Senior penetrasjonstester og penetrasjonstester

Seksjon Sikkerhetsbrudd og sårbarheter i Sykehuspartner HF søker penetrasjonstestere for å utføre sikkerhetstesting i tjenester og infrastruktur. Oppdraget omfatter identifisering og avdekking av sårbarheter i interne og eksterne systemer, inkludert webapplikasjoner, telefoni, e-post, autentiseringstjenester, infrastruktur, nettverk, applikasjoner og sky.

Må-ha-krav:

• Tilgjengelighet av minimum to typer kompetanseprofiler: senior penetrasjonstester med bred erfaring og penetrasjonstester med noe erfaring.
• Evne til å levere lettfattelige rapporter som kan aksjoneres på.
• Ressurser må være selvgående og kunne gjennomføre tester uten stor medvirkning fra oppdragsgiver.
• Leverandør må kunne stille med kvalifisert ressurs innen 14 dager etter forespørsel.
• Kandidater må være godt oppdatert innen IT og IT-sikkerhet.
• Dokumentert relevante kurs og etterlevelse av beste praksis innen området.
• Evne til å utføre forskjellige typer penetrasjonstester på både interne og eksterne systemer.

Ønsket erfaring/kompetanse:

• Erfaring fra penetrasjonstesting i helsesektoren.
• Dokumentert kompetanse innen penetrasjonstesting.
• Evne til god formidling av funn skriftlig og muntlig til teknisk og ikke-teknisk personell.

• Utføre penetrasjonstester av nettverk, applikasjoner og infrastruktur i henhold til oppdragsbestillinger.
• Simulere målrettede angrep for å identifisere og verifisere sårbarheter.
• Utnytte tidligere identifiserte sårbarheter for risikovurdering.
• Teste intern- og eksterneksponerte systemer, inkludert webapplikasjoner, telefoni, e-post, autentiseringstjenester, infrastruktur, nettverk, applikasjoner og sky.
• Utarbeide konkrete forslag til risikoreduserende tiltak.
• Være tilgjengelig for spørsmål og avklaringer.
• Presentere resultater og anbefalinger for relevante interessenter.
• Utarbeide skriftlig rapport som dokumenterer tester, funn, risiko og anbefalte tiltak.

Informasjon om personvern og databehandling i henhold til gjeldende regler, med kontaktpunkt hos emagine i Warszawa, og rettigheter knyttet til personopplysninger inkludert tilgang, retting, sletting, begrensning, innsigelse, dataportabilitet og klage til tilsynsmyndighet.