Senior Cyber Security Consultant, SDL

Insta; Tampere; Presencial; EUR 61.000 - 73.000; Jornada completa

Descripción de la vacante

Insta etsii kokenutta Senior Cyber Security -konsulttia turvallisen ohjelmistokehityksen (SDL) konsultointiin. Tehtävässä parannetaan organisaatioiden ohjelmistokehitysprosessien turvallisuutta kyberturvallisuusstrategian tasolla sekä teknisen arkkitehtuurin kehittämisen kautta.

Konsultointitiimiin kuuluvat asiantuntijat tietosuojasta, hallinnollisesta tietoturvasta, turvallisesta ohjelmistokehityksestä sekä pilviarkkitehtuureista; työnkuva tarjoaa laajoja näkemyksiä ja mahdollisuuksia vaikuttaa

Formación

• Vahva kokemus kyberturvallisuudesta ja turvallisesta ohjelmistokehityksestä.
• Kokemusta SDL-viitekehyksistä ja turvallisuusarvioinneista.
• Kyky johtaa ja toteuttaa monimutkaisia projekteja.

Responsabilidades

• Organisaatioiden tietoturvallisten ohjelmistokehitysprosessien kehittäminen tiiviissä yhteistyössä asiakasorganisaation kanssa.
• Sovellat IEC 62443-4-1 -standardia asiakaskontekstissa ja autat asiakkaita täyttämään EU-sääntelyn vaatimukset (mm. Cyber Resilience Act ja Data Act).
• Tietoturva-arviointien toteuttaminen, esimerkiksi tietoturvaprosessien tai yrityksen ohjelmistokehitysprosessien nykytilan arviointi.
• Tietoturvan kehittämisen johtaminen ja erilaisten kehitystiimien avustaminen, esimerkiksi tuotteiden yksittäisten tuotantoympäristöjen tai kokonaisten järjestelmien uhkamallintamisen keinoin.

Conocimientos

Kyberturvallisuus

SDL

Konsultointi

Uhkamallinnus

Pilviarkkitehtuuri

Descripción del empleo

Toimintamme edelleen kasvaessa kyberturvallisuuden konsultointitiimimme etsii jälleen uutta Senior Cyber Security -konsulttia turvallisen ohjelmistokehityksen (SDL, Secure Development Lifecycle) konsultointiin. Päätavoitteenasi tehtävässä on organisaatioiden ohjelmistokehitysprosessin turvallisuuden lisääminen kyberturvallisuusstrategian tasolla, teknisen arkkitehtuurin kehittämisen tai pistemäisempien arviointien kautta.

Olemme yksi Suomen merkittävimmistä kyberturvallisuuden toimijoista ja liityt osaavien asiantuntijoiden joukkoon, osaksi vajaa 30-henkistä kyberturvallisuuden konsulttitiimiä. Konsulteillamme on osaamista tietosuojasta, hallinnollisesta tietoturvasta, turvallisesta ohjelmistokehityksestä sekä pilviarkkitehtuureista. Konsultointitiimimme on osa suurempaa kyberturvallisuuden yksikköä, johon kuuluu yli 180 kyberturvallisuuden asiantuntijaa, tuote- ja palveluasiantuntijoista valkohattuhakkereihin.

Lue lisää kyberturvallisuuden tarjonnastamme täällä: Kyberasiantuntijapalvelut | Insta

Tarjoamme toistaiseksi voimassa olevan kokoaikaisen työsuhteen. Tehtävän palkkaus on välillä 5500–6500 euroa kuukaudessa. Palkasta voidaan myös neuvotella.

MITÄ TEHTÄVÄ TARJOAA SINULLE?

Tehtävässä avustat asiakkaidemme kehitystiimejä ja tuet heitä tietoturvallisten ohjelmistoratkaisuiden suunnittelussa, toteuttamisessa ja testaamisessa.

Konsulttina pääset näkemään monenlaisia projekteja ja organisaatioita ja kasvatat sekä omaa osaamistasi että perspektiiviäsi. Teet yhteistyötä kansainvälisten suuryritysten, high-tech-yritysten ja korkean tietoturvatason viranomaistahojen kanssa. Työlläsi on näin ollen todellista merkitystä suomalaisen yhteiskunnan ja kansainvälisten yritysten turvallisuudelle.

Pääset myös eturintamaan AI-avusteisen ohjelmistokehityksen tietoturvan saralla, jossa käytännöt ja standardit ovat vasta muotoutumassa. Tiimimme kehittää aktiivisesti osaamistaan AI-työkalujen turvallisessa hyödyntämisessä, ja sinulla on mahdollisuus olla muovaamassa sekä sisäisiä että asiakkaille tarjottavia käytäntöjä tällä nopeasti kehittyvällä alueella.

Asiakasprojektit vaihtelevat tietoturvan arvioinneista tuotteiden tietoturvallisuuden varmistamiseen koko elinkaaren ajan. Pisimmillään tuet asiakasta koko ohjelmistokehitysprosessin ajan varmistaen prosessin menetelmien, käytäntöjen ja arkkitehtuuriratkaisuiden turvallisuutta. Lyhyimmillään teet pistemäisen SDL-arvioinnin tai yksittäisen hallintakeinon, kuten uhkamallinnuksen, käyttöönoton. Näin ollen projektiesi pituus vaihtelee noin 2 kuukaudesta aina pariin vuoteen.

Tyypillisiä työtehtäviäsi ovat:

• Organisaatioiden tietoturvallisten ohjelmistokehitysprosessien kehittäminen tiiviissä yhteistyössä asiakasorganisaation kanssa.
• Sovellat IEC 62443-4-1 -standardia asiakaskontekstissa ja autat asiakkaita täyttämään EU-sääntelyn vaatimukset (mm. Cyber Resilience Act ja Data Act).
• Tietoturva-arviointien toteuttaminen, esimerkiksi tietoturvaprosessien tai yrityksen ohjelmistokehitysprosessien nykytilan arviointi.
• Tietoturvan kehittämisen johtaminen ja erilaisten kehitystiimien avustaminen, esimerkiksi tuotteiden yksittäisten tuotantoympäristöjen tai kokonaisten järjestelmien uhkamallintamisen keinoin.
• Tietoturvallisten