Leevi Auvinen aloitti Netoxilla SOC-analyytikkona keväällä 2026. Ennen Netoxia hän oli tehnyt kyberturvapuolen SOC-tehtäviä yli kolme vuotta, mutta uuteen rooliin siirtyminen toi mukanaan uudenlaisen ympäristön, useita asiakkuuksia ja paljon opittavaa.
Netox tuli Leeville vastaan Disobey-tapahtumassa, jossa hän tapasi nykyisen esihenkilönsä ja pääsi juttelemaan myös muiden netoxlaisten kanssa. Vaikka yritys ei ollut hänelle entuudestaan tuttu, jäi ensivaikutelma vahvasti mieleen.
“Keskustelin siellä useamman netoxlaisen kanssa ja kyselin, millainen paikka on kyseessä. Vastaukset olivat tosi avoimia, ja moni kertoi viihtyneensä siellä äärimmäisen hyvin”, Leevi kertoo.
Vaikutelmaa vahvisti se, kuinka moni heistä oli työskennellyt Netoxilla jo pitkään. Leeville se kertoi työyhteisöstä, jossa ihmiset eivät vain käy kääntymässä, vaan jossa on hyvä olla pidempäänkin.
Tietoturvan vartijana asiakkaiden ympäristöissä
SOC-analyytikon työssä Leevi valvoo asiakkaiden järjestelmiä ja tutkii niissä tapahtuvia tietoturvapoikkeamia. Hän kuvaa roolia tietoturvan vartioimiseksi.
“Me valvomme, mitä yritysten järjestelmissä tapahtuu. Jos esimerkiksi käyttäjä lataa OneDrivesta sata gigaa dataa, tutkimme, onko se käyttäjälle normaalia toimintaa vai tapahtuuko jotain poikkeavaa”, Leevi sanoo.
Käytännössä työ on jatkuvaa havaintojen tulkitsemista. Poikkeaman taustalla voi olla täysin tavallinen työtehtävä, mutta se voi olla myös merkki haitallisesta toiminnasta. Siksi SOC-analyytikon pitää ymmärtää sekä teknologiaa että asiakkaan ympäristöä.
Aiemmassa työssään Leevi valvoi yhden organisaation ympäristöä. Netoxilla valvottavia asiakkuuksia on useita, mikä tekee työstä vaihtelevampaa.
“Perustyö on samaa, mutta nyt asiakasympäristöjä on enemmän. Se vaatii joustavuutta ja sitä, että jaksaa oppia ja ymmärtää, mitä eri ympäristöissä tapahtuu.”
Leevin työ rytmittyy 12 tunnin valvontavuoroihin. Neljän työpäivän jälkeen seuraa palautumisjakso, ja rotaation ansiosta asiakkaiden ympäristöjä valvotaan ympäri vuorokauden.
Haastavinta on myös palkitsevinta
Kyberturvassa mikään ei pysy paikallaan kovin pitkään. Uusia työkaluja, teknologioita ja AI-malleja tulee jatkuvasti, ja samalla tietoturvauhat muuttuvat. Leevin mukaan työssä pitää hyväksyä se, ettei kaikkea voi koskaan osata valmiiksi.
“Tämä ei ole sellainen ammatti, jossa koulusta valmistumisen jälkeen tietää kaiken. Tarvitaan itsekuria, oma-aloitteisuutta ja halua opiskella”, Leevi sanoo.
Juuri sama asia tekee työstä myös kiinnostavaa. Kun jokin aihe alkaa kiinnostaa, siihen voi syventyä ja nähdä oman kehittymisen konkreettisesti työn arjessa.
Kiinnostus kyberturvaan näkyy myös vapaa-ajalla. Työssään Leevi tekee puolustavaa kyberturvaa, mutta vapaa-ajalla hän harjoittelee hyökkäävää puolta esimerkiksi luvalliseen hakkerointiin tarkoitetuilla harjoitusalustoilla.
“Se auttaa ymmärtämään myös toista puolta. Kun tietää, miten hyökkääjä voi ajatella, puolustavaa työtäkin pystyy katsomaan vähän eri näkökulmasta.”
Netox tukee osaamisen kehittämistä myös käytännössä esimerkiksi kannustamalla IT-sertifikaattien suorittamiseen ja tukemalla niitä taloudellisesti.
Tiimityö näkyy arjen teoissa
Ensimmäisten kuukausien aikana Leevi on huomannut, että Netoxilla apua saa matalalla kynnyksellä. Uudessa talossa kysymyksiä tulee väistämättä, eikä oikea vastaaja aina löydy ensimmäisellä yrittämällä. Se ei ole ollut ongelma.
“Olen ehtinyt kysyä välillä hassujakin kysymyksiä ja joskus myös vääriltä ihmisiltä. Jos joku ei tiedä asiasta, hän ohjaa oikean henkilön luo. Ihmiset auttavat mielellään”, Leevi kertoo.
Leeville tämä on muuttanut myös käsitystä tiimityöstä. Aiemmin puhe yhtenä tiiminä työskentelystä saattoi kuulostaa helposti vain organisaation juhlapuheelta. Netoxilla se on näkynyt käytännössä.
“Täällä se ei ole vain PR-puhetta. Jos joku ei tiedä vastausta, hän auttaa eteenpäin. Ja kun oikea ihminen löytyy, hän auttaa asian kanssa.”
