Arbejd sammen med os
Vi er et lille hold af erfarne sikkerhedsfolk, der kan lide at løse rigtige problemer, ikke bare skrive rapporter om dem.
Vi arbejder direkte med vores kunder, uden lag af ledelse imellem. Vi er uafhængige af leverandører, så vi kan fokusere på de rigtige løsninger frem for at sælge produkter.
Vores arbejde forbinder teknisk sikkerhed og governance. God sikkerhedsrådgivning kræver både en dyb forståelse af, hvordan tingene faktisk fungerer, og evnen til at forklare, hvorfor de betyder noget.
Kan du lide at tage ansvar, stille gode spørgsmål og arbejde sammen med folk, der kan deres fag, vil du sandsynligvis føle dig hjemme her.
Interesseret i at blive en del af holdet?
Vi hører altid gerne fra dygtige folk, der deler vores passion for sikkerhed.
- Se mulighederne. Stillinger markeret “Ledig stilling” er ledige nu. De øvrige viser de kompetencer og profiler, vi er interesserede i, og vi hører meget gerne fra dig med henblik på fremtidige muligheder.
- Arbejd tæt sammen med kolleger og kunder. Vi er et hold, der arbejder hands-on fra Herlev, sammen på kontoret og ude hos kunderne. Alle stillinger er med fast plads på kontoret.
- Klar til at arbejde i Danmark. Du skal allerede have ret til at arbejde i Danmark, da vi på nuværende tidspunkt ikke kan sponsorere arbejdstilladelser.
- Fortæl os, hvad der driver dig. Vi vil gerne høre, hvad der interesserer dig ved PB Security, hvad du brænder for, og hvad du vil bidrage med til holdet. Vi sætter en ægte præsentation langt højere end en poleret, generisk ansøgning.
Seniorkonsulent, offensiv sikkerhed Ledig stilling Full-time · Herlev
Offensivt arbejde og purple team-opgaver fra vores kontor i Herlev: dybdegående, praktisk test af kunders kørende miljøer og hjælp til de ansvarlige med at lukke det, der bliver fundet. Rollen har det tekniske ansvar på opgaverne og er med til at bestemme, hvordan vores værktøjer skal se ud.
Hvad du kommer til at lave
- Udføre avancerede penetrationstest af webapplikationer, API'er, netværk samt cloud- og on-premise-miljøer og dokumentere hvert fund, så der kan handles på det
- Validere rettelser gennem gentest og støtte kundens teams gennem udbedringen
- Gennemføre purple team-opgaver, når det er det, kunden har brug for
- Bidrage til de værktøjer, scripts og testmetoder, teamet arbejder ud fra
- Have det tekniske ansvar på opgaverne
- Holde sig opdateret på nye trusler, sårbarheder og angrebsteknikker
Hvad vi kigger efter
- Mindst fem års praktisk erfaring med offensiv sikkerhed; OSCP, OSEP, OSCE, CRTO, GXPN, eCPTX eller en tilsvarende certificering er velkommen
- Stærk viden om sikkerhed i webapplikationer, herunder OWASP Top 10, API-sikkerhed og fejl i autentificering
- Solid forståelse af netværksprotokoller, af Linux og Windows og af mindst én af AWS, Azure og GCP
- Stærke færdigheder i mindst ét script- eller programmeringssprog, fx Python, Bash eller PowerShell
- Evnen til at forklare et komplekst sikkerhedsproblem klart for både et teknisk og et ikke-teknisk publikum
- Arbejdet foregår fra vores kontor i Herlev og hos kunder i Danmark, så det forudsætter bopæl her eller vilje til at flytte hertil, en ren straffeattest og at man kan sikkerhedsgodkendes
Søg stillingen Send dit CV, og skriv hvornår du kan starte.
Penetrationstester Herlev
En profil vi altid gerne hører fra: en penetrationstester, der ser et fund som starten på en samtale og ikke som slutningen på en tjekliste. Arbejdet er at teste rigtige miljøer for rigtige kunder og hjælpe dem med at forstå, ikke bare hvad der er i stykker, men hvad det betyder for forretningen.
Hvad arbejdet går ud på
- Planlægge og udføre autoriserede penetrationstest af netværk, webapplikationer, Active Directory og cloud-miljøer
- Verificere og sikkert demonstrere den forretningsmæssige konsekvens af hvert fund i stedet for at rapportere rå output fra en scanner
- Skrive klare rapporter, som både et teknisk team og en ledelse kan handle på
- Arbejde med kunderne gennem udbedringen og validere, at rettelserne holder
Hvad vi kigger efter
- Praktisk erfaring med offensiv sikkerhedstest og de gængse værktøjer
- Solid forståelse af, hvordan Windows, Active Directory og identiteter i cloud angribes og forsvares
- Dømmekraften til at skelne en teoretisk svaghed fra en reel forretningsrisiko
- Klart skriftligt engelsk og disciplinen til at arbejde inden for det aftalte omfang og den givne autorisation
- Arbejdet foregår fra vores kontor i Herlev og hos kunder i Danmark, så stillingen passer til en, der bor her eller er klar til at flytte hertil
- En relevant certificering (OSCP eller lignende) er velkommen, men ikke et krav, hvis erfaringen er der
GRC-konsulent Herlev
En profil vi altid gerne hører fra: en konsulent i governance, risk og compliance, der kan gøre et rammeværk til noget, en virksomhed faktisk drives efter. Arbejdet er at hjælpe kunder med at opfylde ISO 27001, NIS2 og DORA, så det understøtter forretningen og ikke ender som en mappe, ingen åbner.
Hvad arbejdet går ud på
- Gennemføre gap-analyser og parathedsvurderinger op mod ISO 27001, NIS2 og DORA
- Opbygge praktiske governance-strukturer, politikker og risikoregistre, der passer til kundens størrelse og modenhed
- Omsætte regulatoriske krav til en prioriteret og realistisk køreplan
- Støtte kunder gennem audits og hjælpe dem med at fremlægge dokumentation, de kan stå inde for
Hvad vi kigger efter
- Erfaring med at implementere eller auditere op mod anerkendte sikkerhedsrammeværk
- En praktisk forståelse af, hvordan NIS2 og DORA gælder på tværs af sektorer
- Evnen til at forklare risiko for en bestyrelse og for en ingeniør på deres eget sprog
- Stærkt skriftligt engelsk og en struktureret, evidensbaseret arbejdsform
- Arbejdet foregår fra vores kontor i Herlev og hos kunder i Danmark, så stillingen passer til en, der bor her eller er klar til at flytte hertil
- En relevant kvalifikation (ISO 27001 Lead Implementer, Lead Auditor eller lignende) er et plus