Senior Security Specialist, AppSec (Helsinki/Oulu)

Haemme Senior Security Specialistia Cyberiin Vulnerability and threat management -tiimiin. Senior Security Specialistin tehtäviin kuuluu sovelluskehityksen tietoturvatestauskyvykkyyksien kehittämiseen ja operointiin liittyvät tehtävät. Tämän tiimin vastuulla on OP Ryhmän haavoittuvuustilannekuvan ylläpitäminen ja haavoittuvuuksien hallinnan prosessit, joihin myös lähdekoodin tietoturvatestaus kuuluu.TehtävästäHaettavan asiantuntijan vastuualueeseen kuuluu seuraavia tietoturvatestauksen tehtäviäTurvallinen ohjelmistokehitysStaattinen lähdekoodin tietoturvatestaus (SAST)Kirjastohaavoittuvuuksien hallinta (SCA)Dynaaminen tietoturvatestaus (DAST)Tietoturvatestauksen käytäntöjen integrointi osaksi koko ohjelmistokehityksen elinkaartaTehtävä sijaitsee Helsingin tai Oulussa, riippuen toiveestasi. Kuten muuallakin OPlla yhdistämme arjessamme joustavasti lähi- ja etätyötä.Millaista osaamista etsimme? Haemme asiantuntijoita, jolla on kokemusta vastuualueen aihealueesta. Ymmärrät liiketoiminnasta tulevia tarpeita ja omaat kokemusta ketteristä menetelmistä kuten Agile, DevOps ja DevSecOps. Olet toiminut developerina jossakin vaiheessa uraasi ja sitä kautta ymmärrät sovelluskehityksen prosessit. Sitoudut tiimin päämäärien ja lopputulosten saavuttamiseen ja osallistut aktiivisesti tiimin toimintatapojen kehittämiseen.Tässä vielä tarkemmin listattuna millaista osaamista ja kokemusta toivomme sinultaUsean vuoden kokemus ohjelmistotestauksesta sekä niihin liittyvien työkalujen automatisoinnista isoissa ympäristöissäGitHub ja sen tarjoamat mahdollisuudet ovat tuttujaKokemusta tietoturvakehyksestä ja -standardeista (esim. OWASP, NIST, ISO 27001).Pilvitietoturvan parhaiden käytäntöjen ja teknologioiden tuntemusVahvat analyyttiset ja ongelmanratkaisutaidot sekä kyky tunnistaa ja vähentää riskejä tehokkaastiKäytännön kokemusta teknisten tiimien mentoroinnista ja valmennuksesta turvallisuuskäytäntöihinNäkemystä AI-avusteisen sovelluskehityksen vaikutuksista ja mahdollisuuksista turvalliseen ohjelmistokehitykseen, sekä ymmärrys miten mm. termit MCP ja RAG liittyvät kokonaisuuteenSujuvaa kommunikointia suomeksi ja englanniksiMiksi OPlle?Liittymällä joukkoomme pääset osaksi OP Ryhmän Kehittäminen ja teknologiat -organisaatiota. Organisaatiomme kehittää digitaalisia palveluita ja järjestelmiä asiakkailleen sekä omalle henkilöstölleen. Olemme vastuussa OP Ryhmän ICT-strategiasta, teknologialinjauksista, arkkitehtuurista, yhteisistä alustoista, infrastruktuurista, jatkuvuudenhallinnasta sekä koko ryhmän kyberturvallisuudesta. Alueella työskentelee yhteensä 5000 omaa ja kumppaneidemme IT-ammattilaista.Meillä on käytössä ns. 70-20-10 -periaate, mikä tarkoittaa, että käytät 70% ajastasi päivittäisiin tehtäviin, 20% työskentelytapojen hiomiseen ja viimeiset 10% vapaasti uusien taitojen oppimiseen. Tämän osuuden voit käyttää esimerkiksi meidän omassa OP Tech Academyssa, jossa voit laajentaa osaamistasi monella eri osa-alueella. Kyllä, voit siis laajentaa osaamistasi työajalla!Elämä on kuitenkin paljon muutakin kuin työtä. Meille on tärkeää, että työ ja vapaa-aika kulkevat rinnakkain ja työnantajana olemme valmiita joustamaan elämän eri tilanteissa.Saat käyttöösi monipuoliset henkilöstöetumme, johon kuuluvat henkilöstörahasto sekä henkilökuntaehtoiset pankki-, vakuutus- ja lainapalvelut. Tarjoamme myös kattavan työterveyshuollon, laajan hoitokuluvakuutuksen sekä täysajan tapaturmavakuutuksen. Työssäjaksamiseen panostamme arjen tasapainolla ja joustavuudella sekä tarjoamalla käyttöösi lounas-, liikunta- ja kulttuuriedut sekä mahdollisuuden edulliseen lomailuun OP Ryhmän lomaosakkeissa.Kuulostaako sinun tulevalta rooliltasi?Huippua! Emme malta odottaa, että kuulemme sinusta lisää! Hae tehtävään viimeistään keskiviikkoon 5.11.2025 mennessä rekrytointijärjestelmämme kautta. Lisätietoja tehtävästä antaa Product Owner Jari Mikkonen (puh +358 50 577 0000). Tavoitat Jarin parhaiten aikoina pe 24.10. klo 11.00–12.00 ja ti 28.10. klo 14.00–15.00.Finanssialalla luottamus ja vastuullisuus ovat toimintamme perusta, minkä vuoksi tehtävään valittavalta henkilöltä tarkistetaan luottotiedot, yritysyhteydet ja mahdolliset eturistiriidat, teetetään huumausainetesti, Suojelupoliisin teettämä perusmuotoinen turvallisuusselvitys sekä ulkomaansidonnaisuuksien selvitys.OP Ryhmä – Meillä on jotain yhteistäOP Ryhmä on monimuotoisuutta ja yhdenvertaisuutta kunnioittava työyhteisö. Meille on tärkeää, että jokainen tuntee olonsa tervetulleeksi ja arvostetuksi. Arvostamme erilaisuuden mukanaan tuomaa rikkautta ja monipuolisia näkökulmia. Kannustamme kaikkia hakemaan meille töihin, sillä meillä on jotain yhteistä. Hienoa, että haluat mukaan yhteiselle matkallemme.Olemme asiakkaidemme omistama, finanssialan vetovoimaisin työnantaja Suomessa. Ryhmässämme työskentelee yli 14 000 alan ammattilaista. Perustehtävämme on edistää omistaja-asiakkaidemme ja toimintaympäristömme kestävää taloudellista menestystä, turvallisuutta ja hyvinvointia. Meillä työskentely on merkityksellistä sekä työntekijöillemme että muille, sillä Suomen suurimpana finanssiryhmänä rakennamme työllämme toiveikkaampaa tulevaisuutta. Sitä olemme tehneet jo yli 120 vuoden ajan.