Offensive Cyber Security Consultant / Penetration Tester
Etsimme offensiivisen tietoturvan testaajia vaativiin asiakasprojekteihin. Tule rakentamaan turvallisempaa digitaalista maailmaa Goforen kasvavaan kyberyhteisöön!
Kiinnostaisiko paikka yhdessä Suomen suurimmista kyberturvatiimeistä, joka työskentelee mm. suomalaisen yhteiskunnan kriittisten järjestelmien ja kansainvälisen teollisuuden laitteiden turvaamiseksi?
Haemme nyt joukkoomme vähintään kahden vuoden offensiivisen kyberturvallisuusalan kokemuksen omaavia turvallisuustestaajia, joilla on jo suoritettuna vähintään yksi käytännön testaukseen perustuva sertifikaatti ja intoa suorittaa niitä myös lisää.
Mitä pääset tekemään?
Liityt n. 90 hengen kyberturvayhteisömme Security Verification -tiimiin, jossa on noin 20 kyberturvallisuuden asiantuntijaa. Tiimimme tekee teknisiä turvallisuustestauksia sekä hyökkäyssimulaatioita (Red/Purple Teaming). Kohteemme ulottuvat verkkopalveluista teollisuuden laitteisiin sekä puolustus- ja turvallisuusalan järjestelmiin. Asiakkainamme on Suomen merkittävimpiä organisaatioita, kuten Aimo Park, Labkotec, Digi- ja väestötietovirasto, VR, Patentti- ja rekisterihallitus (PRH) ja Valtra.
Tyypillisiä kohteita testaustoimeksannoillemme ovat:
Web-palvelut ja niiden rajapinnat
Android- ja iOS-sovellukset
Sisäverkot sekä Active Directory- ja Entra ID -ympäristöt
Azure- ja AWS-ympäristöt (IAM, segmentointi, konfiguraatio)
Teollisuuden laitteet, sulautetut järjestelmät ja OT-ympäristöt
Toimeksiantojemme tyypillinen testausjakso kestää 1-4 viikkoa, mitä ennen sovimme asiakkaan kanssa laajuuden ja pelisäännöt sekä laitamme kuntoon testauksen tekniset edellytykset. Testaus toteutaan pääsääntöisesti parina tai pienenä tiiminä. Testausjakson aikana laadimme asiakkaalle raportin, jonka käymme heidän kanssaan läpi jakson lopuksi tai pian sen jälkeen.
Kyberyhteisömme monimuotoisuus antaa sinulle niin halutessasi myös mahdollisuuden osallistua monenlaisiin muihinkin kyberturvallisuuden toimeksiantoihin.
Mitä odotamme sinulta
Vähintään kahden vuoden kokemusta hyökkäävän kyberturvallisuuden tehtävistä, mieluiten teknisestä tietoturvatestauksesta.
Vähintään yhtä käytännön testaukseen perustuvaa sertifikaattia, esimerkiksi OSCP, OSWA, CRTO, CRTP, BSCP, PNPT tai GPEN.
Taitoa selittää löydös ja sen korjausehdotus niin kehittäjille kuin johdolle.
Itsenäistä, oma‑aloitteista työotetta ja korkeaa ammattietiikkaa.
EU‑kansalaisuutta sekä sujuvaa suomen ja englannin ammatillista kielitaitoa.
Huomioithan myös, että sinusta teetetään turvallisuusselvitykset asiakkaidemme vaatimusten mukaisesti, ja projektien edellytyksenä on näiden läpäisy.
Eduksi katsomme
Sertifikaatit sen ehdottoman yhden lisäksi.
Kokemuksen tyypillisten kohteidemme listauksessa mainittujen kohteiden testaamisesta.
Ohjelmointi- ja skriptausosaamisen sekä näytöt työkalukehityksestä, esim. Python, C#, Bash tai PowerShell.
Red Team -kokemuksen ja C2-kehysten tuntemuksen.
Julkiset näytöt osaamisesta, kuten CVE:t, bug bounty -löydökset, blogit, CTF-tulokset, HTB- tai THM-profiilit sekä GitHub-projektit.
Korkeakoulututkinnot.
Mitä tarjoamme sinulle
Mahdollisuutta vaikuttaa
Voit itse vaikuttaa, millaisissa toimeksiannoissa haluat olla mukana ja millä tavalla haluat kehittää omaa osaamistasi. Taustasi ja toiveidesi mukaan voisit painottaa esim. web-, pilvi-, OT- tai Red Teaming -tehtäviä.
Monipuolista työnkuvaa
Pääset tekemään teknistä testausta ”kädet savessa” ja kertomaan asiakkaille, miten löydökset korjataan.
Vaikuttamisen ja jakamisen kulttuuria
Tuet kollegoidesi kehittymistä ja voit halutessasi osallistua myös pre-salesiin ja tarjoustyöhön.
Kehittymistä ammattilaisena
Laadimme sinulle yksilöllisen ammatillisen kasvupolun. Korvaamme polulle sovittujen koulutusten ja kokeiden kulut sekä maksamme bonuksen sovittujen sertifikaattien suorittamisesta. Tarjoamme asiantuntijoillemme oppimisen tueksi mm. OffSecin Learn Enterprise -ympäristön, Udemy Business -palvelun, Gofore Academyn sekä sisäiset osaamisyhteisömme.
Hyvää arkea
Gofore on kaikille hyvä työpaikka, jossa meillä on joustavat työajat, mahdollisuus valita omat työlaitteet, sallivat etätyökäytännöt ja oma työehtosopimuksemme.
Palkka
Meille Goforella on tärkeää, että työstä maksetaan kunnollinen kokonaiskorvaus. Palkkaan vaikuttaa paitsi kokemus ja taidot, myös kaksi arvoamme: aktiiviset toimet sen eteen, että Gofore on hyvä työpaikka kaikille sekä asiakasnäkökulman huomioiminen kaikessa tekemisessä. Oman esihenkilön kanssa käytävissä palkkakeskusteluissa keskeistä on saamasi palaute, laskutusaste (olemmehan konsultteja!) sekä oman osaamisen kehittäminen.
Peruskuukausipalkkasi asettuu 4500–6000 € välille riippuen kokemuksestasi, minkä lisäksi saat bonusta kuukausittaiseen laskutukseesi perustuen. Määrittelemme sopivan palkkatason keskustelujen edetessä, kun tiedämme osaamisestasi tarkemmin. Meillä on käytössä myös yrityksen menestykseen liittyviä erillisiä bonuksia, jotka voivat liittyä esimerkiksi rekrytointiin, myyntiin tai Goforen tunnettuuden kasvattamiseen.
Kiinnostuitko?
Jätäthän hakemuksesi mahdollisimman pian, niin olemme sinuun yhteydessä.
Voit lukea lisää täältä, mitä tapahtuu sen jälkeen, kun lähetät meille hakemuksesi ja miten rekrytointi Goforella etenee.
Huomioimme mielellämme neurodiversiteetin vaatimukset rekrytointiprosessissa ja tarvittaessa muokkaamme prosessia tarpeidesi mukaisesti.
- Osasto
- Safety & Cybersecurity - Flow SA
- Sijainnit
- Helsinki, Jyväskylä, Kajaani, Lappeenranta, Oulu, Tampere HQ, Turku, Vaasa
- Palkka
- 4 500 € - 6 000 €/kuukausi
- Toimiala
- Machines & devices, Production & operations, National security, Public sector
- Osaamisalue
- Cyber Security
- Työskentelytapa
- Hybrid