Erityisasiantuntija Kyberturvallisuuskeskuksen CERT-toimintoon

Osaatko vastata, miten palvelunestohyökkäys voidaan torjua? Miksi RCE-haavoittuvuus SMTP-palvelimessa tai VPN-keskittimessä on merkityksellinen asia ja mitä asialle pitäisi tehdä? Entä mitä tekemistä MFA:lla on tietojenkalastelulta suojautumisessa? Kyberturvallisuuskeskus on mukana käsittelemässä merkittävää määrää Suomea koskettavista kyberpoikkeamista, ja CERT-päivystäjänä olet etulinjassa selvittämässä näitä tapauksia.Haemme Liikenne- ja viestintävirasto Traficomin Tilannekeskukseen, eli alan jargonilla CERT-toimintoon, vakituista erityisasiantuntijaa.Ensisijaisena roolinasi on toimia teknisenä asiantuntijana tapausten käsittelyssä. Asiakkainamme ovat kaikki yksityishenkilöistä valtionhallinnon ylimpään johtoon saakka. Avainkysymyksiä tapauskäsittelyssä ovat mitä on tapahtunut, miten toipuminen on käynnistynyt, voisiko sama tapaus toistua muuallakin ja millaista tiedottamista asiaan liittyen tulisi tehdä.Kyberturvallisuuskeskuksen Tilannekeskus-yksikössä on parhaillaan käynnissä hanke, jonka tavoitteena on siirtyä rekrytoivassa yksikössä ympärivuorokautiseen palvelumalliin. Tehtävään valittu henkilö osallistuu hankkeen toteutuksen yksityiskohtien suunnitteluun osana isompaa työryhmää. Hankkeen edetessä on tavoitteena ottaa osassa yksikön tehtäviä käyttöön jaksotyöaika alkuvuoden 2027 aikana, jolloin työvuorot sijoittuisivat myös iltoihin, öihin, viikonloppuihin ja juhlapyhiin. Operatiivisen työskentelyn ohessa koordinoit ja tuet ympärivuorokautista päivystystoimintaa ja suunnittelet työskentelyyn liittyviä asioita yhdessä esihenkilön ja asiantuntijoiden kanssa. Vastuullesi kuuluu työvuorojen sekä perehdytysten suunnittelu ja toteuttaminen. Osallistut ympärivuorokautisen päivystystoiminnan koordinointiin, mutta oma työaikasi sijoittuu virastotyöaikaan.Tehtävänämme on käsitellä ja analysoida tietoturvapoikkeamia sekä tuottaa niistä tilannekuvaa sidosryhmillemme. Tämä tarkoittaa käytännössä poikkeamailmoitusten, haavoittuvuustiedotteiden, tilanneraporttien, kansainvälisten verkostojen, automaatiotyökalujen ja muidenkin lähteiden tuottaman datan käsittelyä ja analysointia.Yksikössämme työskentelee erilaisista taustoista tulevia asiantuntijoita, joita yhdistää ja motivoi aito halu parantaa ja kehittää suomalaisten organisaatioiden ja kansalaisten tietoturvaa. Meillä pääset tekemään yhteiskunnallisesti merkittävää työtä koko kyberkentän alueella.