Application Security Tester

Tietoa yrityksestä

_Tämä tiivistelmä on luotu tekoälyn avulla._ Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Työtehtävät

Tiivistelmä työpaikkailmoituksesta

• Tehtävässä toteutat web- ja mobiilisovellusten sekä API-rajapintojen, pilvi- ja on‑prem-ympäristöjen tietoturvatestauksia, tunnistat ja analysoit haavoittuvuuksia sekä laadit korjaussuosituksia.
• Työskentelet vaihtelevissa asiakasprojekteissa, osallistut toimeksiantojen suunnitteluun ja laajuuden määrittelyyn sekä esität löydökset selkeästi niin teknisille kuin vähemmän teknisille sidosryhmille.
• Edellytämme kokemusta sovellusten tietoturva- tai penetraatiotestauksesta, ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta sekä sujuvaa suomen ja englannin kielen taitoa, ja eduksi katsotaan sertifikaatit kuten OSCP tai OSWE.
• Tarjoamme vakituisen työsuhteen KPMG:llä Helsingin tai Tampereen toimipisteeseen, modernit työvälineet ja koulutusmahdollisuudet sekä henkilöstöedut, ja hakemukset tulee lähettää viimeistään 8.11.2026.

Application Security Tester -tehtävässä autat asiakkaitamme tunnistamaan web- ja mobiilisovelluksiin sekä teknisiin ympäristöihin liittyviä tietoturvariskejä. Työsi keskiössä ovat sovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestaukset, joissa arvioit sovellusten ja teknisten ympäristöjen turvallisuutta.

Työskentelet vaihtelevissa asiakasprojekteissa eri toimialoilla. Osallistut testauksen suunnitteluun ja laajuuden määrittelyyn sekä varmistat, että tarkastukset toteutetaan sovituissa raameissa ja asiakkaan tavoitteiden mukaisesti.

Päivittäiseen työhösi kuuluu teknisten haavoittuvuuksien löytäminen ja analysointi sekä korjaussuositusten laatiminen. Tärkeä osa roolia on myös havaintojen esittäminen asiakkaille ymmärrettävästi; keskustelet sujuvasti niin kehittäjien ja teknisten asiantuntijoiden kuin myös vähemmän teknisten sidosryhmien kanssa ja osaat kuvata tekniset löydökset käytännönläheisesti liiketoiminnan näkökulmasta.

Teet tiivistä yhteistyötä myös muiden kyberturvallisuuden osaajien, kuten pilvi-, IAM- ja hallinnollisen tietoturvan asiantuntijoiden kanssa. Tunnistat, milloin asiakkaan tarpeet edellyttävät muiden erityisosaajien tukea, ja osaat ohjata asiat oikeille henkilöille ratkaistaviksi.

Application Security Tester -tehtävässä

• Toteutat muun muassa web- ja mobiilisovellusten, API-rajapintojen, pilvi- ja on-prem -ympäristöjen tietoturvatestauksia
• Tunnistat, analysoit ja arvioit asiakkaiden järjestelmiin liittyviä tietoturvariskejä ja haavoittuvuuksia
• Osallistut toimeksiantojen suunnitteluun, laajuuden määrittelyyn ja testauksen toteutukseen
• Laadit selkeitä havaintoja, riskiarvioita ja korjaussuosituksia asiakkaiden tietoturvan kehittämiseksi

Vaatimukset

Toivomme sinulta

• Kokemusta sovellusten tietoturvatestauksesta tai penetraatiotestauksesta
• Ymmärrystä sovellusten, API-rajapintojen, pilvipalveluiden ja verkkojen tietoturvasta
• Kykyä tunnistaa, analysoida ja dokumentoida tietoturvahaavoittuvuuksia
• Taitoa viestiä teknisistä asioista selkeästi erilaisille kohderyhmille
• Halua työskennellä asiakasrajapinnassa ja osallistua testauksen suunnitteluun yhdessä asiakkaiden ja kollegoiden kanssa
• Työhön liittyvissä asioissa kommunikoit sujuvasti suomeksi ja englanniksi
• Teknisen tietoturvan osaamistasi tukevia suoritettuja sertifikaatteja (esimerkiksi OSCP, OSWA, OSWE tai vastaavat)

Tarjoamme

Tarjoamme sinulle Mielenkiintoisen tehtäväkentän suuressa kansainvälisessä asiantuntijaorganisaatiossa ja mahdollisuuden olla mukana rakentamassa tulevaisuuden liiketoimintaa KPMG:llä. Kollegasi Cyber Advisory -tiimissä ovat alan huippuosaajia, käytössäsi ovat modernit työvälineet sekä laaja koulutusvalikoima ja pääset kasvattamaan omaa osaamistasi laaja-alaisesti. Työskentely meillä on joustavaa, ja KPMG tarjoaa monipuoliset henkilöstöedut sekä laaja-alaiset työhyvinvointia tukevat palvelut.

Hakeminen

Jos yllä oleva teksti kuvasi juuri sinua tai muuten herätti mielenkiintosi, lähetäthän hakemuksesi mahdollisimman pian, kuitenkin viimeistään sunnuntaina 8.11.2026! Edistämme keskusteluita hakijoiden kanssa mahdollisesti jo hakuajan puitteissa.

Lisätietoja tehtävästä antaa Director Mikko Vatanen (mikko.vatanen@kpmg.fi / +358 40 620 7034). Mikon tavoitat puhelimitse torstaisin klo 15–16.

Rekrytointiin liittyvissä kysymyksissä voit olla yhteydessä rekrytoijaamme Anna Ruokamoon (anna.ruokamo@kpmg.fi / +358 44 564 2794) tai rekrytiimiimme sähköpostitse recruitment@kpmg.fi. Lähetäthän hakemuksesi vain rekrytointijärjestelmän kautta, sillä tietosuojasyistä emme ota hakemuksia vastaan sähköpostitse.

Mikäli tarvitset apua rekrytointiprosessissa vamman tai erityistarpeen vuoksi, olethan yhteydessä työpaikkailmoituksessa mainittuun rekrytoijaan. Voimme tarvittaessa mukauttaa työnhakuprosessiamme huomioiden tuen tarpeesi.

Muuta

Etsimme nyt Application Security Testeriä osaksi Cyber Advisory -ryhmäämme!

Huomioithan, että asiakkaamme saattavat teettää toimeksiantoihin osallistuville henkilöille turvallisuusselvitykset (https://supo.fi/turvallisuusselvitykset).

Tehtävä on vakituinen ja alkaa sopimuksen mukaan. Toimipisteesi sijainti voi olla joko Helsingin (Töölönlahdenkatu 3 A, 00100 Helsinki) tai Tampereen (Hämeenkatu 9, 33100 Tampere) toimistomme.

Huomioithan, että emme hyväksy rekrytointiyritysten yhteydenottoja tähän avoimeen työpaikkaan liittyen. Pyydämme, että kaikki hakemukset lähetetään suoraan meille. Emme myöskään hyväksy hakemuksia, jotka on lähetetty rekrytointiyrityksen kautta.