Secure Cloudin uratarinat etenevät jo kolmanteen tarinaan, jossa kerrotaan, kuinka Pasi Puumalainen, Project Manager & Security Specialist, teki radikaalin alanvaihdoksen ja kannustaa kaikkia menemään kohti itseään kiinnostavia asioita.
Kerro itsestäsi ja taustastasi.
Olen kotoisin Keski-Suomesta, jossa kouluttauduin rakennusalalle ja tein noin viisi vuotta töitä talonrakentajana. Oli mukavaa puuhastella käsillä, mutta jossain vaiheessa räntäsateessa vasaraa heiluttaessa mietin, pitäisikö lähteä siistiin sisätyöhön. Tietokoneet, tietoturva ja hakkerointi kiinnostivat. Lähdin Jyväskylän ammattikorkeakouluun opiskelemaan kyberturvallisuuden perustutkintoa.
Miten päädyit Secure Cloudille?
Jyväskylästä ei löytynyt kiinnostavia alan paikkoja, joten lähdin etsimään töitä pääkaupunkiseudulta. Samalla luokalla ollut Aleksi Ahola oli juuri aloittanut Secure Cloudilla ja pyysi minut käymään toimistolla. Secure Cloud puhui asioista eri tavalla, ja pilven tietoturva oli osittain uutta minulle. Olin sopiva lisä porukkaan, joten aloitin työt firman seitsemäntenä työntekijänä.
Millaisia odotuksia sinulla oli? Onko jokin yllättänyt?
Olin tottunut tekemään fyysistä työtä ja heräämään työmaalle aamuseitsemältä, joten odotukseni liittyivät ylipäätään toimistotyöhön ja työkulttuuriin. Pohdin, ovatkohan päivät kovin samanlaisia keskenään, koska rakennustyömaalla olin tottunut vaihteluun. Ehdin olla toimistolla kolme kuukautta, kunnes tuli korona ja kaikki siirtyivät etätöihin. Ilman aiempaa alan kokemusta oli paljon opettelemista ja piti olla aktiivinen. Toimitusjohtaja Antti piti huolen, etten jäänyt yksin.
Mitä kuuluu tavalliseen työpäivääsi?
Päivien sisältö vaihtelee paljon, raporttien kirjoittamisesta konsolilla konfiguroimiseen. Tyypillisesti tarkistan ensin, onko jotain, mihin pitää reagoida nopeasti. Usein osallistun asiakaspalavereihin, ihmettelen kalasteluviestejä tai suunnittelen koulutuksia. Päiviin sisältyy myös alan seuraamista ja lukemista – blogeja, uutisia, webinaareja ja päämiesten seminaareja. Aina oppii uutta, kun avaa läppärin kannen.
Mikä tietoturvan osa-alue kiinnostaa sinua eniten ja miksi?
Olen kiinnostunut loppukäyttäjien suojaamisesta, koska me tavalliset ihmiset olemme kohteina, kun verkkorikolliset yrittävät päästä käsiksi yritysten tietoihin. Omalle tontilleni kuuluvat esimerkiksi salasanojen hallinta, päätelaitteiden suojaaminen, sähköpostin suojaaminen ja tietoturvakoulutukset. Koen merkitykselliseksi, että pääsen ihmisenä auttamaan ihmistä.
Onko työsi sisältö muuttunut jotenkin?
En alkuun tehnyt loppukäyttäjien suojaamiseen liittyviä asioita. Se oli hakemista, koska oli paljon mielenkiintoisia juttuja. Meillä oli tarve projektipäällikölle, joten lainasin Mikolta kirjan projektinhallinnasta ja lähdin tekemään. Tein toistakymmentä käyttöönottoprojektia, ja se tuntui minulle luontevalta. Tein niitä hommia 1,5–2 vuotta, josta pikkuhiljaa siirryin enenevissä määrin kohti loppukäyttäjien suojaamiseen liittyvää tekemistä. Minua kiehtoi se, että pystyn auttamaan ihmisiä ja näen työn arvon saman tien.
Mikä on parasta työssäsi?
Parasta on nähdä tuloksia, kun on voinut auttaa asiakasta ja vaikuttaa siihen, että ihmiset pysyvät suojassa. Olen kiitollinen myös, että meillä on sopivassa suhteessa vastuuta ja vapautta. Työnteko onnistuu missä tahansa, vaikkapa mökillä. Se mahdollistaa paljon asioita, joista raksa-alalla pystyin vain haaveilemaan. Toimistollakin on mukava käydä ja nähdä työkavereita, vaihtaen ajatuksia niin työasioista kuin lempisarjoistakin, mutta kotona tekeminen on välillä tehokkaampaa.
Entä mikä on haastavinta?
On haaste, että kenttä muuttuu koko ajan. Pimennossa ei voi elää. Välillä pitää myös todistella tietoturvan arvoa, koska rahallista vastinetta voi olla vaikea osoittaa, ellei tapahdu jotain pahaa. Silloin tällöin pitää esimerkiksi selittää, miksi ihmisten kouluttamiseen kannattaa panostaa. Nykyään kuitenkin moni on hyvin kartalla, koska aiheista uutisoidaan paljon.
Mitä olet oppinut työssäsi?
Olen oppinut, että yksittäisen ihmisen rooli yrityksen tietoturvassa on ratkaiseva. Vaikka esimerkiksi sähköpostinsuojana olisi maailman paras teknologia käytössä, ei sekään (kuten mikään muukaan teknologia) takaa sataprosenttista suojaa, joten loppujen lopuksi on ihmisestä kiinni, klikkaako hän jotain linkkiä. Kuitenkin mitä parempi teknologia on käytössä, sen vaikeampi huijausviestien on päästä läpi. Koulutuksen tärkeys korostuu, jos ja kun teknologia tekee virhearvion. Siksi jokaisella on merkitystä tietoturvan kannalta.
Toitko mukanasi joitain oppeja rakennusalalta?
Asiat toimivat pääpiirteittäin samoin. Voi liittyä luonteeseenikin, mutta tekemisessä kannattaa säilyttää rauhallisuus. Jos raksalla tekee jotain kiireellä, ei tule kuin ”sutta”, ja sama pätee tällä alalla. Samoin molemmilla aloilla jokaisen teoilla on vaikutus ympäristön turvallisuuteen. Taustani ansiosta minulla ei ole IT-alan historiaa taakkana. Olen päässyt toimimaan alusta alkaen uudessa pilvimaailmassa. Toki vanhaa pitää ymmärtää, mutta näkemyksensä voi perustaa uuteen maailmaan.
Mitä teet vapaa-ajallasi?
Harrastan salibandya ja se on mukavaa, koska siinä voin tunniksi unohtaa kaiken muun ja keskittyä pallon perässä juoksemiseen. Se on tosi terapeuttista. Tykkään myös puuhastella käsilläni ja kesämökillä rakentelen kaikenlaista, aurinkopaneelien asennuksesta grillikatokseen, joka on hyvää vastapainoa näyttöpäätteen edessä istumiseen, ja jossa pääsee näkemään oman kädenjälkeään.
Mikä on parasta Secure Cloudilla?
Parasta on, että saan olla itseäni fiksummassa seurassa oppimassa uusia asioita ja voin tehdä työtä muuallakin kuin toimistolla. Ihmiset täällä ovat tosi mukavia ja tukevat toinen toistaan.
Mistä haaveilet tulevaisuudessa?
Minulla on sellainen kutina, että perustan jossain vaiheessa oman yrityksen, tietoturva-alan tai jonkin ihan muun. Alaa vaihtaessa ajattelin, että tämä on loppuelämäni ura, mutta en tiedä – mennään sillä, mikä kullakin hetkellä tuntuu hyvältä.
Mitä neuvoja antaisit uraa tietoturva-alalla harkitseville?
Jos ala kiinnostaa, kannattaa mennä sitä kohti. Ei ole väliä, miltä alalta tulee. Jos on mielenkiintoa ja uteliaisuutta, alaa voi vaihtaa milloin vain. Tutkinnon suorittaminen ei ole pakollista (mutta siitä voi toki olla hyötyä) – parhaat valkohattuhakkeritkin ovat itseoppineita. Tärkeintä on, että tekee itseään kiinnostavia asioita.
Lue lisää meistä
Tervetuloa lukemaan inspiroivia uratarinoita! Näissä Secure Cloudin uratarina -blogeissa jaamme tarinoita ihmistemme matkasta kohti nykyistä työtä ja työnkuvaa. Tutustumme erilaisiin polkuihin, kohtaamiin haasteisiin ja saavutettuihin onnistumisiin. Parhaimmillaan nämä tarinat innostavat ja rohkaisevat lukijaa omalla urapolullaan. Olipa kyseessä sitten ensimmäinen työpaikka, uran vaihto tai unelmien toteuttaminen, löydät uratarina -blogisarjastamme varmasti jotain, mikä resonoi kanssasi.
