Information security specialist, technology

Oletko kiinnostunut huipputeknologiasta ja haluatko tehdä merkityksellistä työtä yhteiskunnan digitalisaation parissa?

Me CSC:llä tarjoamme ainutlaatuisia kehittymismahdollisuuksia, tukevan ja osallistavan työympäristön sekä mahdollisuuden vaikuttaa tutkimuksen ja oppimisen tulevaisuuteen. Lähetä hakemuksesi jo tänään!

Etsimme nyt tietoturva-asiantuntijaa johtamaan teknisten turvallisuuskontrollien hallintaa ja toimeenpanoa. Tehtävä yhdistää vahvan teknisen osaamisen käytännön koordinointiin: vastaat turvallisuuden työmenetelmien ylläpidosta, arvioit turvallisuusjärjestelyjen riittävyyttä ja tuet järjestelmien omistajia kontrollien soveltamisessa. Lisäksi johdat organisaation teknisen turvallisuusosaamisen kehittämiseen tähtääviä aloitteita.

Tiimimme vastaa CSC:n turvallisuuden ohjaamisesta ja valvonnasta. Tämä kattaa turvallisuusjohtamisen lisäksi tieto-, tila- ja henkilöstöturvallisuuden. Kehitämme myös turvallisuuden keskitettyjä kyvykkyyksiä sekä hallintamalleja. Olemme kasvava ryhmä, jossa osaaminen ja asiantuntijuus on keskiössä.

Tässä tehtävässä pääset turvaamaan supertietokoneita, tekoäly-ympäristöjä, kansallista pilvipalvelutuotantoa ja muuta kriittistä infrastruktuuria, josta yleensä saa lukea vain LinkedIn-postauksista. Haemme henkilöä, jolla on korkeakoulututkinto esimerkiksi turvallisuusalalta, tietojenkäsittelytieteestä, kyberturvallisuudesta, IT-alalta tai muulta vastaavalta tekniseltä alalta sekä vankkaa kokemusta tietoturvatehtävistä, joka kattaa vahvan käytännön osaamisen tietoturvallisuuden toteuttamisesta tietojärjestelmissä sekä kokemusta tiimin, prosessin tai palvelun johtamisesta.

Tehtävässä vastaat tietoturvallisuuden teknisistä kontrolleista, mm.:

• Valvoa ISO 27001 -standardin teknisten kontrollien toteutusta.

• Arvioida ehdotettuja turvallisuusjärjestelyjä ja muutospyyntöjä varmistaen niiden yhdenmukaisuus standardien ja toimintamallien kanssa.

• Ylläpitää turvallisuuden menettelyohjeita ja dokumentaatiota.

• Tukea järjestelmien omistajia turvallisuustoimenpiteiden toteuttamisessa ja auditointien havaintojen korjaamisessa.

• Koordinoida ja ohjata virtuaalista kyberturvallisuusasiantuntijoiden tiimiä teknisten kontrollien ja turvallisuusparannusten toteuttamisessa.

• Johtaa teknisen turvallisuusosaamisen kehittämistä koulutusten, työpajojen ja parhaiden käytäntöjen avulla.

• Seurata turvallisuuskontrollien vaikuttavuutta ja edistää jatkuvaa parantamista.

• Koordinoida korjaavia toimenpiteitä ja riskienhallinnan aktiviteetteja.