Tietoturvatestaaja, Helsinki tai etätyö

Tehtävänkuvaus Etsimme asiakkaallemme asiantuntevaa Tietoturvatestaajaa varmistamaan, että kehitettävien järjestelmien toiminnallisuus vastaa tiukkoja tietoturvavaatimuksia ja kestää mahdolliset hyökkäykset. Asiakkaamme on merkittävä ja vakaa toimija, jonka järjestelmien turvallisuus ja luotettavuus ovat ehdottomia ykkösprioriteetteja. Tässä roolissa tulet toimimaan itsenäisen ja laadukkaan laadunhallintaprosessin ytimessä. Vastaat tietoturvatestauksesta ennen tuotantoasennuksia, mutta työnkuvasi ei rajoitu vain bugien etsimiseen: toimit tiiviissä yhteistyössä tietoturva-arkkitehtien, DevSecOps-tiimin ja kehittäjien kanssa, tukien heitä tietoturvakäytäntöjen jalkauttamisessa. Työtehtävät - Järjestelmän ja ohjelmiston tietoturvatestaus testitapausten, käyttötapausten ja skenaarioiden perusteella (työkaluna mm. Burp Suite Professional) - Tietoturvaongelmien ja bugien tunnistaminen, analysointi ja aktiivinen eskalointi toteutustiimeille ja Bug daily -palavereihin - Tietoturvaparannusten suunnittelu ja toteuttaminen yhdessä asiantuntijoiden kanssa - Tietoturvatestauksen havaintojen analysointipalavereiden fasilitointi - Aktiivinen osallistuminen ketteriin SAFe-seremonioihin, tietoturvafoorumeihin sekä kehittäjäyhteisöjen toimintaan Tehtävässä on selkeä urapolku ja kehittymismahdollisuus: - Nyt: Keskityt ohjelmistojen tietoturvatestaukseen, bugien raportointiin ja aikataulutukseen - 3–6 kk sisällä: Pääset mukaan suunnittelemaan testivaatimuksia, aikatauluttamaan julkaisuja ja luomaan uusia tietoturvatestauksen käytäntöjä - 6–18 kk sisällä: Olet mukana kehittämässä koko organisaation laadunvarmistus- ja testausprosesseja sekä nostamassa esiin arkkitehtuurin kehitysideoita tietoturvanäkökulmasta Etsimme - Tehtävään soveltuva IT-alan koulutustausta tai vastaava työkokemuksen kautta hankittu osaaminen - Vahva ymmärrys järjestelmien ja infran tietoturvasta sekä halu etsiä ja estää tietoturvariskejä - Osaamista tietoturvatestauksen työkaluista ja alan parhaista käytännöistä - Tuntemusta ketteristä menetelmistä (SAFe, Scrum) sekä bugi- ja laadunhallintaprosesseista - Erinomaiset viestintätaidot suomeksi; pystyt kommunikoimaan sujuvasti niin kehittäjien, arkkitehtien kuin johtoportaan suuntaan - Ymmärrys DevSecOps-käytännöistä ja arkkitehtuuriperiaatteista katsotaan suureksi eduksi! Työntekijänä olet: - Proaktiivinen ja vastuuntuntoinen: Otat omistajuuden tietoturvatestauksen kokonaisuudesta. - Analyyttinen: Huomaat pienimmätkin poikkeamat ja hahmotat niiden vaikutuksen laajaan kokonaisuuteen. - Tiimipelaaja ja verkostoituja: Nautit yhteistyöstä eri sidosryhmien kanssa etkä pelkää tuoda havaintojasi esille rakentavasti. Huomioithan, että asiakkaan toimialasta johtuen tehtävään valitulle henkilölle tullaan tekemään turvallisuusselvitys. Rekrytointiprosessimme Academic Work hoitaa tätä hakua asiakkaansa puolesta, jonka toiveena on kaikkien tehtävää koskevien kysymysten osoittaminen Academic Workille. Hakijoita haastatellaan jatkuvasti ja mikäli olemme edenneet jo rekrytointiprosessissa pidemmälle, saatamme sulkea haun ennen lopullisia valintoja. Valintaprosessiin sisältyvät luonteenpiirteitä sekä kognitiivista kykyä mittaavat testit. Testit toimivat työkaluina oikean tekijän löytämiseksi tehtävään sekä takaavat tasa-arvoisen ja oikeudenmukaisen arvioinnin.