Application Security Tester

KPMG Finland; Helsinki; On-site; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Laaja koulutusvalikoima

Monipuoliset henkilöstöedut

Job summary

KPMG Finland etsii Application Security Tester -tehtävään Cyber Advisory -tiimiin. Tehtävässä tunnistat ja arvioit sovellusten, API-rajapintojen sekä pilvi- ja on-prem -ympäristöjen tietoturvariskejä ja laadit korjaussuositukset.

Työskentelet monipuolisissa asiakasprojekteissa ja varmistat toimenpiteiden toteutuksen asiakkaan tavoitteiden mukaan. Toivomme kykyä kommunikoida tekniset löydökset ymmärrettävästi sekä suomeksi että englanniksi ja tehdä tiivistä yhteistyötä kehittäjien,

Qualifications

• Sovellusten ja palveluiden tietoturvatestauskokemus
• Tunnistaminen, analysointi ja riskinarviointi
• Hyvä suomen ja englannin kommunikaatio

Responsibilities

• Toteutat web- ja mobiilisovellusten sekä pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Laadit havainnot, riskinarvioinnit ja korjaussuositukset
• Kommunikoit havainnot selkeästi sekä teknisille että liiketoiminnan sidosryhmille

Skills

Sovellusten tietoturvatestaus

Penetraatiotestaus

Tietoturva-tiedon jakaminen

Job description

Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Etsimme nyt Application Security Testeriä osaksi Cyber Advisory -ryhmäämme!

Application Security Tester -tehtävässä autat asiakkaitamme tunnistamaan web- ja mobiilisovelluksiin sekä teknisiin ympäristöihin liittyviä tietoturvariskejä. Työsi keskiössä ovat sovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestaukset, joissa arvioit sovellusten ja teknisten ympäristöjen turvallisuutta.

Työskentelet vaihtelevissa asiakasprojekteissa eri toimialoilla. Osallistut testauksen suunnitteluun ja laajuuden määrittelyyn sekä varmistat, että tarkastukset toteutetaan sovituissa raameissa ja asiakkaan tavoitteiden mukaisesti.

Päivittäiseen työhösi kuuluu teknisten haavoittuvuuksien löytäminen ja analysointi sekä korjaussuositusten laatiminen. Tärkeä osa roolia on myös havaintojen esittäminen asiakkaille ymmärrettävästi; keskustelet sujuvasti niin kehittäjien ja teknisten asiantuntijoiden kuin myös vähemmän teknisten sidosryhmien kanssa ja osaat kuvata tekniset löydökset käytännönläheisesti liiketoiminnan näkökulmasta.

Teet tiivistä yhteistyötä myös muiden kyberturvallisuuden osaajien, kuten pilvi-, IAM- ja hallinnollisen tietoturvan asiantuntijoiden kanssa. Tunnistat, milloin asiakkaan tarpeet edellyttävät muiden erityisosaajien tukea, ja osaat ohjata asiat oikeille henkilöille ratkaistaviksi.

Application Security Tester -tehtävässä

• Toteutat muun muassa web- ja mobiilisovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Tunnistat, analysoit ja arvioit asiakkaiden järjestelmiin liittyviä tietoturvariskejä ja haavoittuvuuksia
• Osallistut toimeksiantojen suunnitteluun, laajuuden määrittelyyn ja testauksen toteutukseen
• Laadit selkeitä havaintoja, riskiarvioita ja korjaussuosituksia asiakkaiden tietoturvan kehittämiseksi

Toivomme sinulta

• Kokemusta sovellusten tietoturvatestauksesta tai penetraatiotestauksesta
• Ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta
• Kykyä tunnistaa, analysoida ja dokumentoida tietoturvahaavoittuvuuksia
• Taitoa viestiä teknisistä asioista selkeästi erilaisille kohderyhmille
• Halua työskennellä asiakasrajapinnassa ja osallistua testauksen suunnitteluun yhdessä asiakkaiden ja kollegoiden kanssa
• Työhön liittyvissä asioissa kommunikoit sujuvasti suomeksi ja englanniksi
• Teknisen tietoturvan osaamistasi tukevia suoritettuja sertifikaatteja (esimerkiksi OSCP, OSWA, OSWE tai vastaavat)

Huomioithan, että asiakkaamme saattavat teettää toimeksiantoihin osallistuville henkilöille turvallisuusselvitykset https://supo.fi/turvallisuusselvitykset

Tarjoamme sinulle

Mielenkiintoisen tehtäväkentän suuressa kansainvälisessä asiantuntijaorganisaatiossa jamahdollisuuden olla mukana rakentamassa tulevaisuuden liiketoimintaa KPMG:llä. Kollegasi Cyber Advisory -tiimissä ovat alan huippuosaajia, käytössäsi ovat modernit työvälineet sekä laaja koulutusvalikoima ja pääset kasvattamaan omaa osaamistasi laaja-alaisesti. Työskentely meillä on joustavaa, ja KPMG tarjoaa monipuoliset henkilöstöedut sekä laaja-alaiset työhyvinvointia tukevat palvelut.

Tehtävä on vakituinen ja alkaa sopimuksen mukaan. Toimipisteesi sijainti voi olla joko Helsingin (Töölönlahdenkatu 3 A, 00100 Helsinki) tai Tampereen (Hämeenkatu 9, 33100 Tampere) toimistomme.

Tartu tilaisuuteen ja tule luomaan tulevaisuuden liiketoimintaa KPMG:lle!

Jos yllä oleva teksti kuvasi juuri sinua tai muuten herätti mielenkiintosi, viimeistään sunnuntaina 8.11.2026! Edistämme keskusteluita hakijoiden kanssa mahdollisesti jo hakuajan puitteissa.

Lisätietoja tehtävästä antaa Director Mikko Vatanen ([e-mail] / [phone]). Mikon tavoitat puhelimitse torstaisin klo 15–16.

Mikäli tarvitset apua rekrytointiprosessissa vamman tai erityistarpeen vuoksi, olethan yhteydessä työpaikkailmoituksessa mainittuun rekrytoijaan. Voimme tarvittaessa mukauttaa työnhakuprosessiamme huomioiden tuen tarpeesi.

Huomioithan, että emme hyväksy rekrytointiyritysten yhteydenottoja tähän avoimeen työpaikkaan liittyen. Pyydämme, että kaikki hakemukset lähetetään suoraan meille. Emme myöskään hyväksy hakemuksia, jotka on lähetetty rekrytointiyrityksen kautta.