Teknisen tietoturvan asiantuntijoita

Kysynnän kasvaessa etsimme yhä uusia teknisestä tietoturvasta innostuvia asiantuntijoita vahvistamaan osaavaa tietoturvayhteisöämme. Tarjoamme mahdollisuuden päästä suojaamaan asiakkaidemme liiketoimintaa kehittyvässä ja mutkattomassa työyhteisössä. Meillä pääset käyttämään ja kerryttämään osaamistasi asiakkaidemme tietoturvaratkaisujen kehittämisessä. Teknisen tietoturvan parissa keskityt erityisesti turvallisten pilviarkkitehtuurien arviointiin ja kehittämiseen sekä turvallisten ohjelmistokehitysmallien suunnitteluun ja jalkauttamiseen osaksi kehitystiimien arkea varmistaen, että tietoturva on sisäänrakennettu osaksi järjestelmiä, alustoja ja kehitysputkia. Lisäksi työarkesi voi pitää sisällään uhkamallinnusta ja tietoturvatestausta. Roolisi muotoutuu kokemuksesi mukaan. Voit keskittyä tekniseen toteutukseen ja tietoturvan käytännön jalkauttamiseen osana tiimiä tai kokeneempana ottaa vastuuta myös laajemmista ja vaativammista kokonaisuuksista. Tällöin osallistut turvallisten arkkitehtuuriratkaisujen määrittelyyn, ohjaat kehitystiimejä ja muita asiantuntijoita sekä varmistat, että tietoturvaratkaisut vastaavat asiakkaan tarpeita. Kokenut asiantuntija voi olla lisäksi tukemassa myyntiä ja osallistua Solitan tietoturvatarjoaman kehittämiseen. Lopullisen roolisi vastuista ja kokemustasostasi riippuen kuukausipalkkasi asettuu arviolta 4700-5900€ välille. Mikäli palkkatoiveesi ylittää tämän haarukan, voit halutessasi tarkentaa ja perustella sitä hakemuksessasi. Näillä eväillä onnistut roolissa: Etsimämme henkilö on painotukseltaan pilvi- ja sovellusympäristöt tunteva, kokenut tietoturvan asiantuntija, joka ei kavahda käsien saveen laittamista ohjelmistokehitysympäristöjen CI/CD-putkien tietoturvatyökalujen parissa, muttei myöskään vieroksu erinäisiä tietoturvatestaus- tai arviointiprojekteja. Taustasi voi painottua myös tietoturvatestaukseen, mikäli olet motivoitunut syventämään osaamistasi muiden edellä mainittujen teknisen tietoturvan osa-alueiden tiimoilta ja sinulla on niistä jo kokemusta. Toivomme sinulla olevan kokemusta yleisesti käytetyistä tietoturvan viitekehyksistä ja standardeista, kuten OWASP ASVS, ISO27000-perheen standardit, NISTin viitekehykset tai pilvimaailman viitekehykset (Well Architected Framework, Cloud Adoption Framework). Sertifikaatit eivät ole pakollisia, mutta arvostamme jos sinulla on jo plakkarissa jokin alla olevista: OSCP, OSWE tai muu Offensive Security -sertifiointi Turvallisen ohjelmistokehityksen elinkaarenhallintaan liittyvät sertifioinnit, esim. CSSLP tai DevSecOps Practitioner Microsoft SC-100/SC-300/AZ-400/AZ-500, CCSP, AWS DevOps Professional, Security Specialty Roolissasi olet tekemisissä niin liiketoiminta- kuin huoltovarmuuskriittistenkin ympäristöjen kanssa, ja odotamme, että osaat kääntää tekniset havainnot ja kehitysehdotukset myös ei-tekniselle yleisölle. Edellytämme sujuvia kommunikointitaitoja sekä suomeksi että englanniksi. Lisäksi toivomme kehitysmyönteistä asennetta sekä joustavuutta ja kykyä mukau