Tule kyberpuolustuksen etulinjaan

Etsimme kokenutta ja motivoitunutta Tier 1 SOC Analyst -asiantuntijaa vahvistamaan Security Operations Center -tiimiämme. Toimit osana Netoxin 24/7 SOC-palvelua ja olet mukana suojaamassa asiakkaidemme liiketoimintaa jatkuvasti muuttuvilta kyberuhilta.

Tässä roolissa et ainoastaan reagoi hälytyksiin, vaan osallistut aktiivisesti uhkien tunnistamiseen, analysointiin sekä SOC-toiminnan jatkuvaan kehittämiseen. Työskentelet tiiviissä yhteistyössä muiden SOC-analyytikoiden, tietoturva-asiantuntijoiden, sisäisten sidosryhmien sekä asiakasorganisaatioiden kanssa turvallisuuden ylläpitämiseksi ja kehittämiseksi.

Tehtävässä voit työskennellä joko Helsingin Ilmalan tai Oulun toimipisteessämme. Työ tehdään 100 % Netoxin SOC-tiloista, etätyömahdollisuutta ei ole. Työaikamuotona on keskeytymätön 12 h:n 2-vuorotyö

Pääasialliset vastuut

SOC Analyst Tier 1 -roolissa toimit ensimmäisenä puolustuslinjana tietoturvapoikkeamien tunnistamisessa ja käsittelyssä. Vastaat muun muassa seuraavista tehtävistä:

• Valvot asiakkaidemme tietoturvaympäristöä jatkuvasti hyödyntäen moderneja SOC- ja SIEM-ratkaisuja

• Tutkit, analysoit ja priorisoit tietoturvahälytyksiä eri lähdejärjestelmistä

• Tunnistat poikkeavaa toimintaa, mahdollisia uhkia sekä hyökkäysketjujen varhaisia merkkejä

• Suoritat ensivaiheen tutkintaa sekä tarvittavia torjunta- ja reagointitoimenpiteitä

• Eskaloit tapaukset oikea-aikaisesti Tier 2-, Tier 3- tai asiakkaan asiantuntijoille

• Dokumentoit löydökset, tutkinnan vaiheet ja toimenpiteet laadukkaasti

• Osallistut prosessien, playbookien, ohjeistusten ja automaatioiden kehittämiseen

• Tuot kehitysideoita ja haastat aktiivisesti nykyisiä toimintatapoja paremman turvallisuuden saavuttamiseksi

Mitä odotamme sinulta?

Etsimme henkilöä, jolla on jo kokemusta tietoturvan operatiivisista tehtävistä ja aito kiinnostus kyberturvallisuuteen.

Toivomme, että sinulla on:

• Vähintään kahden (2) vuoden kokemus SOC-, tietoturva-, tai muista kyberpuolen tehtävistä

• Hyvä ymmärrys tietoturvan perusteista, hyökkäysmenetelmistä sekä uhkien tunnistamisesta

• Kokemusta lokien analysoinnista sekä tietoturvahälytysten tutkinnasta

• Käytännön kokemusta SIEM-ratkaisuista (Microsoft Sentinel, Splunk, QRadar tai vastaavat)

• Ymmärrystä IT-infrastruktuurista (Palvelimet, verkot, työkalut) sekä päätelaitteista

• Kyky tehdä päätöksiä ja priorisoida tilanteita myös paineen alla

• Kokemusta dokumentoinnista ja työskentelystä prosessiohjatussa ympäristössä

• Harrastuneisuutta sekä yleinen kiinnostus alan trendeihin

• Erinomaiset ongelmanratkaisu- ja analysointitaidot

• Hyvät viestintätaidot suomeksi ja englanniksi

Arvostamme erityisesti henkilöä, joka:

• On oma-aloitteinen ja uskaltaa ottaa vastuuta

• Havaitsee kehityskohteita ja vie aktiivisesti parannuksia eteenpäin

• Toimii määrätietoisesti myös tilanteissa, joissa valmiita vastauksia ei ole

• Osaa haastaa nykyisiä toimintamalleja rakentavasti

• Haluaa jatkuvasti kehittää omaa osaamistaan ja ympärillään olevaa toimintaa

Netoxilla toimintaympäristö muuttuu nopeasti, joten arvostamme kykyä tarttua asioihin ilman jatkuvaa ohjausta sekä rohkeutta tehdä perusteltuja päätöksiä.

Plussaa, jos sinulla on

• Kokemusta SOAR-ratkaisuista

• Kokemusta EDR- ja XDR-ratkaisuista (Microsoft Defender, CrowdStrike, SentinelOne tms.)

• Kokemusta tietoturvapoikkeamien tutkinnasta ja incident response -toiminnasta

• Tuntemusta MITRE ATT&CK-viitekehyksestä

• Relevantti koulutustausta (kyberturvallisuus, tietotekniikka, tietojenkäsittely)

• Sertifiointeja kuten SC-200, SC-900, AZ-500, CSA tai vastaavia

Mitä tarjoamme?

• Mahdollisuuden työskennellä aidosti vaativassa ja modernissa SOC-ympäristössä

• Näköalapaikan kyberturvallisuuden ajankohtaisimpiin ilmiöihin ja uhkiin

• Kokeneiden asiantuntijoiden tuen sekä selkeän urapolun Tier 2- ja Tier 3 -tehtäviin

• Modernit työkalut ja jatkuvasti kehittyvän toimintaympäristön

• Mahdollisuuden vaikuttaa aidosti SOC-palveluiden kehitykseen

• Kilpailukykyisen palkkauksen ja henkilöstöedut

• Tiimin, jossa osaaminen, yhteistyö ja vastuunotto näkyvät päivittäisessä tekemisessä

• Erinomaiset kollegat ja hyvää tiimihenkeä ”can-do” asenteella!

Haku päättyy 31.10.2026, haastattelemme potentiaalisia hakijoita jo hakuvaiheessa.

Lisätietoja tehtävästä:

Tuomas Rautava

24/7 Operations Manager

📞+358 400 229 060