Offensive Security Practitioner, PwC, Helsinki

Tehtävänkuvaus

PwC:n Cyber Security -tiimi etsii kokenutta tietoturva-asiantuntijaa hyökkäyksellisen tietoturvan (Offensive Security) pariin. Tehtävässä pääset työskentelemään monipuolisissa asiakasprojekteissa, joissa autetaan Suomen ja kansainvälisiä kärkiyrityksiä sekä julkishallinnon organisaatioita tunnistamaan ja korjaamaan tietoturvahaavoittuvuuksia ennen kuin rikolliset ehtivät hyödyntää niitä.

Tarjoamme

• Mahdollisuuden työskennellä osana yhtä Suomen johtavista cyber-tiimeistä, jossa on vahva jakamisen ja oppimisen kulttuuri.
• Jatkuvaa kouluttautumista ja tukea ammatillisten sertifikaattien suorittamiseen.
• Modernit työkalut ja laboratoriotestausympäristöt.
• Joustavat hybridityömahdollisuudet ja modernin toimiston hyvien kulkuyhteyksien varrella Helsingissä

Työtehtävät

• Penetraatiotestaus: Verkkoympäristöjen, pilvipalveluiden (AWS, Azure, GCP), mobiilisovellusten ja web-sovellusten tietoturvatestaus.
• Red Teaming & Harjoitukset: Realististen hyökkäysskenaarioiden suunnittelu ja toteutus asiakkaiden suojautumis- ja havainnointikyvyn testaamiseksi.
• Haavoittuvuusarvioinnit: Teknisten haavoittuvuuksien etsiminen ja analysointi.
• Raportointi ja konsultointi: Havaittujen riskien ja korjaustoimenpiteiden selkeä raportointi sekä tekniselle tiimille että yritysjohdolle.

Etsimme

• Tehtävään soveltuvaa koulutustaustaa. Korkeakoulutustausta (DI/AMK) katsotaan eduksi.
• Aikaisempa kokemusta verkkoprotokollista, käyttöjärjestelmistä (Linux/Windows) ja yleisimmistä hyökkäysmenetelmistä sekä -työkaluista
• Aikaisempa kokemusta pilviympäristöjen tietoturvasta ja niiden konfiguraatiovirheiden hyödyntämisestä
• Sujuvaa suomen ja englannin kielen taitoa.
• Kykyä kommunikoida monimutkaisia teknisiä asioita ymmärrettävästi ja halua ratkoa asiakkaiden haasteita.

Tehtävään valituille henkilöille voidaan tehdä turvallisuusselvitys asiakasprojektien vaatiessa, ja turvallisuusselvityksen läpäiseminen on ehtona työsuhteen jatkumiselle.

Eduksi katsomme:

• Sertifikaatit esimerkiksi OSCP, OSEP, CEH, GXPN tai vastaavat osoitukset käytännön osaamisesta

Rekrytointiprosessimme

Academic Work hoitaa tätä hakua asiakkaansa puolesta, jonka toiveena on kaikkien tehtävää koskevien kysymysten osoittaminen Academic Workille.

Hakijoita haastatellaan jatkuvasti ja mikäli olemme edenneet jo rekrytointiprosessissa pidemmälle, saatamme sulkea haun ennen lopullisia valintoja. Valintaprosessiin sisältyvät luonteenpiirteitä sekä kognitiivista kykyä mittaavat testit. Testit toimivat työkaluina oikean tekijän löytämiseksi tehtävään sekä takaavat tasa-arvoisen ja oikeudenmukaisen arvioinnin.