

När du ansöker bifogar du ditt cv. Vi använder inte personligt brev i våra rekryteringar och du ska därför inte bifoga det i din ansökan.

Välkommen med din ansökan!

#LI-DNI