Senior Application Security Professional

Accenture Nordics; Helsinki; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Kattava koulutustarjonta OSCP/SANS-kur

Joustavat työajat ja etätyömahdollisu-

Urakehitys tuki ja uraohjaaja

Laajat työterveyshuollon edut

Hyvä työpaikan ilmapiiri

Job summary

Accenture Nordics etsii tietoturvatestaajaa vahvistamaan Accenture Securityn Application Security-tiimiä. Työskentelet asiakkaiden projekteissa osana osaavaa, tukea tarjoavaa porukkaa ja pääset kehittämään sovellusten turvaa nykyaikaisilla työkaluilla.

Tarjoamme hybridityömahdollisuuden, koulutusta ja uraohjausta. Odotamme vähintään vuoden kokemusta tietyot Turvatestaamisesta, sujuvaa suomen ja englannin kieltä sekä kykyä raportoida löydöksiä selkeästi asiakkaalle.

Qualifications

• Vähintään vuoden kokemus teknisestä tietoturvatestaamisesta.
• Kyky tulkita ja arvioida tietoturvalöydöksiä.
• Burp on testaustyökaluna sinulle erittäin tuttu ja osaat käyttää sitä tehokkaasti.
• Erinomainen suomen ja englannin kielen taito.

Responsibilities

• Sovellusten tietoturvatestaus (Web, API) sekä näihin liittyvien työkalujen automatisointi.
• Laajempien kokonaisuuksien tunkeutumistestaus.
• Uhkamallinnus ja tekninen tietoturvakatselmointi.
• Sovelluskoodin ja skriptien kirjoittaminen.
• Kehitystiimien tukeminen sekä avustaminen tietoturva-asioissa.
• Tekoälyn käyttö ja kehittäminen osana tietoturvatestausta.

Skills

Tietoturvatestaus

Web-sovellukset

API-testaus

Automaatio

Tools

Burp Suite Pro

Fortify

Wireshark

Jenkins

Job description

Oletko valmis viemään osaamisesi uudelle tasolle?

Accenturella työpäivät eivät ole koskaan samanlaisia ja juuri siksi me viihdymme täällä! Tämä on loistava mahdollisuus rakentaa palkitseva ura

Ole oma itsesi,

Vaikuta tulevaisuuteen

Oletko valmis viemään osaamisesi uudelle tasolle?

Accenturella työpäivät eivät ole koskaan samanlaisia ja juuri siksi me viihdymme täällä! Tämä on loistava mahdollisuus rakentaa palkitseva ura Accenture Securityssa. Meillä pääset tekemään töitä rennon rohkeassa porukassa, lahjakkaiden ja menestystäsi tukevien kollegoiden kanssa. Me tuemme yksilöllistä osaamistasi mukaansa tempaavalla työyhteisöllä, jossa jokainen saa olla oma itsensä. Accenturella pääset työskentelemään asiakasprojekteissa maailman johtavissa yrityksissä.

Haemme joukkoomme tietoturvatestaajaa

Kuulostaako tutulla: uutisissa tulee vastaan ison organisaation käyttäjätietojen päätyminen hakkereiden käsiin. Selaat uutista, jossa kerrotaan, että näin on päässyt käymään, koska yrityksen verkkokaupassa on hyödynnetty SQL-injektiota (joka nyt korjattu) ja että käyttäjätiedot on tallennettu selkokielisinä tietokantaan. Pyörittelet silmiäsi ja mietit, että nyt on helpot perusasiat jääneet selkeästi hoitamatta. Jatkat löytämäsi mielenkiintoisen CTF:n parissa. Samalla pohdit, että voisit ehkä itse olla mukana rakentamassa turvallisempia järjestelmiä; et halua sukulaistesi tietojen joutuvan vääriin käsiin. Liity mukaan Accenture Securityn Application Security tiimiin! Pääset tekemään sovelluksista turvallisempia yhdessä Accenturen ja asiakkaidemme kanssa. Olet myös osana innostunutta ja osaavaa tiimiä, jossa omana itsenä toimiminen ja uusien asioiden opettelu on arkipäivää.

Tässä tehtävässä työskentelet muun muassa seuraavien asioiden parissa:

• Sovellusten tietoturvatestaus (Web, API) sekä näihin liittyvien työkalujen automatisointi


• Laajempien kokonaisuuksien tunkeutumistestaus


• Uhkamallinnus ja tekninen tietoturvakatselmointi


• Sovelluskoodin ja skriptien kirjoittaminen


• Kehitystiimien tukeminen sekä avustaminen tietoturva-asioissa


• Tekoälyn käyttö ja kehittäminen osana tietoturvatestausta

Teknologioita, joita pääset hyödyntämään:

• Tietoturvatestaustyökalut (mm. Burp Suite Pro, Fortify, Wireshark)


• Automaatiotyökalut (mm. Jenkins, GitLab CI, Azure DevOps)


• Pilviteknologiat sekä alustat (Azure, AWS, GCP)

Keitä me etsimme:

• Vähintään vuoden kokemus teknisestä tietoturvatestaamisesta, etenkin web-sovellukset ja APIt


• Kyky tulkita ja arvioida tietoturvalöydöksiä, myös staattisesta testauksesta


• Burp on testaustyökaluna sinulle erittäin tuttu ja osaat käyttää sitä tehokkaasti


• Erinomaiset kommunikointitaidot (suomi, englanti); kommunikoit tehokkaasti ja selkeästi erilaisten ihmisten kanssa


• Näet ongelmat haasteina, ja haluat selvittää ongelmia myös omatoimisesti


• Kokemusta asiakasrajapinnassa työskentelystä


• Raportointi ja raportin esittely asiakkaan toimihenkilöille


• Teknisen asian selkeyttäminen ei-teknisille henkilöille


• Hyvät tiimityöskentelytaidot itsenäisellä, oma-aloitteisella työotteella ja kyky tukea nuorempia testaajia

Arvostamme myös:

• Muu sovellustietoturvaan liittyvä osaaminen, esim. uhkamallintaminen ja DevSecOps


• Kyky tehdä skriptejä tietoturvatestaamista varten


• Kokemusta ohjelmistokehityksestä, ensisijaisesti Web-kehittämisestä


• Esim. Java, .NET, JavaScript/JS-pohjaiset kielet, Python


• Harrastuneisuus (Tietoturvan community/kerhot, HTB, CTF, PortSwigger Web Security Academy tms.)


• Tietoturvatestaukseen liittyvät sertifikaatit


• Pilvialustat ja niiden tietoturva

Tarjoamme sinulle

• Kattava koulutustarjonta, esim. OSCP, SANS-kurssit


• Joustavat työajat ja mahdollisuus etätyöskentelyyn


• Mahdollisuus vaikuttaa omaan rooliin kiinnostuksen ja osaamisprofiilin perusteella


• Jatkuvaa oppimista ja edistystä - perustaidoista toimialakohtaiseen sisältöön


• Oman uraohjaajan, jonka avulla pääset sparraamaan urakehitystäsi ja muovaamaan omaa urapolkuasi


• Suoriutumisen arviointityökalun urasi etenemisen tueksi, jossa kannustetaan jatkuvaan palautteenantoon ja omien tavoitteiden asettamiseen


• Mahtavat edut kuten kattava työterveyshuolto sekä joustava työympäristö


• Aktiivista tukea hyvinvointiin ja jaksamiseen. Olemme saaneet \"Hyvän Mielen Työpaikka\" tunnustuksen

Me Accenturella uskomme, että erilaiset ihmiset saavat yhdessä aikaan suurempia asioita kuin keskenään samanlaiset ihmiset, ja sen vuoksi haluamme sinut sellaisena kuin olet - riippumatta sukupuolestasi, etnisestä alkuperästäsi, kulttuuristasi, kansallisuudestasi, uskonnostasi ja uskomuksistasi, seksuaalisesta suuntautumisestasi ja sukupuoli-identiteetistäsi. Tule mukaan rakentamaan kanssamme monimuotoista työyhteisöä jatkossakin!

Accenture is a leading global professional services company, providing a broad range of services in strategy and consulting, interactive, technology and operations, with digital capabilities across all of these services. We combine unmatched experience and specialized capabilities across more than 40 industries - powered by the world’s largest network of Advanced Technology and Intelligent Operations centers. With 513,000 people serving clients in more than 120 countries, Accenture brings continuous innovation to help clients improve their performance and create lasting value across their enterprises. Visit us at www.accenture.com.