Sikkerhetstester til spennende utviklingsmiljø!

Sikkerhetstester til spennende utviklingsmiljø!

SpareBank 1 er en stor og moderne utviklingsorganisasjon, som er vant til å lage digitale bankløsninger som tåler å bli herjet med. Blant annet lager vi nettbank for privat- og bedriftsmarkedet, åpne APIer, og Norges beste mobilbank. Vi har over 1 000 000 kunder, 120 utviklere, 36 dedikerte testere og testledere, og mer enn 20 autonome kryssfunksjonelle utviklingsteam.

Vi vet at kriminelle er ute etter pengene og informasjonen til kundene våre. Da er det avgjørende at vi bygger riktig sikkerhet inn i løsningene, og vi gjør mye for å få det til. Utviklingsteamene våre er langtlevende, og består av dyktige folk fra flere disipliner. De skriver kode på standardiserte teknologistacker som både sørger for den sentrale sikkerhetsfunksjonaliteten og er secure by default. Sammen med dedikerte ressurser innen applikasjonssikkerhet, informasjonssikkerhet og IRT, gjør de trusselmodellering og peer reviews av all kode som skrives. I tillegg har vi automatisert en del av den grunnleggende sikkerhetsanalysen, og satser på praktisk opplæring av utviklerne. 

Vi kan derimot bli enda bedre på sikkerhetstest, og vi leter etter en flink sikkerhetstester som kan lede det arbeidet. Fram til nå har vi stort sett bestilt enkeltstående tester fra eksterne partnere, men det har sine begrensinger når teamene våre leverer kode til produksjon flere ganger daglig. Vi søker noen som både kan gjennomføre teknisk sikkerhetstesting, og tenke strategisk og praktisk om hva, når og hvordan vi tester. 

Som sikkerhetstester vil du jobbe tett med sikkerhetsarkitekt, informasjonssikkerhetsrådgivere, utviklerne, drift og resten av utviklingsorganisasjonen. 

Arbeidsoppgaver

• Sikkerhetstesting av applikasjonene vi lager for web, mobil og API
• Utvikle metodikk og verktøy for sikkerhetstest: hva, når og hvordan vi sikkerhetstester

Kvalifikasjoner

• God kjennskap til applikasjonssikkerhet generelt, og websikkerhet spesielt
• Praktisk erfaring som sikkerhetstester
• Evne til å kommunisere hva problemene er, og fortrinnsvis hvordan de løses

Fordel om du også har:

• Høyere utdanning
• Kjennskap til test- og sikkerhetsrammeverk som ASVS, SDL, OpenSAMM eller BSIMM
• Utviklererfaring
• Erfaring med automatisering
• Relevante sertifiseringer 
• Erfaring fra bank og finans 

Hva kan vi tilby? 

• Trivelige kollegaer i et topp arbeids- og kompetansemiljø
• Utfordrende og varierte arbeidsoppgaver
• Gode muligheter for faglig og personlig utvikling, inkludert dedikert tid til fagarbeid
• En moden utviklingsorganisasjon som lytter til sikkerhetsfolkene
• Fleksitid, sommertid og en generell holdning om at vi helst unngår overtid
• Gode betingelser
• Gode pensjons- og forsikringsordninger
• Moderne lokaler sentralt i Oslo
• Kaffebar, treningsrom, diverse idrettslag og sosiale aktiviteter