Impactful Application Security Tester

Kpmg-0828bc85; Helsinki; On-site; EUR 60,000 - 90,000; Full time

Job summary

KPMG Finland etsii Application Security Testeria osaksi Cyber Advisory -ryhmää. Tehtävä keskittyy web- ja mobiilisovellusten sekä API-rajapintojen tietoturvatestauksiin sekä pilvi- ja on-prem -ympäristöihin.

Työtehtäviisi kuuluvat testien suunnittelu, suorittaminen ja tulosten raportointi asiakkaalle selkeällä liiketoimintakielellä. Tärkeää on kyky kommunikoida tekniset löydökset ymmärrettävästi sekä suomeksi että englanniksi ja kyky tehdä yhteistyötä kehittäjien sekä sidosryhmien kanssa.

Qualifications

• Kokemusta sovellusten tietoturvatestauksesta tai penetraatiotestauksesta
• Ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta
• Kykyä tunnistaa, analysoida ja dokumentoida tietoturvahaavoittuvuuksia
• Taitoa viestiä teknisistä asioista selkeästi erilaisille kohderyhmille
• Halua työskennellä asiakasrajapinnassa ja osallistua testauksen suunnitteluun yhdessä asiakkaiden ja kollegoiden kanssa
• Työhön liittyvissä asioissa kommunikoit suomeksi ja englanniksi
• Teknisen tietoturvan osaamistasi tukevia suoritettuja sertifikaatteja (esimerkiksi OSCP, OSWA, OSWE tai vastaavat)

Responsibilities

• Toteutat muun muassa web- ja mobiilisovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Tunnistat, analysoit ja arvioit asiakkaiden järjestelmiin liittyviä tietoturvariskejä ja haavoittuvuuksia
• Osallistut toimeksiantojen suunnitteluun, laajuuden määrittelyyn ja testauksen toteutukseen
• Laadit selkeitä havaintoja, riskiarvioita ja korjaussuosituksia asiakkaiden tietoturvan kehittämiseksi

Job description

KPMG Finland etsii Application Security Testeria osaksi Cyber Advisory -ryhmää. Tehtävä keskittyy web- ja mobiilisovellusten sekä API-rajapintojen tietoturvatestauksiin sekä pilvi- ja on-prem -ympäristöihin.

Työtehtäviisi kuuluvat testien suunnittelu, suorittaminen ja tulosten raportointi asiakkaalle selkeällä liiketoimintakielellä. Tärkeää on kyky kommunikoida tekniset löydökset ymmärrettävästi sekä suomeksi että englanniksi ja kyky tehdä yhteistyötä kehittäjien sekä sidosryhmien kanssa.