Offensive Cyber Security Consultant / Penetration Tester

Gofore; Helsinki; Hybrid; EUR 50,000 - 67,000; Full time

Benefits offered by this job

Koulutus- ja sertifikaattituki

Joustavat työajat

Etätyömahdollisuus

Job summary

Gofore hakee offensiivisen tietoturvan testaajia liittymään Security Verification -tiimiimme. Tehtävänä on tehdä teknisiä turvallisuustestejä ja hyökkäyssimulaatioita suomalaisiin ja kansainvälisiin kohteisiin sekä tuottaa havainnoista selkeät korjaussuositukset kehittäjille ja johdolle.

Vaatimus vähintään kahden vuoden kokemuksesta hyökkäävästä kyberturvallisuudesta sekä vähintään yksi käytännön testaukseen perustuva sertifikaatti.

Qualifications

• Vähintään 2 vuoden kokemus hyökkäävästä kyberturvallisuudesta.
• Vähintään yksi käytännön testaukseen perustuva sertifikaatti (ks. lista).
• Kyky selittää löydökset ja korjausehdotukset sekä kehittäjille että johdolle.

Responsibilities

• Teet teknisiä turvallisuustestejä ja hyökkäyssimulaatioita (Red/Purple Team).
• Testaat Web-sovelluksia, Android/iOS-sovelluksia, sisäverkkoja sekä OT-järjestelmiä.
• Laadit raportit ja käymme ne asiakkaan kanssa läpi.
• Testijaksot kestävät tyypillisesti 1–4 viikkoa ja suoritetaan parina tai pienessä tiimissä.

Skills

Offensive security testing

Report writing

Sidosryhmien viestintä

Education

Käytännön testaussertifikaatti (OSCP/OSWA/CRTO/CRTP/BSCP/PNPT/GPEN)

Job description

Etsimme offensiivisen tietoturvan testaajia vaativiin asiakasprojekteihin. Tule rakentamaan turvallisempaa digitaalista maailmaa Goforen kasvavaan kyberyhteisöön!

Kiinnostaisiko paikka yhdessä Suomen suurimmista kyberturvatiimeistä, joka työskentelee mm. suomalaisen yhteiskunnan kriittisten järjestelmien ja kansainvälisen teollisuuden laitteiden turvaamiseksi?

Haemme nyt joukkoomme vähintään kahden vuoden offensiivisen kyberturvallisuusalan kokemuksen omaavia turvallisuustestaajia, joilla on jo suoritettuna vähintään yksi käytännön testaukseen perustuva sertifikaatti ja intoa suorittaa niitä myös lisää.

Mitä pääset tekemään?

Liityt n. 90 hengen kyberturvayhteisömme Security Verification -tiimiin, jossa on noin 20 kyberturvallisuuden asiantuntijaa. Tiimimme tekee teknisiä turvallisuustestauksia sekä hyökkäyssimulaatioita (Red/Purple Teaming). Kohteemme ulottuvat verkkopalveluista teollisuuden laitteisiin sekä puolustus- ja turvallisuusalan järjestelmiin. Asiakkainamme on Suomen merkittävimpiä organisaatioita, kuten Aimo Park, Labkotec, Digi- ja väestötietovirasto,VR, Patentti- ja rekisterihallitus (PRH) ja Valtra.

Tyypillisiä kohteita testaustoimeksannoillemme ovat:

• Web-palvelut ja niiden rajapinnat
• Android- ja iOS-sovellukset
• Sisäverkot sekä Active Directory- ja Entra ID -ympäristöt
• Teollisuuden laitteet, sulautetut järjestelmät ja OT-ympäristöt

Toimeksiantojemme tyypillinen testausjakso kestää 1-4 viikkoa, mitä ennen sovimme asiakkaan kanssa laajuuden ja pelisäännöt sekä laitamme kuntoon testauksen tekniset edellytykset. Testaus toteutaan pääsääntöisesti parina tai pienenä tiiminä. Testausjakson aikana laadimme asiakkaalle raportin, jonka käymme heidän kanssaan läpi jakson lopuksi tai pian sen jälkeen.

Kyberyhteisömme monimuotoisuus antaa sinulle niin halutessasi myös mahdollisuuden osallistua monenlaisiin muihinkin kyberturvallisuuden toimeksiantoihin.

Mitä odotamme sinulta

• Vähintään kahden vuoden kokemusta hyökkäävän kyberturvallisuuden tehtävistä, mieluiten teknisestä tietoturvatestauksesta.
• Vähintään yhtä käytännön testaukseen perustuvaa sertifikaattia, esimerkiksi OSCP, OSWA, CRTO, CRTP, BSCP, PNPT tai GPEN.
• Taitoa selittää löydös ja sen korjausehdotus niin kehittäjille kuin johdolle.
• Itsenäistä, oma‑aloitteista työotetta ja korkeaa ammattietiikkaa.
• EU‑kansalaisuutta sekä sujuvaa suomen ja englannin ammatillista kielitaitoa.

Huomioithan myös, että sinusta teetetään turvallisuusselvitykset asiakkaidemme vaatimusten mukaisesti, ja projektien edellytyksenä on näiden läpäisy.

Eduksi katsomme

• Sertifikaatit sen ehdottoman yhden lisäksi.
• Kokemuksen tyypillisten kohteidemme listauksessa mainittujen kohteiden testaamisesta.
• Ohjelmointi- ja skriptausosaamisen sekä näytöt työkalukehityksestä, esim. Python, C#, Bash tai PowerShell.
• Red Team -kokemuksen ja C2-kehysten tuntemuksen.
• Julkiset näytöt osaamisesta, kuten CVE:t, bug bounty -löydökset, blogit, CTF-tulokset, HTB- tai THM-profiilit sekä GitHub-projektit.
• Korkeakoulututkinnot.

Mitä tarjoamme sinulle

Mahdollisuutta vaikuttaa

• Voit itse vaikuttaa, millaisissa toimeksiannoissa haluat olla mukana ja millä tavalla haluat kehittää omaa osaamistasi. Taustasi ja toiveidesi mukaan voisit painottaa esim. web-, pilvi-, OT- tai Red Teaming -tehtäviä.

Monipuolista työnkuvaa

• Pääset tekemään teknistä testausta "kädet savessa" ja kertomaan asiakkaille, miten löydökset korjataan.

Vaikuttamisen ja jakamisen kulttuuria

• Tuet kollegoidesi kehittymistä ja voit halutessasi osallistua myös pre-salesiin ja tarjoustyöhön.

Kehittymistä ammattilaisena

• Laadimme sinulle yksilöllisen ammatillisen kasvupolun. Korvaamme polulle sovittujen koulutusten ja kokeiden kulut sekä maksamme bonuksen sovittujen sertifikaattien suorittamisesta. Tarjoamme asiantuntijoillemme oppimisen tueksi mm. OffSecin Learn Enterprise -ympäristön, Udemy Business -palvelun, Gofore Academyn sekä sisäiset osaamisyhteisömme.

Hyvää arkea

• Gofore on kaikille hyvä työpaikka, jossa meillä on joustavat työajat, mahdollisuus valita omat työlaitteet, sallivat etätyökäytännöt ja oma työehtosopimuksemme.

Palkka

Meille Goforella on tärkeää, että työstä maksetaan kunnollinen kokonaiskorvaus. Palkkaan vaikuttaa paitsi kokemus ja taidot, myös kaksi arvoamme: aktiiviset toimet sen eteen, että Gofore on hyvä työpaikka kaikille sekä asiakasnäkökulman huomioiminen kaikessa tekemisessä. Oman esihenkilön kanssa käytävissä palkkakeskusteluissa keskeistä on saamasi palaute, laskutusaste (olemmehan konsultteja!) sekä oman osaamisen kehittäminen.

Peruskuukausipalkkasi asettuu 4500-6000 € välille riippuen kokemuksestasi, minkä lisäksi saat bonusta kuukausittaiseen laskutukseesi perustuen. Määrittelemme sopivan palkkatason keskustelujen edetessä, kun tiedämme osaamisestasi tarkemmin. Meillä on käytössä myös yrityksen menestykseen liittyviä erillisiä bonuksia, jotka voivat liittyä esimerkiksi rekrytointiin, myyntiin tai Goforen tunnettuuden kasvattamiseen.

Kiinnostuitko?

Voit lukea lisää täältä, mitä tapahtuu sen jälkeen, kun lähetät meille hakemuksesi ja miten rekrytointi Goforella etenee.

Huomioimme mielellämme neurodiversiteetin vaatimukset rekrytointiprosessissa ja tarvittaessa muokkaamme prosessia tarpeidesi mukaisesti.