Senior penetration tester responsible for advanced security testing in various sectors at Combitech. Collaborating with a team of experts, focusing on real threat simulations and enhancing security measures.
Responsibilities
Arbeta i ett team med experter inom offensiv säkerhet och ta ansvar för hela leveransprocessen: definiera omfattning (scoping), designa tester, genomföra tester, analysera resultat, skriva rapporter och presentera fynd för både teknisk personal och ledning.
Genomföra både traditionella penetrationstester och avancerade TIBER- och Red Team-uppdrag där du simulerar verkliga hotaktörer.
Granska och testa webbapplikationer, API:er och mobila appar för att identifiera och dokumentera sårbarheter.
Analysera och testa intern infrastruktur, nätverk, servrar och kommunikationsvägar för att hitta svagheter och förbättra skyddet.
Undersöka behörighetshantering, konfigurationer och policies i Active Directory- och Windows-miljöer för att identifiera risker och förbättringsområden.
Utvärdera och testa säkerheten i molnplattformar som AWS, Azure och GCP, samt ge rekommendationer för att stärka organisationens cloud security.
Genomföra säkerhetsanalyser och tester av IoT-enheter, embedded systems, OT/ICS och automotive för att skydda kritiska funktioner.
Requirements
Minst 5 års erfarenhet av penetrationstestning och/eller Red Teaming.
Erfarenhet av att skriva tekniska rapporter och presentera resultat för både teknisk personal och ledning.
God kunskap om ramverk och metoder som OWASP, MITRE ATT&CK, PTES, OSSTMM, TIBER, NIST och IEC 62443.
Stark teknisk grund inom nätverk, infrastruktur, Linux och Windows.
Flytande svenska i tal och skrift, samt engelska på god nivå.
Meriterande erfarenheter: Certifieringar som OSCP, GPEN, CREST, GCIA eller liknande.
Physical Security Specialist managing corporate security operations for a global media company in South Korea. Leading security projects, vendor management, and cross - functional collaboration.
Security Engineer enhancing security capabilities for organizations through automation and collaboration. Building secure services and infrastructure in a dynamic engineering environment.
Senior Cloud Security Architect designing and implementing secure architectures across hybrid and multi - cloud environments. Collaborating with teams to drive security strategies aligned with business objectives.
Drive implementation of security controls across all organization including client facing environments. Senior role working cross - functionally with teams to promote security best practices.
Network Security Engineer securing cloud and AI technologies at Marvell, designing robust security strategies and managing security operations in a global environment.
IT Security/System Administrator maintaining and optimizing IT infrastructure for health care organization. Responsible for security controls, system performance, and user support.
Audit Manager at GE Vernova managing Digital Technology & Cybersecurity audits. Leading risk - based audits and enhancing audit effectiveness through data analytics tools and team collaboration.
Senior Auditor focusing on digital technology and cybersecurity at GE Vernova. Transforming internal audit capabilities and ensuring effective cybersecurity audit practices.
Vice President, Concierge Security at Arctic Wolf transforming cybersecurity concierge services using AI and operational excellence. Strategic role focusing on customer engagement, operational excellence, and team leadership.
Cybersecurity Consultant focused on defining and evolving security controls for diverse technology environments. Collaborating on secure architectures and assessing system configurations in cloud settings.