Senior Pentester
Hvem er NetNordic?
NetNordic er en nordisk leder innen systemintegrasjon og tjenesteleveranser, spesialisert på avanserte datanettverk, kritisk samhandling, cybersikkerhet og skytjenester. I samarbeid med markedsledende teknologipartnere tilbyr vi skreddersydde løsninger til samfunnskritiske sektorer som helse, offshore, finans, hotell og utdanning.
NetNordic Norge er en del av NetNordic Group, et nordisk konsern som eies av Norvestor og ansatte. NetNordic hadde i 2025 ca. 650 ansatte og en omsetning på 2,3 milliarder norske kroner.
Om rollen
I avdelingen CyberSecurity & Network søker vi en erfaren pentester som ønsker å være med på å styrke sikkerheten til våre kunder gjennom målrettet og verdiskapende sikkerhetstesting. Vi har i dag størst behov for økt kapasitet innen webapplikasjonstesting, men ser også etter en kandidat som har bredere erfaring innen andre former for penetrasjonstesting.
Du vil jobbe tett med kunder, rådgivere og tekniske fagmiljøer for å planlegge, gjennomføre og følge opp penetrasjonstester. Rollen krever både sterk teknisk kompetanse og evne til å omsette funn til tydelige anbefalinger som gir reell sikkerhetsforbedring.
Ansvarsområder
Planlegge og gjennomføre penetrasjonstester
Identifisere, verifisere og dokumentere sårbarheter i applikasjoner, tjenester og infrastruktur
Selvstendig gjennomføre testing støttet av relevante verktøy og metodikk
Utarbeide rapporter med tydelige funn, risikovurderinger og konkrete anbefalinger
Lede scoping-møter og tekniske gjennomganger med kunde
Bidra til kvalitetssikring av metodikk, leveranser og rapportmaler
Vi ser etter deg som har
Minimum 5 års relevant erfaring med penetrasjonstesting eller sikkerhetstesting
Solid praktisk erfaring med webtesting som primært fagområde
God forståelse for moderne webarkitektur, autentiseringsløsninger, API-er og vanlige sårbarheter
Evne til å arbeide selvstendig i leveranser og samtidig samarbeide godt i team
Erfaring med kundedialog, avklaringer rundt scope og presentasjon av funn
Det er en fordel om du også har erfaring med
Intern og ekstern penetrasjonstesting
Active Directory / Windows-miljøer
Cloud-sikkerhet og testing i Azure/AWS/GCP
Mobilapplikasjonstesting
Red teaming eller purple teaming
OT/industrielle miljøer
Ønskede sertifiseringer
Sertifiseringer er ikke et absolutt krav, men vil telle positivt, for eksempel:
Sertifiseringer fra markedsledende leverandører som GIAC/SANS eller Offsec
Sertifiseringer fra spesialiserte leverandører som Altered Security eller Portswigger/Burp Suite
Andre sertifiseringer relatert til pentesting/sikkerhet
Personlige egenskaper
Vi tror du lykkes best i rollen dersom du:
Er analytisk og nysgjerrig
Er strukturert og kvalitetsbevisst
Kommuniserer tydelig og tillitsskapende
Liker å dele kunnskap og bidra til fagmiljøet
Evner å omsette tekniske detaljer til konkrete forbedringstiltak
Hva vi tilbyr
Spennende og komplekse sikkerhetsoppdrag
Et sterkt fagmiljø innen cybersikkerhet
Stor grad av ansvar og selvstendighet
En svært fleksibel arbeidshverdag med mulighet for å arbeide hjemmefra i den grad man selv ønsker det
Gode muligheter for faglig utvikling og sertifisering
Vi verdsetter mangfold i alle former. Hos oss anerkjenner vi at ulike perspektiver og erfaringer bidrar til å skape et sterkere, mer kreativt og innovativt team. Vi jobber aktivt med å fremme mangfold og inkludering. Tror du at dette kunne vært arbeidsplassen for deg? Da oppfordrer vi deg til å søke - selv om du ikke oppfyller alle kriteriene, kan du fortsatt ha verdifull erfaring og innsikt å bidra med