IT- ja tietoturvakonsultti

Star IT; Espoo; Hybrid; EUR 41,000 - 50,000; Full time

Benefits offered by this job

Epassi

Vapaa-ajan tapaturmavakuutus

Henkilöstöedut

Job summary

Star IT on suomalainen kasvuyhtiö, joka uudistaa IT-palveluiden hankintaa ja käyttöä. Haemme IT- ja tietoturvakonsulttia, jonka ydinosaamista on tietoturva, mutta jonka työ käsittää myös IT-kokonaisuuden ja liiketoiminnan mukaiset ratkaisut.

Työskentelet monien asiakkaiden kanssa ja vastaat ISO 27001 -sertifioidun hallintajärjestelmän kehittämisestä, ylläpidosta sekä vaatimusten käytännön toteutuksesta asiakkaiden ympäristöissä.

Qualifications

• Käytännön kokemusta ISMS:n rakentamisesta tai ylläpidosta sekä ISO 27001 -standardin tuntemusta
• Microsoft 365 -ympäristön tietoturvaosaamista (Entra ID, Defender, Intune) tai vahva pohja ja halu syventyä siihen
• Liiketoimintaymmärrystä: kyky perustella tietoturvatoimet liiketoiminnan kielellä ja mitoitus asiakkaalle
• Käytännönläheinen työote: viedä asiat maaliin ja olla pelkkien suositusten tasolla
• Hyvät vuorovaikutus- ja asiakastyötaitoja sekä kyky toimia itsenäisesti ja tiimissä
• Sujuva suomen ja englannin kielen taidot

Responsibilities

• Rakentaa, jalkauttaa ja ylläpitää ISMS:n hallintajärjestelmää ISO 27001 -viitekehyksen mukaisesti
• Ylläpitää Star IT:n sertifioitua hallintajärjestelmää – riskienhallinta, mittarit, sisäiset auditoinnit ja johdon katselmukset
• Käytännön toteutukset NIS2-vaatimuksille asiakkaiden ympäristöissä
• Riskiarviointeja, tietoturvan nykytilakartoituksia ja kehityssuunnitelmien laatimista
• Microsoft 365 -ympäristöjen tietoturvaratkaisujen suunnittelu ja käyttöönotto: Entra ID, Defender, Intune, laitehallinta
• Tietoturvapolitiikkojen ja koulutusten tuottaminen sekä varautumisen suunnittelu
• Toimiminen tietoturvaneuvonantajana ja johdon keskustelukumppanina
• Modernin työn ja Microsoft 365 -ratkaisujen konsultointi osana ympäristön rakentamista

Skills

Tietoturvan hallinta

ISMS

ISO 27001

Microsoft 365 -turvallisuus

Entra ID

Tools

Entra ID

Defender

Intune

Job description

Tule rakentamaan seuraavan sukupolven IT-palveluyritystä

Star IT on suomalainen kasvuyhtiö, joka uudistaa tapaa, jolla yritykset hankkivat ja käyttävät IT-palveluja. Toimimme asiakkaidemme omana IT-tiiminä ja tarjoamme kaikki modernin työympäristön palvelut yhdeltä kumppanilta: laitteet, lisenssit, käyttäjätuen, tietoturvan, verkot ja pilvipalvelut. Palvelemme asiakkaitamme yli 20 maassa Espoosta, Tampereelta ja Münchenistä käsin.

Asiakkaidemme tietoturvavaatimukset kasvavat nopeasti: NIS2, ISO 27001, toimittaja-auditoinnit ja kybervakuutusten ehdot näkyvät yhä useamman yrityksen arjessa. Siksi etsimme IT- ja tietoturvakonsulttia, jolle tietoturva on ydinosaamista – mutta joka näkee sen aina osana IT-kokonaisuutta ja liiketoimintaa, ei irrallisena saarekkeena. Star IT on itse ISO 27001 -sertifioitu, joten meillä tietoturva ei ole kalvoja vaan arkea.

Mitä pääset tekemään?

Työskentelet kasvavien, usein kansainvälisten asiakkaiden kanssa ja otat vetovastuun Star IT:n omasta ISO 27001 -sertifioidusta hallintajärjestelmästä. Päivittäinen työsi voi sisältää esimerkiksi:

• Asiakkaiden tietoturvan hallintajärjestelmien (ISMS) rakentamista, jalkauttamista ja ylläpitoa, erityisesti ISO 27001 -viitekehyksessä
• Star IT:n oman sertifioidun hallintajärjestelmän ylläpitoa ja jatkuvaa parantamista – riskienhallinta, mittarit, sisäiset auditoinnit, johdon katselmukset ja sertifiointiauditoinnit
• NIS2-vaatimusten ja muiden sääntelyvelvoitteiden käytännön toteuttamista asiakkaiden ympäristöissä
• Riskiarviointeja, tietoturvan nykytilakartoituksia ja kehityssuunnitelmien laatimista
• Microsoft-ympäristöjen tietoturvaratkaisujen suunnittelua ja käyttöönottoa: Entra ID ja ehdollinen pääsy, Microsoft Defender, Intune ja laitehallinnan compliance
• Tietoturvapolitiikkojen, ohjeistusten ja henkilöstökoulutusten tuottamista sekä varautumisen suunnittelua
• Toimimista asiakkaan tietoturvaneuvonantajana ja johdon keskustelukumppanina
• Modernin työn ja Microsoft 365 -ratkaisujen konsultointia laajemmin – sillä hyvä tietoturva rakennetaan osaksi ympäristöä, ei sen päälle liimaten

Mitä odotamme sinulta?

Toivomme kokemusta sekä tietoturvan hallinnollisista että teknisistä osa-alueista. Sinun ei tarvitse olla kaikkien osa-alueiden asiantuntija, mutta ymmärrät kokonaisuuden ja haluat kehittyä edelleen. Arvostamme erityisesti:

• Käytännön kokemusta ISMS:n rakentamisesta tai ylläpidosta ja ISO 27001 -standardin tuntemusta
• Microsoft 365 -ympäristön tietoturvaosaamista (Entra ID, Defender, Intune) tai vahvaa pohjaa ja halua syventyä siihen
• Liiketoimintaymmärrystä: osaat perustella tietoturvatoimet liiketoiminnan kielellä ja mitoittaa ne asiakkaan kokoon ja riskeihin – et myy pelkoa etkä pelkkää paperia
• Käytännönläheistä työotetta: viet asiat maaliin asti etkä jää pelkkien suositusten tasolle
• Hyviä vuorovaikutus- ja asiakastyötaitoja sekä kykyä toimia itsenäisesti ja tiimissä
• Sujuvaa suomen ja englannin kielen taitoa

Sertifioinnit, kuten CISSP, CISM, ISO/IEC 27001 Lead Implementer tai Microsoftin Security-sertifikaatit, ovat plussaa – tärkeintä on kuitenkin todellinen osaaminen ja näytöt. Kokemusvuosia emme laske orjallisesti: tärkeintä ovat vahva perusta ja halu kasvaa roolin mukana.

Mitä tarjoamme?

• Keskeisen roolin Star IT:n tietoturvapalveluiden kehittämisessä – kädenjälkesi näkyy suoraan palveluissamme ja asiakkaiden arjessa
• Vastuuta ISO 27001 -sertifioidusta hallintajärjestelmästämme – näytön paikka, joka kantaa uralla pitkälle
• Asiantuntevan ja matalahierarkisen tiimin tueksesi
• Työtä kansainvälisten, nopeasti kasvavien asiakkaiden kanssa
• Joustavan hybridityön, liukuvan työajan ja modernit työvälineet
• Tukea koulutuksiin, sertifiointeihin ja jatkuvaan kehittymiseen
• Kattavat henkilöstöedut: Epassi, laaja vapaa-ajan tapaturmavakuutus ja muut hyvinvointiedut
• Kilpailukykyisen palkkamallin (3700€-4500€) ja mahdollisuuden tulospohjaiseen bonukseen

Meillä yhdistät tietoturvan, modernin IT:n ja liiketoiminnan kehittämisen tavalla, jossa työsi vaikutus näkyy suoraan asiakkaiden arjessa. Etsimme tekijää, joka haluaa olla rakentamassa kansainvälisesti kasvavaa IT-palveluyhtiötä – ei vain täyttämässä valmista roolia.