Erityisasiantuntija Kyberturvallisuuskeskuksen haavoittuvuuksien kartoituspalveluun – Liikenne- ja viestintävirasto Traficom – Työpaikat

Tiedätkö mitä ovat RCE, Python, Log4Shell, Nessus tai Shodan? Tämä avoinna oleva työtehtävä saattaa olla juuri sinua varten.

Haemme vakinaista erityisasiantuntijaa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen Poikkeamanhallinta-osastolle hyökkäyspintakartoituksen kehittämisen ja tiedon analysoinnin tehtäviin.

Kyberturvallisuuskeskus tuottaa kansallista hyökkäyspintakartoitus Hyöky-palvelua, joka kartoittaa organisaatioiden hyökkäyspinnan julkisissa tietoverkoissa. Palvelun tavoitteena on auttaa organisaatioita parantamaan kyberturvallisuuttaan tarjoamalla kohdennettua ja konkreettista havaintoihin perustuvaa tietoa heidän hyökkäyspinnastaan kyberuhkien tunnistamiseksi. Näin organisaatiot pystyvät tunnistamaan ja suojaamaan kohteitaan etukäteen, edistämään toimintakykyään ja edistämään digitaalisten palveluidensa kyberturvallisuutta ja toimintavarmuutta.

Tehtävänkuvaasi kuuluu kartoituksista saatavan tiedon analysointi ja kartoitusten kehittäminen. Vastaat hyökkäyspintatietojen analysoinnista ja näihin liittyvän raportoinnin kehittämisestä. Lisäksi vastaat kartoitusten kehittämisestä yhteistyössä muiden Kyberturvallisuuskeskuksen asiantuntijoiden kanssa. Näiden vastuualueiden ulkopuolella tuet tilannekuvatuotantoa ja osallistut Kyberturvallisuuskeskuksen tilannekuvatuotteiden kehittämiseen. Sinulla on myös hyvää näkemystä haavoittuvuuskartoitusten toteuttamisesta tulevaisuudessa erilaisiin ympäristöihin, joissa yhteiskunnan toiminnan kannalta kriittiset palvelut tuotetaan.

Yhteistyökumppaneihimme ja asiakkaisiimme kuuluvat niin Suomen kriittinen infrastruktuuri, valtionhallinto, teleoperaattorit kuin kansalaisetkin. Pääset työskentelemään huippuasiantuntijoiden kanssa suomalaisen kyberturvallisuuden etulinjassa. Yksikössämme työskentelee erilaisista taustoista tulevia asiantuntijoita, joita yhdistää ja motivoi aito halu parantaa ja kehittää suomalaisten organisaatioiden ja kansalaisten tietoturvaa. Meillä pääset tekemään yhteiskunnallisesti merkittävää työtä koko kyberkentän alueella.

Tässä tehtävässä olet keskeisessä roolissa mukana kehittämässä ja valvomassa suomalaisten viestintäverkkojen ja -palveluiden toimintavarmuutta ja turvallisuutta ja luomassa ajantasaista tilannekuvaa. Näiden vastuualueiden ulkopuolella tuet Kyberturvallisuuskeskuksen Poikkeamanhallinta -osaston monipuolista CSIRT-toimintaa omalla osaamisellasi eri tavoin. Toista vastaavaa tehtävää ei Suomessa ole.

Lisätietoja
http://www.kyberturvallisuuskeskus.fi

Säädetyt kelpoisuus- ja kielitaitovaatimukset
Virkaan valittavan henkilön tulee olla Suomen kansalainen (Valtion virkamieslaki 7 §).

Hakijalta odotamme
Olet aktiivinen ja innokas kyberturvallisuusalan ammattilainen, joka työskentelee hyvin sekä itsenäisesti että sujuvassa yhteistyössä muiden kanssa. Sinulla on soveltuva korkeakoulututkinto (esim. IT- tai tietojenkäsittelyn alalta) tai muulla tavoin hankittuja vastaavia tietoja ja taitoja.

Sinulla on ymmärrystä

• tietojärjestelmien kehittämisestä, ylläpidosta ja tietokannoista
• tietoliikenteestä, tietoturvasta ja tietoturvauhkista ja -haavoittuvuuksista
• tietojenkäsittelystä, tiedonhallinnasta ja data-analytiikasta.

Olet tavoitteellinen, yhteistyökykyinen, itseohjautuva ja kykenet ottamaan haltuun uusia tehtäviä ja laajojakin asiakokonaisuuksia. Haluat kehittää osaamistasi ja oppia uutta ja sinulla on hyvät vuorovaikutus- sekä verkostoitumistaidot. Sinulla on sujuva kirjallinen ja suullinen ilmaisutaito sekä erinomainen suomen, hyvä englannin ja riittävä ruotsin kielen taito. Sinulla on hyvät priorisointitaidot, paineensietokykyinen työskentelyote sekä kykyä selviytyä yllättävistä tilanteista.

Toivomme erityisesti, että sinulla on hyvä käsitys organisaatioiden eri rajapintojen hyökkäyspinta-alasta ja mitkä ovat parhaat keinot suojata verkossa olevat laitteet ja palvelut.

Luemme lisäksi eduksi esimerkiksi tietokantoihin (esim. SQL) tai automatisointiin (esim. python) liittyvän teknisen osaamisen. Myös monipuolinen kokemus ohjelmistohaavoittuvuuksista tai organisaation haavoittuvuuksienhallinnasta ja niiden kartoittamiseen käytettävistä työkaluista on eduksi. Ymmärrät mitkä ovat kriittisimmät osat, jotka organisaatioilla tulisi olla kunnossa julkisissa tietoverkoissa. Sinulla on kykyä ja motivaatiota parantaa suomalaisen yhteiskunnan kyberturvallisuutta.

Tarjoamme sinulle
Meillä on kehittämistä ja kehittymistä tukeva kulttuuri sekä monipuoliset henkilöstöedut kuten joustava työaika, kattava työterveyshuolto ja mahdollisuus tehdä töitä myös etänä. Vapaa-ajalla pääset nauttimaan liikunta- ja kulttuuriharrastuksista työnantajan tukemana. Lisäksi tuemme joukkoliikenteen käyttöä työmatkaedulla.

Selvitykset
Virkaan tai tehtävään valittavasta henkilöstä voidaan tehdä hakijan suostumuksella perusmuotoinen henkilöturvallisuusselvitys (turvallisuusselvityslaki 726/2014). Menettelystä ja selvityksen kohteen oikeuksista löytyy tarkempia tietoja osoitteessa www.supo.fi.

Turvallisuusselvitys sisältää myös ulkomaansidonnaisuuksien selvittämisen.

Virkaan tai tehtävään nimittäminen edellyttää, että hakijasta tehdään tämän suostumuksella huumeainetestaus.

Yhteystietomme
Ilkka Demander
Yksikönpäällikkö, Poikkeamanhallinnan palvelut
Puhelut vaihteen kautta: 029 534 5000
[email protected]

Hakemuksen lähettäminen
Toivomme hakemukset ensisijaisesti sähköisinä Valtiolle.fi-palvelun kautta. Voit kuitenkin hakea tätä työpaikkaa myös toimittamalla hakemuksesi kirjaamon postiosoitteeseen. Sekä hakemuksessa että kirjekuoressa tulee mainita haettavan tehtävän ID-numero 10328. Kirjeen tulee olla perillä hakuajan päättymiseen mennessä 10.2.2025 klo 16.15.

Liikenne- ja viestintävirasto Traficomin kirjaamo
PL 320
00059 Traficom

Työnantaja
Liikenne- ja viestintävirasto Traficom varmistaa toimivat, turvalliset ja kohtuuhintaiset liikenteen ja viestinnän yhteydet ja palvelut Suomessa. Olemme myös palveleva lupa-, rekisteri- ja valvontaviranomainen. Ennakoimme muutoksia ja tuotamme tietoa päätöksenteon sekä kuluttajavalintojen tueksi. Tuemme tietoyhteiskunnan ja liikennejärjestelmän kestävää kehitystä sekä innovatiivisten palveluiden syntymistä. Traficomissa työskentelee yli 1000 asiantuntijaa 15 paikkakunnalla.

Liikenne- ja viestintäviraston Kyberturvallisuuskeskus kehittää ja valvoo viestintäverkkojen ja -palveluiden toimintavarmuutta ja turvallisuutta. Se tuottaa tilannekuvaa tietoturvallisuuden ilmiöistä ja tiedottaa niistä sekä toimii tietoliikenneturvallisuusviranomaisena. Olisiko sinun tuleva työpaikkasi meillä?

Seuraa meitä viestipalvelu X:ssä @TraficomFinland ja @CERTFI (Kyberturvallisuuskeskus).