Red Teaming Lead

Tiivistelmä työpaikkailmoituksesta: Johtat uhkatiedusteluun perustuvia Red Team-, Purple Team- ja TLPT-toimeksiantoja niiden suunnittelusta toteutukseen ja raportointiin. Muodostat realistiset hyökkäysskenaariot TTP:iden, asiakkaan kriittisten toimintojen ja uhkaympäristön pohjalta sekä varmistat testien turvallisuuden ja riskienhallinnan. Edellytämme usean vuoden käytännön kokemusta offensiivisesta kyberturvallisuudesta, vahvaa teknistä osaamista pilvi- ja hybridiympäristöistä sekä relevantteja sertifiointeja ja sujuvaa suomen ja englannin kielen taitoa. Tarjoamme vakituisen tehtävän kansainvälisessä asiantuntijaorganisaatiossa monipuolisin eduin ja koulutusmahdollisuuksin, toimipaikkana Helsinki, ja hakuaika päättyy 6.9.2026. Tämä tiivistelmä on luotu tekoälyn avulla. Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa. Etsimme nyt Red Teaming Leadia osaksi Cyber Defense & Response -tiimiämme! Red Teaming Lead -roolissa toimit osana Cyber Defense & Response -tiimiä ja vastaat vaativien offensiivisen kyberturvallisuuden toimeksiantojen suunnittelusta, toteutuksesta ja johtamisesta. Johdat uhkatiedusteluun perustuvia Red Team- ja Purple Team -harjoituksia, eettistä hakkerointia sekä tarvittaessa fyysisen turvallisuuden ja social engineering -skenaarioita. Muodostat realistiset hyökkäysskenaariot asiakkaan kriittisten liiketoimintapalveluiden, uhkaympäristön ja tunnistettujen uhkatoimijoiden taktiikoiden, tekniikoiden ja menettelytapojen (TTP:t) pohjalta. Teet tiivistä yhteistyötä Suomen ja KPMG:n muiden maiden asiantuntijoiden kanssa toimeksiantojen toteuttamisessa, osaamisen kehittämisessä ja yhtenäisten toimintamallien rakentamisessa. Vastaat toimeksiantojen turvallisesta läpiviennistä, riskienhallinnasta, sidosryhmäyhteistyöstä ja johtotason raportoinnista sekä muutat havainnot konkreettisiksi kehitystoimiksi asiakkaan suojaus-, havainnointi-, reagointi- ja palautumiskyvyn vahvistamiseksi. Työskentelemme suurten ja yhteiskunnan toiminnan kannalta kriittisten organisaatioiden, finanssialan toimijoiden, palveluntarjoajien sekä kasvuyritysten kanssa Suomessa ja kansainvälisesti. Toimeksiannoissa yhdistyvät tekninen syväosaaminen, uhkatiedusteluun perustuva testaus, liiketoimintakriittisten toimintojen ymmärtäminen sekä sääntely- ja viitekehysosaaminen. Erityisesti finanssisektorilla tehtävät toimeksiannot voivat liittyä DORA-asetuksen mukaiseen digitaalisen häiriönsietokyvyn testaamiseen, Threat-Led Penetration Testing -kokonaisuuksiin (TLPT) ja TIBER-EU/FI -viitekehyksen mukaisiin uhkatiedusteluun perustuviin harjoituksiin. Konsulttiyksikkönä toimimme siellä, missä asiakkaat ja teknologia kehittyvät, mikä edellyttää jatkuvaa oppimista, tiedon jakamista sekä tiivistä yhteistyötä Suomen tiimin ja kansainvälisen verkoston kanssa. Red Teaming Lead -tehtävässä Vastaat uhkatiedusteluun perustuvien Red Team-, Purple Team- ja TLPT-toimeksiantojen suunnittelusta, toteutuksesta ja johtamisesta huomioiden asiakkaan kriittiset tai tärkeät toiminnot, riskiprofiilin, teknologiat, henkilöstön ja prosessit. Johdat uhkatiedusteluvaihetta ja varmistat, että hyökkäysskenaariot perustuvat relevantteihin uhkatoimijoihin, asiakkaan digitaaliseen jalanjälkeen sekä ajantasaisiin uhkatoimijoiden taktiikoihin, tekniikoihin ja menettelytapoihin (TTP:t). Suunnittelet turvalliset ja hallitut testit tuotantoympäristöihin sekä määrittelet testauksen rajaukset, eettiset reunaehdot, riskienhallintamenettelyt, viestintäkäytännöt ja tarvittavat kontrollipisteet. Tuet asiakkaita DORA-asetuksen, TLPT-vaatimusten sekä TIBER-EU-viitekehyksen mukaisten harjoitusten valmistelussa, toteutuksessa, Purple Teaming -vaiheessa ja korjaavien toimenpiteiden seurannassa. Raportoit havainnot selkeästi teknisille asiantuntijoille ja ylimmälle johdolle sekä tuotat priorisoidut suositukset suojaus-, havainnointi-, reagointi- ja palautumiskyvykkyyksien kehittämiseksi. Vastaat Red Teaming-, Purple Teaming- ja eettisen hakkeroinnin palvelutarjoaman kehittämisestä sekä osallistut myyntiin, tarjousten laadintaan ja asiakasdialogiin johtavana asiantuntijana. Johdat, ohjaat ja valmennat Suomen Red Team -asiantuntijoita sekä teet tiivistä yhteistyötä KPMG:n muiden maiden Red Team Leadien ja kansainvälisen asiantuntijaverkoston kanssa. Yhteistyössä kehität yhteisiä menetelmiä, työkaluja, laatukäytäntöjä ja palvelutarjoamaa sekä kokoat toimeksiantoihin tarkoituksenmukaiset kansainväliset osaajatiimit; tehtävään voi kiinnostuksesi mukaan sisältyä myös esihenkilövastuuta. Toivomme sinulta Usean vuoden käytännön kokemusta offensiivisesta kyberturvallisuudesta, kuten Red Teamingista, Purple Teamingista, eettisestä hakkeroinnista ja vaativasta tietoturvatestauksesta. Näyttöä laajojen ja monivaiheisten hyökkäyssimulaatioiden johtamisest