Applikationssäkerhetstestare till Quest Consulting
Quest Consulting Sverige AB · Sundbyberg · Tills vidare · Deadline 2026-11-16
Quest Consulting söker en **applikationssäkerhetstestare** för ett konsultuppdrag inom personaluthyrning i en större, komplex organisation med höga krav på säkerhet och spårbarhet. Uppdraget löper från 1 januari 2027 till 31 december 2028 med möjlighet till två års förlängning, med start efter **godkänd säkerhetsprövning**. Arbetet innebär att genomföra både automatiserade och manuella säkerhetstester med fokus på statisk (SAST) och dynamisk (DAST) applikationssäkerhet för källkod, webbapplikationer och REST-API:er. I uppgifterna ingår även felsökning och incidentanalys, förvaltning av test- och kodkvalitetsverktyg samt att utbilda och stötta utvecklingsteam i nära samarbete med utvecklare, arkitekter och säkerhetsspecialister. Rollen kräver minst ett års erfarenhet som testare inom applikationssäkerhet samt aktuell arbetslivserfarenhet av kodkvalitetsverktyg. Sökande måste ha goda kunskaper inom standarderna OWASP, CWE och CVE samt vara certifierad inom **CompTIA Security+**. Dessutom krävs erfarenhet av att arbeta i organisationer med komplexa systemlandskap och etablerade processer. Praktisk erfarenhet av penetrationstester samt tidigare arbete inom statlig verksamhet med fler än 10 000 medarbetare är meriterande.
Uppdragsbeskrivning
Vi söker en erfaren Applikationssäkerhetstestare med specialistkompetens inom statisk (SAST) och dynamisk (DAST) applikationssäkerhet samt kodkvalitetsverktyg. Rollen innebär att verka i en större, komplex organisation med höga krav på säkerhet, struktur och spårbarhet.
I rollen arbetar du med att säkerställa hög applikationssäkerhet genom både automatiska och manuella tester, verktygsförvaltning samt nära stöttning till utvecklingsteam.
Dina huvudsakliga arbetsuppgifter:
- Säkerhetstester: Utföra automatiserade och manuella applikationssäkerhetstester.
- Verktygsförvaltning: Förvalta och optimera verktyg för applikationssäkerhetstest samt kodkvalitet.
- Felsökning: Utföra felsökning och incidentanalys.
- Stöd & Utbildning: Stötta och utbilda utvecklingsteam inom ämnet applikationssäkerhet.
- Tjänsteutveckling: Ta fram nya arbetssätt och bidra till kontinuerlig utveckling av säkerhetstjänsten.
- Samverkan: Samarbeta nära med utvecklare, testare, arkitekter och säkerhetsspecialister.
Obligatoriska krav
- Minst 1 års erfarenhet som testare inom applikationssäkerhet. Det innebär kunskap om exekvering av statisk applikationssäkerhetstest för källkod och dynamisk applikationssäkerhet för webbapplikationer samt REST-API:er.
- Aktuell arbetslivserfarenhet av kodkvalitetsverktyg.
- Erfarenhet och goda kunskaper i standarden för OWASP, CWE, CVE.
- Certifierad inom CompTIA Security+..
- Erfarenhet av att arbeta i en organisation med komplexa systemlandskap och etablerade processer.
Meriterande krav
- Erfarenhet av arbete inom statlig verksamhet med mer än 10 000 medarbetare.
- Praktisk erfarenhet av penetrationstester.
Om uppdraget & Praktisk information
- Startdatum: 2027-01-01 (eller efter godkänd säkerhetsprövning)
- Slutdatum: 2028-12-31 (möjlig förlängning med 2 år)
Din ansökan
Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum. Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.
Om oss
Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.