Application Security Tester

Kpmg-0828bc85; Helsinki; On-site; EUR 60,000 - 90,000; Full time

Job summary

KPMG Finland etsii Application Security Testeria osaksi Cyber Advisory -ryhmää. Tehtävä keskittyy web- ja mobiilisovellusten sekä API-rajapintojen tietoturvatestauksiin sekä pilvi- ja on-prem -ympäristöihin.

Työtehtäviisi kuuluvat testien suunnittelu, suorittaminen ja tulosten raportointi asiakkaalle selkeällä liiketoimintakielellä. Tärkeää on kyky kommunikoida tekniset löydökset ymmärrettävästi sekä suomeksi että englanniksi ja kyky tehdä yhteistyötä kehittäjien sekä sidosryhmien kanssa.

Qualifications

• Kokemusta sovellusten tietoturvatestauksesta tai penetraatiotestauksesta
• Ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta
• Kykyä tunnistaa, analysoida ja dokumentoida tietoturvahaavoittuvuuksia
• Taitoa viestiä teknisistä asioista selkeästi erilaisille kohderyhmille
• Halua työskennellä asiakasrajapinnassa ja osallistua testauksen suunnitteluun yhdessä asiakkaiden ja kollegoiden kanssa
• Työhön liittyvissä asioissa kommunikoit suomeksi ja englanniksi
• Teknisen tietoturvan osaamistasi tukevia suoritettuja sertifikaatteja (esimerkiksi OSCP, OSWA, OSWE tai vastaavat)

Responsibilities

• Toteutat muun muassa web- ja mobiilisovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Tunnistat, analysoit ja arvioit asiakkaiden järjestelmiin liittyviä tietoturvariskejä ja haavoittuvuuksia
• Osallistut toimeksiantojen suunnitteluun, laajuuden määrittelyyn ja testauksen toteutukseen
• Laadit selkeitä havaintoja, riskiarvioita ja korjaussuosituksia asiakkaiden tietoturvan kehittämiseksi

Job description

Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Etsimme nyt Application Security Testeriä osaksi Cyber Advisory -ryhmäämme!

Application Security Tester -tehtävässä autat asiakkaitamme tunnistamaan web- ja mobiilisovelluksiin sekä teknisiin ympäristöihin liittyviä tietoturvariskejä. Työsi keskiössä ovat sovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestaukset, joissa arvioit sovellusten ja teknisten ympäristöjen turvallisuutta.

Työskentelet vaihtelevissa asiakasprojekteissa eri toimialoilla. Osallistut testauksen suunnitteluun ja laajuuden määrittelyyn sekä varmistat, että tarkastukset toteutetaan sovituissa raameissa ja asiakkaan tavoitteiden mukaisesti.

Päivittäiseen työhösi kuuluu teknisten haavoittuvuuksien löytäminen ja analysointi sekä korjaussuositusten laatiminen. Tärkeä osa roolia on myös havaintojen esittäminen asiakkaille ymmärrettävästi; keskustelet sujuvasti niin kehittäjien ja teknisten asiantuntijoiden kuin myös vähemmän teknisten sidosryhmien kanssa ja osaat kuvata tekniset löydökset käytännönläheisesti liiketoiminnan näkökulmasta.

Teet tiivistä yhteistyötä myös muiden kyberturvallisuuden osaajien, kuten pilvi-, IAM- ja hallinnollisen tietoturvan asiantuntijoiden kanssa. Tunnistat, milloin asiakkaan tarpeet edellyttävät muiden erityisosaajien tukea, ja osaat ohjata asiat oikeille henkilöille ratkaistaviksi.

Application Security Tester -tehtävässä

• Toteutat muun muassa web- ja mobiilisovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Tunnistat, analysoit ja arvioit asiakkaiden järjestelmiin liittyviä tietoturvariskejä ja haavoittuvuuksia
• Osallistut toimeksiantojen suunnitteluun, laajuuden määrittelyyn ja testauksen toteutukseen
• Laadit selkeitä havaintoja, riskiarvioita ja korjaussuosituksia asiakkaiden tietoturvan kehittämiseksi

Toivomme sinulta

• Kokemusta sovellusten tietoturvatestauksesta tai penetraatiotestauksesta
• Ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta
• Kykyä tunnistaa, analysoida ja dokumentoida tietoturvahaavoittuvuuksia
• Taitoa viestiä teknisistä asioista selkeästi erilaisille kohderyhmille
• Halua työskennellä asiakasrajapinnassa ja osallistua testauksen suunnitteluun yhdessä asiakkaiden ja kollegoiden kanssa
• Työhön liittyvissä asioissa kommunikoit sujuvasti suomeksi ja englanniksi
• Teknisen tietoturvan osaamistasi tukevia suoritettuja sertifikaatteja (esimerkiksi OSCP, OSWA, OSWE tai vastaavat)

Huomioithan, että asiakkaamme saattavat teettää toimeksiantoihin osallistuville henkilöille turvallisuusselvitykset https://supo.fi/turvallisuusselvitykset

Tarjoamme sinulle

Mielenkiintoisen tehtäväkentän suuressa kansainvälisessä asiantuntijaorganisaatiossa jamahdollisuuden olla mukana rakentamassa tulevaisuuden liiketoimintaa KPMG:llä. Kollegasi Cyber Advisory -tiimissä ovat alan huippuosaajia, käytössäsi ovat modernit työvälineet sekä laaja koulutusvalikoima ja pääset kasvattamaan omaa osaamistasi laaja-alaisesti. Työskentely meillä on joustavaa, ja KPMG tarjoaa monipuoliset henkilöstöedut sekä laaja-alaiset työhyvinvointia tukevat palvelut.

Tehtävä on vakituinen ja alkaa sopimuksen mukaan. Toimipisteesi sijainti voi olla joko Helsingin (Töölönlahdenkatu 3 A, 00100 Helsinki) tai Tampereen (Hämeenkatu 9, 33100 Tampere) toimistomme.

Tartu tilaisuuteen ja tule luomaan tulevaisuuden liiketoimintaa KPMG:lle!

Jos yllä oleva teksti kuvasi juuri sinua tai muuten herätti mielenkiintosi, viimeistään sunnuntaina 8.11.2026! Edistämme keskusteluita hakijoiden kanssa mahdollisesti jo hakuajan puitteissa.

Lisätietoja tehtävästä antaa Director Mikko Vatanen ([e-mail] / [phone]). Mikon tavoitat puhelimitse torstaisin klo 15–16.

Mikäli tarvitset apua rekrytointiprosessissa vamman tai erityistarpeen vuoksi, olethan yhteydessä työpaikkailmoituksessa mainittuun rekrytoijaan. Voimme tarvittaessa mukauttaa työnhakuprosessiamme huomioiden tuen tarpeesi.

Huomioithan, että emme hyväksy rekrytointiyritysten yhteydenottoja tähän avoimeen työpaikkaan liittyen. Pyydämme, että kaikki hakemukset lähetetään suoraan meille. Emme myöskään hyväksy hakemuksia, jotka on lähetetty rekrytointiyrityksen kautta.