Tietoa tehtävästä
Nexus toimii ympäristöissä, joissa virheet käyvät kalliiksi. Jokaisella asiakkaalla on oma tilansa, jokaisella tekoälyagentilla on allekirjoitettu passi, ja jokainen tiedosto avataan omassa suljetussa koneessaan. Tehtäväsi on pitää tämä kokonaisuus aukottomana.
Työskentelet Shieldin, hiekkalaatikoiden, avaintenhallinnan ja oman poikkeamien hallintamme parissa sekä autat asiakkaita läpäisemään auditointinsa.
Tehtäväsi
- Etsi ja korjaa alustan haavoittuvuudet ennen kuin kukaan muu ehtii.
- Rakenna ja kehitä eristystä, hiekkalaatikointia ja avainten käsittelyä.
- Laadi uhkamalleja yhdessä ominaisuuksia kehittävien tiimien kanssa.
- Osallistu poikkeamien hallintaan ja siihen valmentaviin harjoituksiin.
- Auta asiakkaita tietoturvakysymyksissä ja auditoinneissa.
Mitä odotamme sinulta
- Usean vuoden kokemus sovellus-, pilvi- tai alustatietoturvasta.
- Käytännön kokemusta Kubernetes- ja Linux-tietoturvasta.
- Kokemusta tietoturvapoikkeamien hallinnasta.
- Kyky selittää riskit selkeästi kehittäjille ja asiakkaille.
- Selkeä kirjallinen ilmaisu.
Eduksi katsotaan
- Toimitusketjun tietoturva ja allekirjoitetut käännökset (signed builds).
- Kokemusta NIS2-, DORA- tai ISO/IEC 27001 -vaatimusten parissa työskentelystä.
- Kokemusta Red Team -toiminnasta tai penetraatiotestauksesta.
Mitä tarjoamme
Aito vastuu tuotteesta, jota käytetään vaativissa ympäristöissä, tiimi, joka dokumentoi työn huolellisesti, sekä aikaa tehdä työ kunnolla. Kirjallisessa työtarjouksessa määritellään palkka, vaativuustaso ja edut.
Rekrytointiprosessi tähän tehtävään
- Ensimmäinen puhelu rekrytoivan esihenkilön kanssa, kesto noin 30 minuuttia.
- Työnäyte. Esittele meille jotakin rakentamaasi tai tee lyhyt harjoitustehtävä.
- Tapaa tiimi yhteisessä työskentelysessiossa todellisen ongelman parissa.
- Työtarjous, kirjallisena.
Annamme sinulle vastauksen jokaisessa vaiheessa.