Expert IT Security Specialist in Łódź

Witamy w Grupie Technologii, gdzie szczycimy się inżynierią rozwiązań i kierujemy transformacją Nordea, zapewniając holistyczny technologiczny widok oraz uporządkowane zrozumienie banku i jego otoczenia, aby umożliwić wizję klienta i strategię biznesową.

Nordea to miejsce, w którym tradycje spotykają się z jutrem. Nie jesteśmy tylko bankiem, jesteśmy pracodawcą technologicznym na misji ewolucji finansów w sposób bezpieczny i odpowiedzialny. Razem wpływamy na codzienne życie milionów ludzi, zapewniając im dostęp do naszych rozwiązań w dowolnym miejscu i czasie, jednocześnie chroniąc ich dane osobowe i majątek.

O naszym zespole: Poznaj zespół Cloud Security. Jako część Cyber Security działamy jako główny organ doradczy dla zespołów Nordea wdrażających rozwiązania chmurowe, zapewniając, że bezpieczeństwo jest wbudowane od początkowych faz planowania.

Co będziesz robić: Szukamy teraz specjalisty ds. bezpieczeństwa chmury, który dołączy do naszego zespołu i pomoże nam być na bieżąco z ciągle zmieniającym się światem ryzyk, wymagań dotyczących bezpieczeństwa i zgodności w chmurze i AI. Osoba, która rozumie najlepsze praktyki bezpieczeństwa dla aplikacji, serwerów i sieci oraz potrafi przetłumaczyć to na wymagania i standardy bezpieczeństwa chmury.

Główne obowiązki w tej roli:

• Zapewnienie fachowego doradztwa w zakresie wyboru kontroli bezpieczeństwa w modelach SaaS, PaaS i IaaS, zapewniając zgodność z ramami branżowymi i wewnętrznymi wymaganiami.
• Udział w ocenach ryzyka stron trzecich (TPRM) i ocenach ryzyka jakości (QRA), aby dostarczyć kierownictwu kompleksowy obraz ryzyka.
• Działanie jako centralny koordynator bezpieczeństwa AI, syntezując przypadki użycia i oceniając implikacje bezpieczeństwa nowych wdrożeń AI.
• Funkcjonowanie jako strategiczny łącznik między organizacją Cyber Security a zespołami projektowymi, tłumacząc złożone wymagania techniczne na strategie bezpieczeństwa dostosowane do biznesu.
• Przegląd projektów architektonicznych i rekomendowanie ulepszeń, aby zapewnić „bezpieczeństwo przez projekt” zamiast „dodawania bezpieczeństwa na końcu”.
• Monitorowanie i zatwierdzanie zmian w zabezpieczeniach u głównych dostawców chmury Nordea, aby zapewnić, że postura bezpieczeństwa Nordea nie zostanie osłabiona, a ryzyka są odpowiednio uchwycone i zatwierdzone.

Kto jesteś:

To odpowiednia rola dla Ciebie, jeśli masz:

• Ponad 5-letnie doświadczenie w zakresie bezpieczeństwa IT, zgodności i zarządzania ryzykiem z naciskiem na środowiska chmurowe.
• Silne zrozumienie najlepszych praktyk bezpieczeństwa dostawców chmury (AWS, Azure lub GCP) i umiejętność ich zastosowania w różnych projektach biznesowych.
• Udokumentowane doświadczenie w przywództwie ryzyka, szczególnie w koordynowaniu z zespołami prawnymi, zakupowymi i technicznymi podczas ocen ryzyka.
• Znajomość zagrożeń bezpieczeństwa AI, ram zarządzania i implikacji bezpieczeństwa dużych modeli językowych (LLM) lub integracji AI.
• Umiejętność tłumaczenia ryzyk technicznych na „przyjazny dla biznesu” język dla interesariuszy nietechnicznych.

Miło widziane certyfikaty:

Preferowane certyfikaty AWS/Azure/GCP Security, CCSP. Byłoby idealnie, gdybyś miał również certyfikat bezpieczeństwa lub architektury od jednego (lub więcej) z trzech głównych dostawców chmury AWS/Azure/GCP. Dla tej roli preferowany jest GCP. Miałeś doświadczenie w wdrażaniu lub zarządzaniu narzędziem CNAPP w chmurze, np. Wiz.

Co oferujemy:

• Współpraca. Własność. Pasja. Odwaga. To wartości, które kierują nami w naszej pracy i podejmowaniu decyzji – i które wyobrażamy sobie, że dzielisz z nami.
• Kultura, która sprzyja wydajności i wzrostowi w jednym z największych banków nordyckich, oferująca różnorodne możliwości rozwoju, nauki i uczenia się od znakomitych kolegów o różnych doświadczeniach w żywej atmosferze pracy.
• Model pracy hybrydowej – wierzymy w wartość łączenia ludzi, a jednocześnie doceniamy wolność elastyczności.
• Różnorodność i inkluzja są naturalną częścią naszej codziennej pracy. Wierzymy, że zróżnicowane tło, doświadczenia, cechy i cechy czynią nas silniejszymi razem.

Jeśli to brzmi jak Ty, skontaktuj się z nami!

Proszę dołączyć zgodę na przetwarzanie danych osobowych w CV w następujący sposób: Zgodnie z art. 6 (1) a i b. Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, oraz uchylające dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) dalej „RODO”. Zgadzam się na przetwarzanie moich danych osobowych, historii edukacji i zatrudnienia w celach obecnych i przyszłych procesów rekrutacyjnych w Nordea Bank Abp.

Administrator Twoich danych osobowych to: Nordea Bank Abp działający w Polsce poprzez swoją Oddział, adres: Aleja Edwarda Rydza Śmiglego 20, 93-281 Łódź. Twoje dane osobowe będą przetwarzane w procesach rekrutacyjnych w Nordea Bank Abp. Masz prawo dostępu do swoich danych osobowych, prawo do ich sprostowania i prawo do usunięcia. Ujawnienie danych osobowych w zakresie określonym przepisami Kodeksu pracy z dnia 26 czerwca 1974 r. i aktów wykonawczych jest obowiązkowe. Podanie danych osobowych jest niezbędne do przeprowadzenia procesów rekrutacyjnych. Żądanie usunięcia danych osobowych oznacza rezygnację z dalszego uczestnictwa w procesach rekrutacyjnych i powoduje natychmiastowe usunięcie Twojej aplikacji. Szczegółowe informacje dotyczące przetwarzania Twoich danych osobowych można znaleźć pod adresem: nordea.com/en/doc/nordea-privacy-policy-for-applicants.pdf.

Zastrzegamy sobie prawo do odpowiedzi tylko na wybrane aplikacje.