Oletko intohimoisesti kyberturvallisuuteen suhtautuva tekijä, jolla on silmää järjestelmien haavoittuvuuksille ja laadunvarmistukselle? Haluatko työskennellä osana ketterää ympäristöä, jossa pääset aidosti vaikuttamaan järjestelmien turvallisuuteen ja kehittämään testausprosesseja? Etsimme nyt asiakkaallemme Tietoturvatestaajaa!
Tehtävänkuvaus
Etsimme asiakkaallemme asiantuntevaa Tietoturvatestaajaa varmistamaan, että kehitettävien järjestelmien toiminnallisuus vastaa tiukkoja tietoturvavaatimuksia ja kestää mahdolliset hyökkäykset. Asiakkaamme on merkittävä ja vakaa toimija, jonka järjestelmien turvallisuus ja luotettavuus ovat ehdottomia ykkösprioriteetteja.
Tässä roolissa tulet toimimaan itsenäisen ja laadukkaan laadunhallintaprosessin ytimessä. Vastaat tietoturvatestauksesta ennen tuotantoasennuksia, mutta työnkuvasi ei rajoitu vain bugien etsimiseen: toimit tiiviissä yhteistyössä tietoturva-arkkitehtien, DevSecOps-tiimin ja kehittäjien kanssa, tukien heitä tietoturvakäytäntöjen jalkauttamisessa.
Työtehtävät
Järjestelmän ja ohjelmiston tietoturvatestaus testitapausten, käyttötapausten ja skenaarioiden perusteella (työkaluna mm. Burp Suite Professional)
Tietoturvaongelmien ja bugien tunnistaminen, analysointi ja aktiivinen eskalointi toteutustiimeille ja Bug daily -palavereihin
Tietoturvaparannusten suunnittelu ja toteuttaminen yhdessä asiantuntijoiden kanssa
Tietoturvatestauksen havaintojen analysointipalavereiden fasilitointi
Aktiivinen osallistuminen ketteriin SAFe-seremonioihin, tietoturvafoorumeihin sekä kehittäjäyhteisöjen toimintaan
Tehtävässä on selkeä urapolku ja kehittymismahdollisuus:
Nyt: Keskityt ohjelmistojen tietoturvatestaukseen, bugien raportointiin ja aikataulutukseen
3-6 kk sisällä: Pääset mukaan suunnittelemaan testivaatimuksia, aikatauluttamaan julkaisuja ja luomaan uusia tietoturvatestauksen käytäntöjä
6-18 kk sisällä: Olet mukana kehittämässä koko organisaation laadunvarmistus- ja testausprosesseja sekä nostamassa esiin arkkitehtuurin