**Arbeidssted:** Kristiansand, Oslo, Stavanger, Trondheim, Bergen eller Tromsø, Norge
**Arbeidsform:** Fjernarbeid
**Oppdragsperiode:** 1. februar 2027 – 30. april 2027
**Søknadsfrist:** 29. november 2026
## Om rollen
Er du en erfaren penetrasjonstester som brenner for å avdekke sikkerhetssvakheter og styrke digital motstandsdyktighet?
Vi søker en dyktig IT-sikkerhetskonsulent til å gjennomføre omfattende penetrasjonstesting av interne og eksterne IT-systemer hos en offentlig virksomhet. Du vil evaluere sikkerhetskontroller, identifisere sårbarheter og gi konkrete anbefalinger for å styrke virksomhetens sikkerhet og etterlevelse av relevante regelverk.
Oppdraget krever dokumentert erfaring fra tilsvarende leveranser, gjerne innen kommunal eller offentlig sektor, samt senior kompetanse.
## Arbeidsoppgaver
- Definere testmål, omfang og metodikk i samarbeid med kunden.
- Kartlegge relevante systemer, applikasjoner og nettverksmiljøer.
- Identifisere sårbarheter og vurdere potensielle sikkerhetskonsekvenser.
- Gjennomføre kontrollerte utnyttelsestester, inkludert scenarioer der en angriper allerede har tilgang til en brukerkonto.
- Evaluere sikkerhetsrisikoer og dokumentere tekniske funn.
- Utarbeide detaljerte rapporter med oversikt over sårbarheter, risikovurderinger og anbefalte utbedringstiltak.
- Presentere funnene for kundens IT-driftsteam og besvare tekniske spørsmål.
- Gi tilbakemeldinger på testmetodikken og anbefalinger for fremtidige sikkerhetsvurderinger.
## Kvalifikasjoner
### Må-krav
- Bachelorgrad innen informatikk, informasjonssikkerhet eller et relevant fagområde, eventuelt tilsvarende praktisk erfaring.
- Relevant sertifisering innen penetrasjonstesting.
- Minimum 3 års praktisk erfaring med gjennomføring av penetrasjonstester.
- Dokumentert erfaring fra tilsvarende penetrasjonstestingsoppdrag for en kommune eller fylkeskommune.
- Senior kompetanse innen penetrasjonstesting.
- God kunnskap om metoder for penetrasjonstesting, sårbarhetsvurdering og sikkerhetsdokumentasjon.
- Evne til å utarbeide tekniske rapporter og holde presentasjoner på norsk.
- CV må være på norsk.
### Ønskede kvalifikasjoner
- Erfaring fra arbeid med offentlige virksomheter.
- Tidligere oppdrag i kommunale eller fylkeskommunale IT-miljøer.
- Erfaring med å utarbeide strukturert sikkerhetsdokumentasjon og konkrete anbefalinger.
## Om Sperton
Sperton er et globalt rekrutterings- og konsulentselskap med kontorer i Europa, Asia og Amerika. Vi hjelper organisasjoner med å finne og engasjere dyktige fagpersoner gjennom fleksible løsninger innen rekruttering, konsulenttjenester og global mobilitet.
