Senior Application Security Professional

Accenture; Helsinki; Hybrid; EUR 52,000 - 78,000; Full time

Benefits offered by this job

Koulutustarjonta OSCP/SANS

Joustavat työajat

Etätyömahdollisuus

Urasparraus/uraohjaus

Hyvinvointi- ja tukipalvelut

Job summary

Accenturella Securityn Application Security -tiimissä haemme tietoturvatestaajaa, jolla on vahva tausta web- ja API-testaamisessa sekä kyky automatisoida testaukseen liittyviä työkaluita. Pääset työskentelemään kokeneiden kollegoiden kanssa sekä oppimaan uusien teknologioiden parissa.

Roolissa menestyy itsenäinen, proaktiivinen tekijä, joka haluaa tuottaa turvallisempia sovelluksia asiakkaillemme. Tarjoamme joustavat työajat sekä mahdollisuuden etätyöskentelyyn, osana vahvaa koulutustarjontaa ja

Qualifications

• Vähintään vuoden kokemus teknisestä tietoturvatestaamisesta, erityisesti web-sovelluksista ja API:sta.
• Burp-työkalun aktiivinen käyttö ja kyky hyödyntää sen ominaisuuksia tehokkaasti.
• Erinomaiset suomen ja englannin kielitaidot sekä kyky kommunikoida eri sidosryhmien kanssa.

Responsibilities

• Sovellusten tietoturvatestaus (Web, API) ja näihin liittyvien työkalujen automatisointi.
• Laajempien kokonaisuuksien tunkeutumistestaus sekä uhkamallinnus.
• Koodin ja skriptien kirjoittaminen sekä tiimityön tukeminen tietoturva-asioissa.

Skills

Web-sovellusten tietoturvatestaus

API-testaus

Tietoturvatyökalujen käyttö

Kommunikaatiotaidot suomi/englanti

It-asiakasrajapinta kokemus

Tools

Burp Suite Pro

Fortify

Wireshark

Jenkins

GitLab CI

Azure DevOps

Job description

Ole oma itsesi,

Vaikuta tulevaisuuteen

Oletko valmis viemään osaamisesi uudelle tasolle?

Accenturella työpäivät eivät ole koskaan samanlaisia ja juuri siksi me viihdymme täällä! Tämä on loistava mahdollisuus rakentaa palkitseva ura Accenture Securityssa. Meillä pääset tekemään töitä rennon rohkeassa porukassa, lahjakkaiden ja menestystäsi tukevien kollegoiden kanssa. Me tuemme yksilöllistä osaamistasi mukaansa tempaavalla työyhteisöllä, jossa jokainen saa olla oma itsensä. Accenturella pääset työskentelemään asiakasprojekteissa maailman johtavissa yrityksissä.

Haemme joukkoomme tietoturvatestaajaa

Kuulostaako tutulta: uutisissa tulee vastaan ison organisaation käyttäjätietojen päätyminen hakkereiden käsiin. Selaat uutista, jossa kerrotaan, että näin on päässyt käymään, koska yrityksen verkkokaupassa on hyödynnetty SQL-injektiota (joka nyt korjattu) ja että käyttäjätiedot on tallennettu selkokielisinä tietokantaan. Pyörittelet silmiäsi ja mietit, että nyt on helpot perusasiat jääneet selkeästi hoitamatta. Jatkat löytämäsi mielenkiintoisen CTF:n parissa. Samalla pohdit, että voisit ehkä itse olla mukana rakentamassa turvallisempia järjestelmiä; et haluaa sukulaistesi tietojen joutuvan vääriin käsiin.

Liity mukaan Accenture Securityn Application Security tiimiin! Pääset tekemään sovelluksista turvallisempia yhdessä Accenturen ja asiakkaidemme kanssa. Olet myös osana innostunutta ja osaavaa tiimiä, jossa omana itsenä toimiminen ja uusien asioiden opettelu on arkipäivää.

Tässä tehtävässä työskentelet muun muassa seuraavien asioiden parissa:

• Sovellusten tietoturvatestaus (Web, API) sekä näihin liittyvien työkalujen automatisointi
• Laajempien kokonaisuuksien tunkeutumistestaus
• Uhkamallinnus ja tekninen tietoturvakatselmointi
• Sovelluskoodin ja skriptien kirjoittaminen
• Kehitystiimien tukeminen sekä avustaminen tietoturva-asioissa
• Tekoälyn käyttö ja kehittäminen osana tietoturvatestausta

Teknologioita, joita pääset hyödyntämään:

• Tietoturvatestaustyökalut (mm. Burp Suite Pro, Fortify, Wireshark)
• Automaatiotyökalut (mm. Jenkins, GitLab CI, Azure DevOps)
• Pilviteknologiat sekä alustat (Azure, AWS, GCP)

Keitä me etsimme:

• Vähintään vuoden kokemus teknisestä tietoturvatestaamisesta, etenkin web-sovellukset ja APIt
• Kyky tulkita ja arvioida tietoturvalöydöksiä, myös staattisesta testauksesta
• Burp on testaustyökaluna sinulle erittäin tuttu ja osaat käyttää sitä tehokkaasti
• Erinomaiset kommunikointitaidot (suomi, englanti); kommunikoit tehokkaasti ja selkeästi erilaisten ihmisten kanssa
• Näet ongelmat haasteina, ja haluat selvittää ongelmia myös omatoimisesti
• Kokemusta asiakasrajapinnassa työskentelystä
• Raportointi ja raportin esittely asiakkaan toimihenkilöille
• Teknisen asian selkeyttäminen ei-teknisille henkilöille
• Hyvät tiimityöskentelytaidot itsenäisellä, oma-aloitteisella työotteella ja kyky tukea nuorempia testaajia

Arvostamme myös:

• Muu sovellustietoturvaan liittyvä osaaminen, esim. uhkamallintaminen ja DevSecOps
• Kyky tehdä skriptejä tietoturvatestaamista varten
• Kokemusta ohjelmistokehityksestä, ensisijaisesti Web-kehittämisestä
• Esim. Java, .NET, JavaScript/JS-pohjaiset kielet, Python
• Harrastuneisuus (Tietoturvan community/kerhot, HTB, CTF, PortSwigger Web Security Academy tms.)
• Tietoturvatestaukseen liittyvät sertifikaatitPilvialustat ja niiden tietoturva

Tarjoamme sinulle

• Kattava koulutustarjonta, esim. OSCP, SANS-kurssit
• Joustavat työajat ja mahdollisuus etätyöskentelyyn
• Mahdollisuus vaikuttaa omaan rooliin kiinnostuksen ja osaamisprofiilin perusteella
• Jatkuvaa oppimista ja edistystä – perustaidoista toimialakohtaiseen sisältöön
• Oman uraohjaajan, jonka avulla pääset sparraamaan urakehitystäsi ja muovaamaan omaa urapolkuasi
• Suoriutumisen arviointityökalun urasi etenemisen tueksi, jossa kannustetaan jatkuvaan palautteenantoon ja omien tavoitteiden asettamiseen
• Mahtavat edut kuten kattava työterveyshuolto sekä joustava työympäristö
• Aktiivista tukea hyvinvointiin ja jaksamiseen. Olemme saaneet "Hyvän Mielen Työpaikka" tunnustuksen

Seuraa myös toimintaamme Facebookissa, Instagramissa ja LinkedInissä.

Me Accenturella uskomme, että erilaiset ihmiset saavat yhdessä aikaan suurempia asioita kuin keskenään samanlaiset ihmiset, ja sen vuoksi haluamme sinut sellaisena kuin olet – riippumatta sukupuolestasi, etnisestä alkuperästäsi, kulttuuristasi, kansallisuudestasi, uskonnostasi ja uskomuksistasi, seksuaalisesta suuntautumisestasi ja sukupuoli-identiteetistäsi. Tule mukaan rakentamaan kanssamme monimuotoista työyhteisöä jatkossakin!

Accenture is a leading global professional services company, providing a broad range of services in strategy and consulting, interactive, technology and operations, with digital capabilities acrossallofthese services. We combine unmatched experience and specialized capabilities across more than 40 industries — powered by the world’s largest network of Advanced Technology and Intelligent Operations centers. With 513,000 people serving clients in more than 120 countries, Accenture brings continuous innovation to help clients improve their performance and create lasting value across their enterprises.Visit us at www.accenture.com .