Tietoturva-arkkitehti

Oletko intohimoisesti kiinnostunut suunnittelemaan turvallisia tuotteita ja digitaalisia palveluita, joita miljoonat ihmiset käyttävät päivittäin? KONE:lla yhdistämme hissit, liukuportaat ja kulunvalvontaratkaisut pilvipalveluihin, mobiilisovelluksiin, tekoälyominaisuuksiin ja kytkettyihin IoT-järjestelmiin. Etsimme tuote- ja sovellusturva-arkkitehtia globaaliin kyberturvallisuustiimiimme avainrooliin, jossa varmistetaan, että kyberturvallisuus on rakennettu tuotteisiimme ja sovelluksiimme alusta alkaen. Tietoa roolista Tuote- ja sovellusturva-arkkitehtina muotoilet KONE:n tuotteiden, sovellusten ja digitaalisten palveluiden kyberturva-arkkitehtuuria. Teet läheistä yhteistyötä arkkitehtien, tuoteomistajien ja kehitystiimien kanssa globaalisti varmistaaksesi, että tietoturva on sisäänrakennettuna tuotteisiimme jo varhaisimmista suunnitteluvaiheista ja koko niiden elinkaaren ajan. Toimit luotettavana tietoturva-asiantuntijana tuotekehitysaloitteissa auttaen tiimejä kääntämään sääntelyyn, asiakkaisiin ja liiketoimintaan liittyvät vaatimukset käytännön tietoturva-arkkitehtuureiksi ja teknisiksi päätöksiksi. Työsi kattaa kytketyt ohjausjärjestelmät, pilvipalvelut, mobiilisovellukset, API-rajapinnat ja uudet teknologiat, jotka mahdollistavat KONE:n älykkäät ja kytketyt ratkaisut. Tämä tehtävä sijaitsee Hyvinkäässä tai Espoossa, Suomessa. Tässä roolissa tulet: - Määrittelemään ja kehittämään tietoturva-arkkitehtuureja, malleja ja suunnitteluperiaatteita KONE:n tuotteille, sovelluksille ja tukialustoille. - Suorittamaan tietoturva-arkkitehtuurin tarkastuksia, uhkamallinnusta ja tietoturvasuunnittelun arviointeja uusille tuotteille, ominaisuuksille ja teknologia-aloitteille. - Ohjaamaan kehitystiimejä toteuttamaan secure-by-design-käytäntöjä ja tietoturvavaatimuksia ohjelmisto- ja tuotekehityksen elinkaaren ajan. - Tekemään yhteistyötä tuotearkkitehtien, pilviarkkitehtien, teknisten johtajien ja kyberturvallisuusasiantuntijoiden kanssa johdonmukaisten tietoturvamenetelmien edistämiseksi KONE:n teknologia-ympäristössä. - Tukemaan tietoturvariskien arviointeja ja auttamaan tiimejä löytämään käytännön lieventämisstrategioita kyberuhkille ja haavoittuvuuksille. - Osallistumaan KONE:n tietoturvastandardien, turvallisten kehityskäytäntöjen ja arkkitehtuurin ohjeistusten kehittämiseen. - Mentoroimaan insinöörejä ja kehitystiimejä tietoturva-arkkitehtuurin aiheissa ja edistämään vahvaa tietoturvakulttuuria tuote- ja ohjelmistokehitysorganisaatioissa. Odotamme sinulta: - Yli 8 vuoden kokemusta kyberturvallisuudesta, ohjelmistoarkkitehtuurista, ratkaisuarkkitehtuurista tai vastaavista tekniikan aloista, josta vähintään 3 vuotta kyberturvallisuuden johtavana insinöörinä tai arkkitehtina. - Diplomimasterin (M.Sc.) tai tohtorin (D.Sc.) tutkinto tietojenkäsittelytieteestä, kyberturvallisuudesta, sähkötekniikasta tai vastaavasta. - Todistettua kokemusta turvallisten arkkitehtuurien suunnittelusta ohjelmistotuotteille, pilvipalveluille, mobiilisovelluksille, IoT-ratkaisuille tai kyberfyysisille järjestelmille. - Syvällistä ymmärrystä tietoturva-arkkitehtuurin periaatteista, uhkamallinnuksesta, riskipohjaisesta tietoturvasuunnittelusta ja secure-by-design-lähestymistavoista. - Kokemusta liiketoiminta-, asiakas-, sääntely- ja tietoturvavaatimusten kääntämisestä käytännön arkkitehtuuripäätöksiksi ja tekniseksi ohjaukseksi. - Vahvaa ymmärrystä turvallisista ohjelmistokehityskäytännöistä, DevSecOpsista, sovellusturvallisuudesta ja nykyaikaisista ohjelmistojen toimitusmalleista. - Käytännön kokemusta jostakin tai useammasta seuraavista osa-alueista: sovellusturvallisuus, pilviturvallisuus, API-turvallisuus, mobiiliturvallisuus, IoT-turvallisuus, upotetun järjestelmän turvallisuus, kryptografia tai haavoittuvuuksien hallinta. - Tuttuutta kyberturvallisuusstandardien, viitekehysten ja säädösten kanssa, kuten IEC 62443, ISO 27001, NIST CSF ja EU:n kyberresiliensiasetus (Cyber Resilience Act). - Vahvoja viestintä- ja vaikuttamiskykyjä sekä kykyä selittää monimutkaisia tietoturva-aiheita sekä tekniselle että ei-tekniselle yleisölle. Miksi liittyä KONE Cybersecurityyn? Skaalaamme KONE:n tuote- ja sovellusturvallisuutta vastaamaan uutta EU CRA:ta ja globaalia sääntelymaisemaa, samalla kun hissimme ja liukuportaamme muuttuvat älykkäiden rakennusten keskusplatformeiksi. Mitä digitaalisemmaksi tarjontamme muuttuu, sitä tärkeämmässä roolissa erinomainen kyberturvallisuus on asiakkaan luottamuksen rakentamisessa. Tarjoamme mahdollisuuden työskennellä tuotteiden parissa, joita yli miljardi käyttäjää käyttää päivittäin, ja jotka tunnetaan laajasti laadustaan ja innovatiivisuudestaan. Kunnioitamme lahjakkaita työntekijöitämme ja tarjoamme joustavat työolosuhteet tukevassa globaalissa kyberturvallisuusasiantuntijoiden tiimissä.