Instan kyberoperaatiokeskuksessa (Security Operations Center, SOC) muodostat tilannetietojen avulla kokonaiskuvan IT- ja OT- tietojärjestelmien tilasta ja tapahtumista, analysoit epäilyttäviä tapahtumia ja ratkaiset ongelmia yhteistyössä työkavereittesi ja asiakkaiden kanssa. 

Kyberoperaatiokeskus valvoo asiakkaidemme tietojärjestelmiä ja niihin mahdollisesti kohdistuvia uhkia. Kyberturvallisuuteen liittyvän hälytyksen sattuessa reagoimme nopeasti, selvitämme hälytyksen syyn ja ratkomme ongelmat yhteistyössä asiakkaamme kanssa. Hälytyksen voi aiheuttaa esimerkiksi verkon skannaaja, haittaohjelma tai haavoittuvuuden hyödyntäminen. Kun onnistumme työssämme, asiakkaamme selättävät heihin kohdistuvat hyökkäykset ja turvaavat kyberavaruutensa. 
Ammattilaisena kyberoperaatiokeskuksessa (SOC)

SOC TRAINEEN KOULUTUSOHJELMA 

Perehdytämme sinut kattavalla noin 2,5 kuukauden koulutusjaksolla, jonka jälkeen jatkat suoraan työssä kyberoperaatiokeskuksessamme. Perehdytysjaksolla perehdytystä on kaksi päivää viikossa ja sen jälkeen työaika on noin 8 tai 16 h viikossa, eli 1-2 tai 2-3 vuoroa viikossa (ma-su, ympäri vuoden). Työ on kolmivuorotyötä aamu-, ilta- ja yövuoroissa ja sopiikin hyvin esimerkiksi alan opiskelijoille. Työ tehdään paikan päällä Instan toimitiloissa Tampereen Sarankulmassa. Työvuoroja on tarvittaessa mahdollista vaihtaa tai tarjota työkavereiden kesken molempien suostuessa.  

Palkallinen perehdytysohjelma koostuu seuraavista teemoista: 

• Tutustuminen kyberoperaatiokeskuksen toimintaperiaatteisiin 

• Kybertilannetiedon eli lokituksen tai avoimista lähteistä saatavan tiedon hyödyntäminen 

• Tilannetietoisuuden muodostuminen erilaisten teknisten työkalujen avulla 

• Tilanneymmärryksen syventäminen analysoijan päättelytaitoja kehittämällä 

• Palvelutuotannon perusteet, tiketöinti ja jouhevat prosessit 

• Palomuurit, pakettikaappaustiedostojen tulkinta ja lokiparsereiden toiminta 

Tehtäviäsi SOC-asiantuntijana koulutusjakson jälkeen: 

• Kyberoperaatiokeskuksen kyberturvatapahtumien käsittely 

• Kybertapahtumatietojen kerääminen eri lähteistä ja tilannekuvan luomisesta vastaaminen 

• Analyysien kirjoittaminen, tapahtumien priorisointi ja luokittelu 

• Tapahtumista kommunikoiminen asiakkaan kanssa
• Tarvittavat aktiiviset vastatoimet

• Tapahtuman selvittämisessä ja reagoinnissa avustaminen 

• Kyberoperaatiokeskuksen kehittämistehtävät 

Mitä toivomme sinulta? 

Sinulla on jo perustiedot kyberturvallisuudesta ja tietoturvasta esimerkiksi opintojesi kautta sekä hyvässä tapauksessa myös harrastuneisuutta.  Lisäksi sinulla on sujuva suomen ja englannin kielen suullinen ja kirjallinen taito.

Osaat jo lukea ja tulkita pakettikaappaustiedostoja (PCAP). Tunnet miten palomuurit ja tietoverkot teknisellä tasolla toimivat. Pilviympäristössä esimerkiksi Entra, Azure ja Defender ovat sinulle perustasolla tuttuja - mahdollisesti olet jo tehnyt tai suorittamassa jotakin sertifikaattia aiheesta. Olet kiinnostunut siitä miten SIEM-järjestelmät perustasolla toimivat, ehkä olet kokeillutkin vaikkapa Elasticia omassa kotiympäristössäsi.

Olet osoittanut kyberturvallisuuden harrastuneisuuttasi sertifioinneilla tai osallistumalla alan tapahtumiin: Hack The Box, CTF-haasteet, Hackathonit tai kyberturva-aiheiset omat/kouluprojektit. Olet kiinnostunut avoimien lähteiden kybertiedustelusta ja tutustunut vaarantumisindikaattoreihin eli IoCeihin.

Nappaat nopeasti kiinni tietoteknisistä haasteista ja omaksut uutta. Sinulta löytyy hyvät yhteistyö- ja asiakaspalvelutaidot sekä pitkäjänteisyyttä haasteiden ratkaisuun. Eduksi katsotaan, jos olet ehtinyt saada jo hieman työkokemustakin kyberturvallisuudesta ja sinulla on hyvä Linux-osaaminen. Kattavan perehdytysjakson ja työn luonteen vuoksi toivomme, että olet esimerkiksi opinnoissasi sellaisessa vaiheessa, että voit toimia meillä pidempiaikaisena päivystäjänä. Jatkossa voimme tarjota sinulle uusia haasteita esimerkiksi ylläpito- tai kehityspuolelta päivystystyön jo sujuessa. 

Millaista Installa on olla töissä? 

Panostamme siihen, että jokainen pääsee loistamaan meillä alansa asiantuntijana ja saamme pidettyä asiakkaidemme järjestelmät turvassa. Työskentelet päivittäin kokeneiden kollegojen ohjauksessa, joilta pääset oppimaan alan uusimmat taidot. Meillä työskennellään yhdessä tiiminä, jaetaan tietoa aktiivisesti keskustellen ja sparrataan ahkerasti myös kokeneiden osaajien kesken viikoittain eikä oteta vakaviakaan asioita liian vakavasti. Installa kyberturvallisuuden puolella tulevaisuuden uramahdollisuuksia on aina kyberturvallisuuden konsultoinnista valkohattuhakkerointiin. Meillä voit rakentaa oman urapolkusi monista mahdollisuuksista.  

"Mä olen saanut täällä parhaan perehdytyksen mitä missään muualla aikaisemmin. Siihen on aina saanut luottaa, että Insta on kyllä ollut luotettava työnantaja. Paljon vakautta on tullut elämään. Itse pyrin olemaan tosi luottamuksellinen aina ja pidän sitä kyllä tärkeänä muissakin ihmisissä. Yhdessä tekemällä tulee aina parempaa." 
 

Miika Heino - Junior SOC Specialist 

Suomalaisena perheyhtiönä mottomme "Lupa luottaa" konkretisoituu jokapäiväisessä työssämme: toimimme asiakaslähtöisesti ja kannamme yhdessä vastuun tiimin ja jokaisen instalaisen hyvinvoinnista. Yhdessä tekeminen ja hyvä työporukka ovat suurin vahvuutemme. Me Installa uskomme, että menestys on joukkuelaji, jossa jokaisella on mahdollisuus tehdä parhaansa.

Maksamme myös osaamistasi vastaavan kilpailukykyisen palkan muine etuineen jo perehdytysajalta. 

Kattavaan etupakettiimme kuuluu myös esimerkiksi liikunnan ja kulttuurin lisäksi hieronta- ja joukkoliikenne-etu ja laaja vapaa-ajan tapaturmavakuutus. Tampereella Sarankulmassa voit mm. kuntoilla omalla kuntosalillamme ja ladata omilla pisteillä niin sähköpyörän kuin autonkin. Sarankulmasta löytyy myös oma työterveyshuollon toimipisteemme. Meillä voidaan hyvin ja viihdytään pitkään! Lue lisää meistä instalaisista täältä. 

🎬 Aika toimia! 

Ensimmäinen tehtäväsi kyberturvallisuuden eturintamassa: Luo analyysi tilanteesta, ota tilanne haltuun ja toimi! 

Hae töihin Instan ympärivuorokautiseen kyberoperaatiokeskukseen viimeistään 4.3.2026. Käsittelemme hakemuksia jo hakuaikana ja teemme valintoja heti sopivien ehdokkaiden löydyttyä. 

Jos mietit vielä, oletko meidän etsimämme 24/7 kyberoperaatiokeskuksen asiantuntija, voit olla yhteydessä SOC Manager Santeri Taskiseen (santeri.taskinen(a)insta.fi tai 020 771 7939). 

Rekrytointiin liittyvissä kysymyksissä voit ottaa yhteyttä Niko Rautiaiseen, niko.rautiainen(at)insta.fi. 

Meille työsuhteeseen tuleville tehdään perusmuotoinen henkilöturvallisuusselvitys sisältäen ulkomaansidonnaisuuksien selvityksen ja huumausainetestin ennen työsuhteen alkamista. 

Turvallisuusselvityksistä voit lukea lisää Suojelupoliisin sivuilta. 

JÄITKÖ VIELÄ MIETTIMÄÄN? 

Lue lisää meistä! 

➡️ Kyberturvallisuuspalvelut Installa 

➡️ Instan SOC kyberoperaatiokeskus 

➡️ Osaajatarina: Polku johtajuuteen: Merkityksellinen työ kyberoperaatiokeskuksessa 

➡️ Blogi: Pilven avaimet omaan haltuun - Avaintenhallintapalvelut 

➡️ Blogi: Sujuvaa ja turvattua – Insta ja Fortum kehittävät yhdessä tietoturvallisia, yhteistyötä tehostavia työkaluja ydinvoimahankkeisiin 

➡️Osaajatarinat: tutustu instalaisiin! 

Insta on turvallisen ja kestävän tulevaisuuden ratkaisija. Olemme edelläkävijä ja luotettava kumppani teollisuuden, puolustuksen, ohjelmistokonsultoinnin ja kyberturvallisuuden asiakkaillemme. Yhdistämällä huippuosaamisen ja älykkään teknologian kehitämme turvallisuutta ja suorituskykyä yhä nopeammin muuttuvassa digitalisoituvassa maailmassa. Ihmiset, osaaminen ja vastuullisuus ovat toimintakulttuurimme perusta.