Vill du jobba med IT-säkerhet på riktigt?

På CAG Security arbetar vi med säkerhet där den faktiskt gör skillnad. Vi hjälper företag och myndigheter att bygga säkrare system, hitta sårbarheter innan någon annan gör det och hantera en hotbild som förändras snabbare än någonsin.

Nu söker vi fler erfarna IT-säkerhetsexperter som vill arbeta med tekniskt avancerade säkerhetsuppdrag – tillsammans med andra specialister som brinner för samma sak.

Hos oss blir du inte en säkerhetsfunktion vid sidan av verksamheten. Säkerhet är vår verksamhet.

Dina arbetsuppgifter

Som IT-säkerhetsexpert på CAG Security arbetar du i varierande uppdrag hos kunder med höga krav på säkerhet, tillförlitlighet och kvalitet.

Uppdragen kan exempelvis innebära att du:

• genomför penetrationstester av webbapplikationer, API, nätverk, molnmiljöer eller andra IT-system

• genomför tekniska säkerhetsgranskningar och sårbarhetsanalyser

• arbetar med Red Teaming och adversary simulation

• granskar arkitektur och design ur ett säkerhetsperspektiv

• tar fram säkerhetskrav och rekommendationer för tekniska lösningar

• hjälper kunder att bygga säkra infrastrukturer och plattformar

• arbetar med identitet, autentisering, behörighetsstyrning och Zero Trust

• analyserar och hanterar tekniska säkerhetsincidenter

• genomför tekniska riskanalyser och threat modelling

• hjälper utvecklings- och driftorganisationer att integrera säkerhet i sina processer

• deltar i utvecklingen av CAG Securitys tekniska tjänster och erbjudanden.

Ett uppdrag kan vara ett fokuserat penetrationstest under några veckor. Ett annat kan innebära att du under längre tid fungerar som säkerhetsarkitekt eller teknisk säkerhetsexpert i ett större utvecklings- eller förändringsprojekt.

Gemensamt är att du ska kunna omsätta teknisk kompetens till konkret säkerhetsnytta för kunden.

Vem är du?

Vi tror att du har flera års erfarenhet av IT- eller cybersäkerhet och har byggt upp en djup teknisk kompetens inom ett eller flera områden.

Du kan exempelvis ha bakgrund inom penetrationstestning, säkerhetsarkitektur, infrastruktur, nätverk, cloud security, IAM, incidenthantering, utveckling eller teknisk säkerhetsgranskning.

Du behöver inte kunna allt. Vi söker hellre personer som är riktigt bra inom sitt område och samtidigt är nyfikna på resten.

Vi tror att du:

• har ett genuint tekniskt säkerhetsintresse

• förstår både hur system byggs och hur de kan angripas

• kan analysera komplexa tekniska miljöer

• kan förklara tekniska risker för både tekniker och beslutsfattare

• trivs med stort eget ansvar

• uppskattar att arbeta tillsammans med andra specialister

• behärskar svenska och engelska i tal och skrift.

Erfarenhet av exempelvis OWASP, MITRE ATT&CK, Active Directory/Entra ID, Azure/AWS, Kubernetes, Windows/Linux, nätverkssäkerhet, säker kodgranskning eller etablerade pentestverktyg är meriterande.

Certifieringar som OSCP, OSCE, CISSP, CISM eller motsvarande är också meriterande – men vad du faktiskt kan väger tyngre än vilka bokstäver du har på ditt CV.

Vissa av våra uppdrag kan omfattas av säkerhetsprövning och kan ställa ytterligare krav på dig som konsult.

Vad vi erbjuder

På CAG Security arbetar du tillsammans med människor som kan säkerhet och som vill fortsätta utvecklas.

Vi tror på stor frihet under ansvar. Du får möjlighet att påverka både vilka uppdrag du arbetar i och vilka områden du vill utvecklas inom.

Hos oss får du bland annat:

• arbeta med kvalificerade säkerhetsuppdrag hos organisationer med höga säkerhetskrav

• arbeta tillsammans med erfarna IT- och informationssäkerhetskonsulter

• möjlighet att påverka ditt eget uppdrag och din kompetensutveckling

• vidareutbildningar och relevanta certifieringar

• möjlighet att bidra till utvecklingen av våra tjänster och vårt bolag

• flexibla arbetsformer där det fungerar för uppdraget

• ett flexibelt lönesystem

• ett starkt kompetensnätverk inom hela CAG-koncernen.

Vi gillar dessutom teknik på riktigt. Labbar, CTF, nya attackmetoder, märkliga sårbarheter och diskussioner om hur saker egentligen fungerar är en naturlig del av miljön hos oss.

Om CAG Security

CAG Security är ett specialistbolag helt fokuserat på IT- och informationssäkerhet.

Vi hjälper företag och myndigheter genom hela säkerhetslivscykeln – från styrning, risk och säkerhetskrav till säker arkitektur, penetrationstest, Red Teaming, incidenthantering och IT-forensik.

Vi är en del av CAG-koncernen, vilket innebär att vi kombinerar specialistbolagets korta beslutsvägar och stora individuella påverkan med kompetensen och möjligheterna i en större IT-koncern.

Vår ambition är enkel:

Vi ska hjälpa våra kunder att ligga steget före.

Och vi vill göra det tillsammans med några av Sveriges bästa säkerhetsexperter.

Intresserad?

Då vill vi gärna prata med dig.

Du behöver inte ha bestämt exakt vad nästa steg i karriären ska vara. Hör av dig så tar vi ett första samtal om vad du kan, vad du vill göra mer av och om CAG Security kan vara rätt plats för dig.