Tekninen tietoturva-asiantuntija

2NS; Espoo; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Joustavat etätyömahdollisuudet

Job summary

2NS Cybersecurity Oy Espoossa hakee teknistä tietoturva-asiantuntijaa. Tehtävä keskittyy laajojen ohjelmistoturvatestien toteuttamiseen, auditointien johtamiseen ja asiakkaiden tietoturvakyvykkyyden kehittämiseen. Lisäksi tuetaan liiketoiminnan suojausta ja riskeihin liittyvää neuvontaa. Etsintä tapahtuu monipuolisesti sekä asiakkaiden ympäristössä että etäyhteyksien kautta.

Qualifications

• Sovellusten tietoturvatestaukset ja auditoinnit
• ASVS Level 2 -tason testaaminen jainfran suojauksen ymmärrys
• Osaaminen sekä ohjelmisto- että infrastruktuuritasoilla

Responsibilities

• Etsiä asiakkaiden järjestelmistä haavoittuvuuksia ja tietoturva-aukkoja
• Suorittaa tekniset tietoturvatestaukset sekä auditoinnit
• Käyttää ja soveltaa työkaluja kuten Burp Suite, Nessus ja Kali Linux

Skills

Pentestaukset

Red Teaming

ASVS Level 2

Education

Soveltuva koulutus tai kokemus

Tools

Azure

AWS

Kali Linux

Burp Suite

Nessus

nmap

Job description

2NS on suomalainen, riippumaton tietoturvan asiantuntijayritys. Keskitymme tietoturvan varmentamiseen, hallintaan ja kehittämiseen. Autamme asiakkaitamme rakentamaan yhteiskuntaa, jossa digitaalisiin palveluihin voi luottaa.

Me 2NS:llä ymmärrämme tietoturvan kriittisenä yhteiskunnan osa-alueena ja tähtäämme aina asiakkaidemme tietoturvakyvykkyyden kehittämiseen kokonaisvaltaisena asiantuntijakumppanina. Missionamme on tehdä maailmasta tietoturvallinen.

Haemme nyt kasvumme myötä tiimiimme

Teknistä tietoturva-asiantuntijaa

2NS työpaikkana

on matalan hierarkian, jaetun luottamuksen ja huippuosaamista kunnioittavan asenteen tyyssija. Panostamme paljon toimintatapojemme, palveluidemme ja osaamisemme kehittämiseen. Pyrimme pitämään työhön liittyvän päätöksenteon siellä, missä päätöksiä tarvitsee tehdä.

Olemme pohjoismaiden parhaimmistoa offensiivisen tietoturvan osaamisessa. Tiimimme koostuu ammattilaisista, jotka jakavat osaamistaan, ja jossa on mahdollisuus jatkuvaan oppimiseen ja kehittymiseen. Meillä on käytössä joustavat etätyömahdollisuudet. Toimistomme sijaitsee Espoossa. Toivoisimme, että oma sijaintisi olisi pääkaupunkiseudulla, jotta ajoittainen työskentely asiakkaiden tiloissa olisi mahdollista projektien tarpeiden mukaan.

Työsi ytimessä

on etsiä asiakkaidemme järjestelmistä tietoturva-aukkoja ja haavoittuvuuksia. Vastaat erilaisista tietoturvan testaamisen kokonaisuuksien toteuttamisesta ja auditoinneista. Valmiiden työkalujen lisäksi pääset hyödyntämään osaamistasi, joka on yhdistelmä luovuutta, hyvää ongelmanratkaisukykyä ja ymmärrystä ohjelmistojen toimintaperiaatteista.

Käytännössä työtehtäväsi koostuvat esimerkiksi seuraavista aihealueista:

• Sovellusten tietoturvatestaukset (Web, Mobiili, API)
• OWASP ASVS Level 1 ja Level 2 -testaaminen
• Järjestelmäkokonaisuuksien pentestaukset
• Tekniset tietoturvakatselmoinnit
• Tietoturvakoulutukset, esimerkiksi turvallisen ohjelmistokehityksen koulutus (mikäli osaamista löytyy)
• Red Teaming -projekteihin osallistuminen

Hyvä lähtökohta

tähän tehtävään on muutaman vuoden kokemus tai soveltuva koulutus ja halu kehittyä ammattilaiseksi. Tärkeää on halu työskennellä asiakkaidemme kanssa ja toteuttaa laajamittaisia pentestauksia ja muita asiakasprojekteja. Meillä on tarpeita tällä hetkellä ASVS Level 2 -tason testaamiseen, mikä tarkoittaa, että osaamista olisi hyvä olla autentikoinnista, pääsynhallinnasta, lokituksesta, koodikatselmoinnista ja myös itse infrasta kohteen taustalla. Myös työkokemus ohjelmistokehityksestä katsotaan eduksi.

Tärkeää on, että tunnet laajasti erilaisia haavoittuvuuksia sekä tietoturvariskejä, myös liiketoimintaprosesseja ja logiikkaa ja niihin mahdollisesti liittyviä haavoittuvuuksia. Haluat olla auttamassa asiakkaitamme rakentamaan parempaa tietoturvaa.

Työssäsi tulet törmäämään näihin avainsanoihin, joista suurin osa on sinulle jo ennestään tuttuja:

#Azure #AWS #CobaltStrike #Redteaming #Pentesting #DevSecTraining #DevSecOps #OWASP #BurpSuite #XSS #ASVS #Kali #Linux #nmap #Nessus #REST #TLS #zeroday

Lisätietoa tehtävästä antaa

Auli Jukkola, [e-mail]