Uhkametsästyksen ytimessä – Jere etsii hyökkäyksiä kybervalvomossa
Kyberhyökkäysten torjuminen, uusien uhkien tunnistaminen ja asiakkaiden tietoturvan kehittäminen ovat Senior SOC Analystin Jere Kuuselan arkea Telia Cygaten kybervalvomossa. Työn vaihtelevuus ja hyvä porukka saavat hänet innostumaan työstään päivästä toiseen.
Nopeat faktat:
- Nimi: Jere Kuusela
- Titteli: Senior SOC Analyst
- Työskentelee: Telia Cygate
- Aloittanut Telialla: 2019
- Koulutus: Insinööri (AMK), tietoverkkotekniikka sekä insinööri (ylempi AMK), kyberturvallisuus.
- Työpiste: Helsinki
"Sata näyttöä, mustat hupparit ja pimeä luola, jossa hälytykset piippaavat taukoamatta. Monella on tällainen mielikuva kybervalvomosta. Todellisuudessa se on kuitenkin ihan normaali avokonttori, jossa on rento fiilis ja juttua työkavereiden kanssa riittää pitkin päivää.
Aloitan työpäiväni tarkistamalla, onko maailmalla tapahtunut yön aikana jotain, mihin pitää reagoida heti. Onko esimerkiksi uusia nollapäivähaavoittuvuuksia tai aktiivisesti hyödynnettäviä uhkia. Jos jotain merkittävää on tapahtunut, perehdyn siihen heti aamusta.
Työpäiväni vaihtelevat paljon. Joinakin päivinä ratkon vaativia tietoturvapoikkeamia, joskus taas johdan aktiivisen kyberhyökkäyksen selvittämistä reaaliajassa yhdessä asiakkaan kanssa. Välillä analysoin asiakkaiden ympäristöjä ja etsin niistä kehityskohteita. Päivän painotukset vaihtelevat sen mukaan, mitä eteen tulee.”
Luokkakaverin vinkki vei kyberalalle
”Tietokoneet ovat kiinnostaneet minua lapsuudesta asti, mutta kyberturvallisuus ei ollut itsestään selvä uravalinta"
"Valmistuin tietoverkkotekniikan insinööriksi Kaakkois-Suomen ammattikorkeakoulu Xamkista ja menin töihin IT-lähitukeen. Kyberalasta kiinnostuin, kun keskustelin Telia Cygatella SOC-analytiikkona aloittaneen luokkakaverini kanssa.
Mitä enemmän tutustuin alaan, sitä vakuuttuneempi olin, että haluan tehdä juuri tätä. Aloitin kyberturvallisuusopinnot avoimessa ammattikorkeakoulussa. Sen jälkeen hain Telia Cygatelle.
Aloitin L1 SOC Analystina eli juniorianalyytikkona Cygatella vuonna 2019. Tein vuorotyötä ympärivuorokautisesti toimivassa kybervalvomossa. Vajaan kahden vuoden jälkeen etenin nykyiseen seniorirooliini.
Nyt työni kybervalvomossa painottuu vaativampien tietoturvatapahtumien selvittämiseen, uhkametsästykseen, asiakastyöhön ja juniorianalyytikoiden sparraamiseen. Työn sisältö on muuttunut vuosien aikana paljon, mutta yksi asia on pysynyt samana: joka päivä oppii jotain uutta.”
Löydöillä on merkitystä
”Kyberuhkien metsästys on kiinnostava osa työtäni. Se tarkoittaa, että etsimme asiakkaiden ympäristöistä merkkejä uhista tai hyökkäyksistä, joita ei ole vielä havaittu. Minua kiehtoo mahdollisuus löytää jotain sellaista, mikä on jäänyt muilta huomaamatta.
Joskus vastaan tulee jotakin sellaista, johon ei löydy valmista vastausta tai suoraa ratkaisua. Kyse voi olla uudesta hyökkäystavasta, aiemmin tuntemattomasta ilmiöstä tai havainnosta, jota ei voi vain etsiä hakukoneella.
Tuntuu hyvältä, kun havainto johtaa korjaaviin toimenpiteisiin asiakkaan ympäristössä. Autamme parantamaan tietoturvaa ja estämään mahdollisen tietomurron tai muun vakavan ongelman.
Juuri se tekee työstä merkityksellistä. Koen voivani vaikuttaa työpanoksellani asiakkaiden, yritysten ja parhaimmillaan koko Suomen kyberturvallisuuden tasoon.”
Työkaverit ovat parhaita mentoreita
”Työilmapiiri on yksi parhaista asioista Telialla. On kiva tulla töihin, kun työkavereiden kanssa voi jakaa ajatuksia, sparrailla ja ratkoa haastaviakin tilanteita yhdessä.
Olen oppinut valtavasti kokeneemmilta kollegoilta. Jos haluaa kouluttautua ja kehittyä, työnantaja tukee sitä.
Arvostan myös sitä, että omaan rooliin voi vaikuttaa. Kukaan Senior SOC Analyst ei tee työtä täysin samalla tavalla, vaan työnkuvaa voi rakentaa omien kiinnostuksenkohteiden ympärille. Minulle se on tarkoittanut esimerkiksi mahdollisuutta syventyä uhkametsästykseen.
Analyyttisuus ja kokonaisuuksien hahmottaminen ovat jatkossakin asiantuntijan tärkeitä taitoja. Kyberala on vähän kuin kissan ja hiiren leikkiä: hyökkääjät kehittävät jatkuvasti uusia menetelmiä, ja samalla puolustajienkin työkalut ja toimintatavat kehittyvät. Juuri siksi tässä työssä ei tule tylsää.”
Jatka lausetta
Tärkein oppi urallani on… että kannattaa aina tarttua uusiin mahdollisuuksiin. Niistä voi olla hyötyä tavalla, jota ei edes osaa aavistaa.
En pärjäisi työpäivissäni ilman… kahvia ja kollegoita. Kyberalalla ei tarvitse eikä kannata yrittää ratkaista kaikkea yksin.
Yksi väärinkäsitys kyberturvallisuudesta on… että kyberalalla pitäisi osata kaikesta kaikki. Ala on niin laaja, ettei se ole mahdollista – eikä tarpeellistakaan.
Jos kyberala kiinnostaa, kannattaa muistaa, että… SOC-analyytikon työ on vain yksi vaihtoehto. Alalta löytyy monenlaisia rooleja, kuten hallinnollisia, insinööri- ja asiantuntijatehtäviä.
Random fakta minusta on, että… pidän etätöissä kollegoilleni satunnaisesti kissaliveä Teamsissa.