Tekninen tietoturva-asiantuntija

2NS on suomalainen, riippumaton tietoturvan asiantuntijayritys. Keskitymme tietoturvan varmentamiseen, hallintaan ja kehittämiseen. Autamme asiakkaitamme rakentamaan yhteiskuntaa, jossa digitaalisiin palveluihin voi luottaa.

Me 2NS:llä ymmärrämme tietoturvan kriittisenä yhteiskunnan osa-alueena ja tähtäämme aina asiakkaidemme tietoturvakyvykkyyden kehittämiseen kokonaisvaltaisena asiantuntijakumppanina. Missionamme on tehdä maailmasta tietoturvallinen.

Haemme nyt kasvumme myötä tiimiimme

Teknistä tietoturva-asiantuntijaa

2NS työpaikkana on matalan hierarkian, jaetun luottamuksen ja huippuosaamista kunnioittavan asenteen tyyssija. Panostamme paljon toimintatapojemme, palveluidemme ja osaamisemme kehittämiseen. Pyrimme pitämään työhön liittyvän päätöksenteon siellä, missä päätöksiä tarvitsee tehdä.

Olemme pohjoismaiden parhaimmistoa offensiivisen tietoturvan osaamisessa. Tiimimme koostuu ammattilaisista, jotka jakavat osaamistaan, ja jossa on mahdollisuus jatkuvaan oppimiseen ja kehittymiseen. Meillä on käytössä joustavat etätyömahdollisuudet. Toimistomme sijaitsee Espoossa. Toivoisimme, että oma sijaintisi olisi pääkaupunkiseudulla, jotta ajoittainen työskentely asiakkaiden tiloissa olisi mahdollista projektien tarpeiden mukaan.

Työsi ytimessä on etsiä asiakkaidemme järjestelmistä tietoturva-aukkoja ja haavoittuvuuksia. Vastaat erilaisista tietoturvan testaamisen kokonaisuuksien toteuttamisesta ja auditoinneista. Valmiiden työkalujen lisäksi pääset hyödyntämään osaamistasi, joka on yhdistelmä luovuutta, hyvää ongelmanratkaisukykyä ja ymmärrystä ohjelmistojen toimintaperiaatteista.

Käytännössä työtehtäväsi koostuvat esimerkiksi seuraavista aihealueista:

· Sovellusten tietoturvatestaukset (Web, Mobiili, API)

· OWASP ASVS Level 1 ja Level 2 -testaaminen

· Järjestelmäkokonaisuuksien pentestaukset

· Tekniset tietoturvakatselmoinnit

· Tietoturvakoulutukset, esimerkiksi turvallisen ohjelmistokehityksen koulutus (mikäli osaamista löytyy)

· Red Teaming -projekteihin osallistuminen

Hyvä lähtökohta tähän tehtävään on muutaman vuoden kokemus tai soveltuva koulutus ja halu kehittyä ammattilaiseksi. Tärkeää on halu työskennellä asiakkaidemme kanssa ja toteuttaa laajamittaisia pentestauksia ja muita asiakasprojekteja. Meillä on tarpeita tällä hetkellä ASVS Level 2 -tason testaamiseen, mikä tarkoittaa, että osaamista olisi hyvä olla autentikoinnista, pääsynhallinnasta, lokituksesta, koodikatselmoinnista ja myös itse infrasta kohteen taustalla. Myös työkokemus ohjelmistokehityksestä katsotaan eduksi.

Tärkeää on, että tunnet laajasti erilaisia haavoittuvuuksia sekä tietoturvariskejä, myös liiketoimintaprosesseja ja logiikkaa ja niihin mahdollisesti liittyviä haavoittuvuuksia. Haluat olla auttamassa asiakkaitamme rakentamaan parempaa tietoturvaa.

Työssäsi tulet törmäämään näihin avainsanoihin, joista suurin osa on sinulle jo ennestään tuttuja:

#Azure #AWS #CobaltStrike #Redteaming #Pentesting #DevSecTraining #DevSecOps #OWASP #BurpSuite #XSS #ASVS #Kali #Linux #nmap #Nessus #REST #TLS #zeroday

Lisätietoa tehtävästä antaa Auli Jukkola, auli.jukkola@2NS.fi

Hae tehtävää viimeistään 30.11.2026