Tietoturva-arkkitehti

Pihlajalinna; Tampere; Hybrid; EUR 64,000 - 70,000; Full time

Benefits offered by this job

Kouluttautumismahdollisuudet

Etätyömahdollisuus

Joustava työaika

Mielen Pihlajalinnan palvelut

Job summary

Pihlajalinna etsii tietoturva-arkkitehtia kehittämään teknisen tietoturvan kokonaisuutta, erityisesti pilviympäristöjen tietoturvaa ja ulkoistetun SOC-palvelun kehittämistä. Rooli sisältää vaatimusten määrittelyn, toteutuksen ohjauksen ja tilan sekä riskien säännöllisen raportoinnin turvallisuusjohdolle.

Tehtävä tekee tiivistä yhteistyötä SOC-toimittajan ja kyberturva-analystin kanssa sekä osallistuu toimittajien tietoturva-arviointeihin ja ISMS:n määrittelyihin ISO 27001:2022 standardin

Qualifications

• Vähintään viiden vuoden kokemus tietoturvaratkaisujen suunnittelusta pilviympäristöissä.
• Kokemus SOC-toiminnasta tai tietoturvan operatiivisesta kehittämisestä suositeltavaa.
• Kyky analysoida tietoturvan tilaa ja raportoida kehitystoimenpiteistä.
• Toimittajayhteistyön tuntemus ja ERP-/sopimusprosessien tuntemus.
• GDPR/NIS2/ISO 27001 tuntemus sekä kyky hyödyntää näitä standardeja työssä.

Responsibilities

• Kehität Pihlajalinnan teknisen tietoturvan kokonaisuutta ja pilviympäristöjen tietoturvaa.
• Toimit teknisen tietoturvan omistajana turvapalveluiden kehittämisessä ja SOC-toiminnan parantamisessa palveluntuottajan kanssa.
• Määrittelet tietoturvavaatimukset, ohjaat niiden toteutumista ja raportoit ympäristön tilasta ja riskeistä johdolle.
• Osallistut toimittajien tietoturva-arviointeihin ja ISMS:n (ISO 27001:2022) määrittelyihin omalla vastuualueellasi.
• Teet tiivistä yhteistyötä tietohallinnon tiimien kanssa sekä CAB-käsittelyissä että hankintaprosesseissa.

Skills

Tietoturva-arkkitehtuuri

Pilviarkkitehtuuri

SOC-toiminta

Analysointi

Sidosryhmätyö

Tools

Microsoft Sentinel

Defender XDR

Entra ID

Job description

Tule mukaan rakentamaan tulevaisuuden IT-palveluita kanssamme! Tietoturvalla on keskeinen rooli Pihlajalinnan digitaalisten palveluiden, tietojen ja toiminnan turvaamisessa. Haemme nyt tietoturva-arkkitehtia vastaamaan teknisen tietoturvan kehittämisestä osana Pihlajalinnan tietohallintoa.

Tässä roolissa pääset kehittämään ja ohjaamaan Pihlajalinnan teknisen tietoturvan kokonaisuutta, erityisesti pilviympäristöjen tietoturvaa ja SOC-palvelua, sekä vaikuttamaan siihen, miten tietoturvariskejä tunnistetaan, havaitaan ja hallitaan.

Millaisesta työstä on kyse?

Tietoturva-arkkitehtina vastaat Pihlajalinnan teknisen tietoturvan kehittämisestä ja toimit tietoturvapalveluiden teknisenä omistajana. Määrittelet tietoturvavaatimuksia, ohjaat niiden toteutumista ja raportoit säännöllisesti ympäristön tietoturvan tilasta, riskeistä ja kehitystarpeista tietoturva- ja tietosuojajohtajalle. Työsi painottuu erityisesti pilviympäristöjen tietoturvaan sekä ulkoistetun SOC-palvelun kehittämiseen.

Tehtävässäsi kehität SOC-toimintaa yhdessä palveluntuottajan kanssa määrittelemällä ja kehittämällä käyttötapauksia, havainnointisääntöjä, playbookeja ja eskalaatioprosesseja. Seuraat tietoturvatoimittajien palvelutasoa, tutkit poikkeamia ja jatkokäsittelet SOC-havaintoja yhdessä kyberturva-analyytikon kanssa.

Tietoturva-arkkitehtina teet tiivistä yhteistyötä tietohallinnon muiden tiimien kanssa erityisesti pilviympäristöjen ja identiteetinhallinnan tietoturvaan liittyvissä kysymyksissä. Osallistut myös toimittajien tietoturva-arviointeihin osana hankinta- ja sopimusprosesseja sekä toteutat ISO 27001 -standardin mukaisen ISMS:n määrittelyjä omalla vastuualueellasi.

Työssäsi toimit tiiviissä yhteistyössä SOC-toimittajan, kyberturva-analyytikon, tietohallinnon palvelutiimien, tietosuojan ja hankinnan kanssa. Osallistut lisäksi tietoturvapalveluiden päätöksentekofoorumeihin, tietohallinnon muutoshallinnan käsittelyihin (CAB) sekä nimettyjen palveluntuottajien ohjausryhmiin.

Työsuhde on vakituinen ja kokoaikainen. Tehtävässä voit työskennellä Tampereella tai Helsingissä, ja työ sisältää kattamat etätyömahdollisuudet sekä joustavan työajan.

Unelmien työpaikka Pihlajalinnassa?

Meille Pihlajalinnassa unelmien työpaikka tarkoittaa paikkaa, jossa ihminen tulee ensin. Asiakaslähtöinen toimintamme nojaa Pihlis-periaatteisiin: rakennan luottamusta, onnistun yhdessä ja pidän huolta. Autamme toisiamme onnistumaan ja luomme ympärillemme iloista, mutkatonta ja turvallista työarkea. Meille on tärkeää, että ammattilaisemme voivat hyvin ja siksi kiinnitämme erityistä huomiota esihenkilötyöhön.

Panostamme sinuun esimerkiksi näin:

• Huolehdimme terveydestäsi tarjoamalla kokonaisvaltaisen työterveyden, johon sisältyy myös Mielen Pihlajalinnan palvelut
• Huolehdimme hyvinvoinnistasi tarjoamalla kattavan vapaa-ajan tapaturmavakuutuksen sekä hyvinvointi-, liikunta- ja kulttuuripassiedun (400€ vuodessa). Pihlajalinnalaiset saavat myös henkilöstöetuna osallistua työnantajan tukemana lukuisiin liikuntatapahtumiin ja kuntoilla edullisempaan hintaan Forever-liikuntakeskuksissa (tarjolla myös etäliikuntamahdollisuuksia).
• Huolehdimme osaamisestasi tarjoamalla kouluttautumismahdollisuuksia, jatkuvasti käytössäsi olevan oppimisympäristö Pihlajalinna Akatemian ja saat esiperehdytyksen jo ennen työsuhteen alkua työyhteisöön tutustumisen tueksi
• Huolehdimme siitä, että saat kannustavan tiimin tuen monipuolisiin tehtäviin. Tuemme työn ja vapaa-ajan yhteensovittamista ja saatkin mahdollisuuden työaikojen joustavaan sopimiseen

Arvostamme Pihlajalinnassa työyhteisön moninaisuutta ja teemme töitä yhdenvertaisuuden eteen. Toivomme hakijoita erilaisista taustoista, kuten eri ikäisiä ja eri sukupuolia olevia henkilöitä sekä eri kieli-, kulttuuri- tai muihin vähemmistöihin kuuluvia henkilöitä.

Tunnistatko itsesi tästä?

Olet kokenut tietoturva-ammattilainen, jolla on vahva ymmärrys teknisen tietoturvan suunnittelusta, tietoturvavaatimusten määrittelystä ja pilviympäristöjen tietoturvasta. Osaat analysoida tietoturvan tilaa, tunnistaa riskejä ja viedä havaintojen pohjalta konkreettisia kehitystoimenpiteitä eteenpäin. Sinulla on myös kokemusta SOC-toiminnasta tai operatiivisen tietoturvan kehittämisestä.

Toivomme, että taustastasi löytyy osaamista seuraavista kokonaisuuksista:

• vähintään viiden vuoden kokemus tietoturvaratkaisujen suunnittelusta ja tietoturvavaatimusten määrittelystä, erityisesti pilviympäristöissä
• vahva osaaminen Microsoftin tietoturvateknologioista, erityisesti Microsoft Sentinelistä, Defender XDR:stä ja Entra ID:stä
• kokemus SOC-toiminnasta tai tietoturvan operatiivisesta kehittämisestä sekä mielellään toimittajayhteistyöstä
• kyky analysoida ja raportoida tietoturvan tilaa sekä esittää konkreettisia kehitystoimenpiteitä
• toimittajien tietoturva-arviointien ja sopimusten tietoturvaehtojen tuntemus
• GDPR:n, NIS2-direktiivin velvoitteiden, asiakastietolain (703/2023) ja ISO/IEC 27001:2022 -standardin tuntemus
• kyky työskennellä itsenäisesti ja laaja-alaisesti pienessä tiimissä
• hyvät sidosryhmätyöskentely- ja viestintätaidot sekä kyky viestiä tietoturva-asioista myös ei-tekniselle yleisölle
• sujuva suomen ja englannin kielen taito

Edellytämme soveltuvaa teknistä Microsoftin tietoturvasertifiointia, kuten SC-200-, SC-500/AZ-500- tai SC-300-sertifiointia. Arvostamme lisäksi esimerkiksi CISSP-, CCSP- tai SC-100-sertifiointia.

Eduksi katsomme kokemuksen identiteetinhallinnasta, tekoälyratkaisujen tietoturvasta sekä tekoälyn hyödyntämisestä tietoturvatyössä.

Mitä työstä maksetaan?

Taasta tehtävästä maksettava palkka on 5700 – 6300 euroa kuukaudessa. Palkkauksessa huomioimme työkokemuksesi ja osaamisesi yksilöllisesti.