Expert IT Security Specialist in Warsaw

Witamy w Group Technology, gdzie szczycimy się inżynierią rozwiązań i kierowaniem transformacją Nordea, zapewniając holistyczny technologiczny widok oraz uporządkowane zrozumienie banku i jego otoczenia, aby umożliwić wizję klienta i strategię biznesową. Nordea to miejsce, w którym tradycje spotykają się z jutrem. Nie jesteśmy tylko bankiem, jesteśmy pracodawcą technologicznym, który ma misję ewolucji finansów w sposób bezpieczny i odpowiedzialny. Razem wpływamy na codzienne życie milionów ludzi, zapewniając im dostęp do naszych rozwiązań w dowolnym czasie i miejscu, jednocześnie chroniąc ich dane osobowe i majątek.

O naszym zespole: Poznaj zespół Cloud Security. Jako część Cyber Security działamy jako główny organ doradczy dla zespołów Nordea wdrażających rozwiązania chmurowe, zapewniając, że bezpieczeństwo jest wbudowane od początkowych faz planowania.

Co będziesz robić: Obecnie poszukujemy specjalisty ds. bezpieczeństwa chmury, który dołączy do naszego zespołu i pomoże nam być na bieżąco z ciągle zmieniającym się światem ryzyk, wymagań dotyczących bezpieczeństwa i zgodności w chmurze i AI. Osoba, która rozumie najlepsze praktyki bezpieczeństwa dla aplikacji, serwerów i sieci oraz potrafi przetłumaczyć to na wymagania i standardy bezpieczeństwa chmury.

• Zapewnienie fachowego doradztwa w zakresie wyboru kontroli bezpieczeństwa w modelach SaaS, PaaS i IaaS, zapewniając zgodność z ramami branżowymi i wewnętrznymi wymaganiami.
• Udział w ocenach ryzyka stron trzecich (TPRM) i ocenach ryzyka jakości (QRA), aby dostarczyć kierownictwu kompleksowy obraz ryzyka.
• Działanie jako centralny koordynator bezpieczeństwa AI, syntezując przypadki użycia i oceniając implikacje bezpieczeństwa nowych wdrożeń AI.
• Funkcjonowanie jako strategiczny łącznik między organizacją Cyber Security a zespołami projektowymi, tłumacząc złożone wymagania techniczne na strategie bezpieczeństwa dostosowane do biznesu.
• Przeglądanie projektów architektonicznych i rekomendowanie ulepszeń, aby zapewnić „bezpieczeństwo przez projekt” zamiast „dodawania na siłę” rozwiązań.
• Monitorowanie i zatwierdzanie zmian w zabezpieczeniach u głównych dostawców chmury Nordea, aby zapewnić, że postura bezpieczeństwa Nordea nie zostanie osłabiona, a ryzyka są odpowiednio uchwycone i zatwierdzone.

Kto jesteś: To odpowiednia rola dla Ciebie, jeśli masz:

• 5+ lat doświadczenia w zakresie bezpieczeństwa IT, zgodności i zarządzania ryzykiem z naciskiem na środowiska chmurowe.
• Silne zrozumienie najlepszych praktyk bezpieczeństwa dostawców chmury (AWS, Azure lub GCP) i umiejętność ich zastosowania w różnych projektach biznesowych.
• Udokumentowane doświadczenie w przywództwie ryzyka, szczególnie w koordynowaniu z zespołami prawnymi, zakupowymi i technicznymi podczas ocen ryzyka.
• Znajomość zagrożeń związanych z bezpieczeństwem AI, ram zarządzania i implikacji bezpieczeństwa dużych modeli językowych (LLM) lub integracji AI.
• Umiejętność tłumaczenia ryzyk technicznych na „przyjazny dla biznesu” język dla interesariuszy nietechnicznych.

Miło widziane certyfikaty: Preferowane certyfikaty AWS/Azure/GCP Security, CCSP. Idealnie, jeśli masz również certyfikat bezpieczeństwa lub architektury od jednego (lub więcej) z trzech głównych dostawców chmury AWS/Azure/GCP. Dla tej roli preferowane jest GCP. Posiadanie doświadczenia w wdrażaniu lub zarządzaniu narzędziem CNAPP w chmurze, np. Wiz.

Co oferujemy: Współpraca. Własność. Pasja. Odwaga. To wartości, które kierują nami w naszej pracy i podejmowaniu decyzji – i które wyobrażamy sobie, że dzielisz z nami. Ludzie są motywowani różnymi czynnikami. Dla niektórych chodzi o to, aby wziąć swoją karierę na wyższy poziom. Dla innych chodzi o przełamywanie nowych granic w swojej dziedzinie ekspertyzy – innymi słowy, z nami zawsze będziesz się rozwijać.

Kultura, która sprzyja wydajności i wzrostowi w jednym z największych banków nordyckich, oferująca różnorodne możliwości rozwoju, nauki i uczenia się od wspaniałych kolegów o różnorodnych doświadczeniach w żywej atmosferze pracy. Model pracy hybrydowej – wierzymy w wartość łączenia ludzi, a jednocześnie doceniamy wolność elastyczności. Różnorodność i inkluzja są naturalną częścią naszej codziennej pracy. Wiemy, że inkluzywne miejsce pracy jest zrównoważone. Naprawdę wierzymy, że nasze różnorodne tła, doświadczenia, cechy i cechy sprawiają, że jesteśmy silniejsi razem.

Proces rekrutacji składa się z następujących kroków: wstępna selekcja CV, rozmowa telefoniczna z rekruterem, rozmowa online z liderem zatrudnienia, sprawdzenie przeszłości.

Prosimy o dołączenie zgody na przetwarzanie danych osobowych w CV w następujący sposób: Zgodnie z art. 6 (1) a i b. Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, a także uchylającego dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) dalej „RODO”. Zgadzam się na przetwarzanie moich danych osobowych, historii edukacji i zatrudnienia w celach obecnych i przyszłych procesów rekrutacyjnych w Nordea Bank Abp.

Administrator Twoich danych osobowych to: Nordea Bank Abp działający w Polsce poprzez swoją filię, adres: Aleja Edwarda Rydza Śmiglego 20, 93-281 Łódź. Twoje dane osobowe będą przetwarzane w procesach rekrutacyjnych w Nordea Bank Abp. Masz prawo dostępu do swoich danych osobowych, prawo do ich sprostowania i prawo do usunięcia. Ujawnienie danych osobowych w zakresie określonym przepisami Kodeksu pracy z dnia 26 czerwca 1974 r. i aktów wykonawczych jest obowiązkowe. Podanie danych osobowych jest niezbędne do przeprowadzenia procesów rekrutacyjnych. Żądanie usunięcia danych osobowych oznacza rezygnację z dalszego uczestnictwa w procesach rekrutacyjnych i powoduje natychmiastowe usunięcie Twojej aplikacji. Szczegółowe informacje dotyczące przetwarzania Twoich danych osobowych można znaleźć pod adresem: nordea.com/en/doc/nordea-privacy-policy-for-applicants.pdf.