Application Security Consultant

Ole oma itsesi,
Vaikuta tulevaisuuteen
Accenturella työpäivät eivät ole koskaan samanlaisia ja juuri siksi me viihdymme täällä! Tämä on loistava mahdollisuus rakentaa palkitseva ura Accenture Securityssa. Meillä pääset tekemään töitä rennon rohkeassa porukassa, lahjakkaiden ja menestystäsi tukevien kollegoiden kanssa. Me tuemme yksilöllistä osaamistasi mukaansa tempaavalla työyhteisöllä, jossa jokainen saa olla oma itsensä. Accenturella pääset työskentelemään asiakasprojekteissa maailman johtavissa yrityksissä.
Haemme joukkoomme tietoturvatestaajaa
Kuulostaako tutulta: uutisissa tulee vastaan ison organisaation käyttäjätietojen päätyminen hakkereiden käsiin. Selaat uutista ja siinä kerrotaan, että näin on päässyt käymään, koska yrityksen verkkokaupasta löytynyttä SQL-injektio haavoittuvuutta (nyt korjattu) oli hyödynnetty. Käyttäjätietojen tallentaminen selkokielisinä tietokantaan oli myös varmasti helpottanut hyökkääjän toimia. Pyörittelet silmiäsi ja mietit, että nyt on helpot perusasiat jääneet selkeästi hoitamatta. Jatkat löytämäsi mielenkiintoisen CTF:n parissa. Samalla pohdit, että voisit ehkä itse olla mukana rakentamassa turvallisempia järjestelmiä; et halua sukulaistesi tietoja joutuvan vääriin käsiin.
Liity mukaan Accenture Securityn Application Security -tiimiin! Pääset tekemään sovelluksista turvallisempia yhdessä Accenturen ja asiakkaidemme kanssa. Toimit osana innostunutta ja osaavaa tiimiä, jossa omana itsenä toimiminen ja uusien asioiden opettelu on arkipäivää.
Konsulttina pääset hyödyntämään osaamistasi Enterprise-tason IT-ympäristöissä, suojaten niitä kyvykkään hyökkääjän näkökulmasta. Saatat työskennellä mm. user/kernel spacessa eri käyttöjärjestelmien ja ohjelmistojen parissa, kehittäen ja hyödyntäen näiden tietoturvapuutteita.
Tunnet laajalti kokonaisvaltaisen IT-arkkitehtuurin yleisimmät komponentit ja sinulla on kokemusta niiden konfiguroinnista ja/tai koventamisesta. Taustasi saattaa hyvin olla mm. sysadmin/järjestelmäasiantuntijan puolelta. Emme odota, että olet valmis osaaja kaikkien yllä mainittujen osa-alueiden osalta, vaan vankka ylätason ymmärrys näistä riittää.
Tässä tehtävässä työskentelet muun muassa seuraavien asioiden parissa:
· Tietoturvatestaus
o Alustatestaus, esim. Windows, Mac, Linux
o Hakemistopalvelut, AD/Entra ID
o Web-teknologiat
· Laajempien kokonaisuuksien tunkeutumistestaus
· Uhkamallinnus ja tekninen tietoturvakatselmointi
· Sovelluskoodin ja skriptien kirjoittaminen
· Kehitystiimien tukeminen sekä avustaminen tietoturva-asioissa
· IoT/OT-laitteiden tietoturvan kartoittaminen
Teknologioita, joita pääset hyödyntämään:
· Uhkasimulointiin käytettävät työkalut ja metodologiat, mm. C2 frameworkit, AV/EDR bypass tekniikat, tietojen kalastelu komponentit esim. Evilginx ja GoPhis
#LI-EU
Qualifications
Keitä me etsimme:

• Käytännön kokemusta yllä mainituista tehtävistä ja teknologioista
• Osaat automatisoida "tylsät hommat" esim. Pythonilla tai jollain muulla skriptikielellä
• Kokemusta ohjelmistokehityksestä, ensisijaisesti käyttöjärjestelmätason koodikielistä, kuten. C, C++
• Osaaminen yleisimmistä verkkoteknologioista mm. TCP/IP, DNS, HTTP jne.
• Kokemusta asiakasrajapinnassa työskentelystä
  • Raportointi ja raportin esittely yhdessä sovelluskehittäjien kanssa
  • Teknisen asian selittäminen ei-teknisille henkilöille
• Kyky tukea nuorempia tietoturva-asiantuntijoita ja kehittää tiimin työkaluja
• Hyvät tiimityöskentelytaidot itsenäisellä työotteella
• Erinomaiset viestintätaidot englanniksi ja suomeksi, sekä kyky tuottaa teknistä dokumentaatiota ja etsiä ratkaisuja molemmilla kielillä

Arvostamme myös:

• Harrastuneisuus (Tietoturvan community/kerhot, Hack the Box, Try Hack Me, CTF:t, PortSwigger Web Security Academy tms.)
• Tietoturvatestaukseen liittyvät sertifikaatit
  • Varsinkin offensiivisen tietoturvan sertifikaatit, kuten SANS, OSCP, OSE* jne.
• Pilvialustat ja niiden tietoturva

Tarjoamme sinulle

• Kattava koulutustarjonta, esim. OSCP, SANS-kurssit jne.
• Joustavat työajat ja etätyöskentelyn mahdollisuus
• Mahdollisuus vaikuttaa omaan rooliin kiinnostuksen ja osaamisprofiilin perusteella
• Jatkuvaa oppimista ja edistystä - perustaidoista toimialakohtaiseen sisältöön
• Mentorointia ja arviointia urasi etenemisen tueksi
• Mahtavat edut kuten iso joukko hyvinvointia tukevia palveluja sekä joustava työympäristö
• Mahdollisuudet osallistua laajaan valikoimaan yhteisöaktiviteetteja - Corporate citizenship -toimintaa, monimuotoisuus yhteisöjä sekä Fûn Clubeja (hakkeroinnista jääkiekkoon ja viinikerhoihin)
• Selkeä urapolku globaalin yrityksen kansainvälisine mahdollisuuksineen

Kiinnostuitko? Lähetä meille cv:si ja hakemuksesi 2.3 päivään mennessä. Huomioithan että hakemuksia käsitellään hakuajan aikana. Mikäli sinulla on kysyttävää tehtävästä tai rekrytointiprosessista, voit laittaa viestiä englanniksi osoitteeseen karl.kego@sentorsecurity.com .
Seuraa myös toimintaamme Facebookissa , Instagramissa ja LinkedInissä .
Me Accenturella uskomme, että erilaiset ihmiset saavat yhdessä aikaan suurempia asioita kuin keskenään samanlaiset ihmiset, ja sen vuoksi haluamme sinut sellaisena kuin olet - riippumatta sukupuolestasi, etnisestä alkuperästäsi, kulttuuristasi, kansallisuudestasi, uskonnostasi ja uskomuksistasi, seksuaalisesta suuntautumisestasi ja sukupuoli-identiteetistäsi. Tule mukaan rakentamaan kanssamme monimuotoista työyhteisöä jatkossakin.