Pracuj.pl
Hybrydowo
Expert
Expert IT Security Specialist / Threat Modelling Expert
NORDEA Bank Abp SA Oddział w Polsce
⚲ Warszawa
Do uzgodnienia
Wymagania
- 3-5+ lat doświadczenia w obszarze Threat Modelling
- doświadczenie z metodykami/frameworkami threat modellingu: STRIDE, MITRE ATLAS, OWASP Top 10, MITRE ATT&CK lub innymi
- doświadczenie w threat modellingu w organizacji na poziomie enterprise
- doświadczenie w interpretacji diagramów sieciowych, przepływów danych i architektury pod kątem wektorów ataku
- doświadczenie jako Security Champion w SDLC
- praktyczne doświadczenie z narzędziami AI-driven
- praktyczne doświadczenie z narzędziami wspierającymi automatyzację procesów
- doskonałe umiejętności komunikacji pisemnej i ustnej
Opis stanowiska
Nordea szuka eksperta do zbudowania i prowadzenia programu Threat Modelling w sektorze bankowym. Będziesz analizować diagramy architektury i przepływów danych pod kątem wektorów ataku, pracować z metodykami STRIDE, MITRE ATLAS, ATT&CK i OWASP oraz tłumaczyć wymagania techniczne na język biznesu. To rola dla osoby łączącej wiedzę o zagrożeniach z umiejętnością rozmowy z interesariuszami i zespołami Product/Engineering. Szczera uwaga: opis zawiera zwroty o 'tech-obsessed' i 'proven ability to develop project plans incorporating AI solutions' — to modne hasła, które mogą oznaczać niejasny zakres obowiązków lub oczekiwanie eksperymentowania z AI bez wsparcia; warto dopytać, jak realnie wygląda ta część roli.
🔍 Dekoder Ogłoszenia
🔴
A tech-obsessed individual who loves dealing with new technologies
Może sugerować oczekiwanie ciągłego samokształcenia po godzinach i utożsamiania się z technologią.
🟡
A real problem solver and good with people type of person
Bardzo ogólne wymaganie miękkie, może maskować brak konkretnych kompetencji technicznych lub chaotyczną organizację pracy.
🔴
Proven ability to develop project plans incorporating AI solutions
Modne hasło AI może oznaczać niejasny zakres obowiązków lub oczekiwanie eksperymentowania z nowymi technologiami bez wsparcia.
🟡
A strong willingness to learn and ability to translate technical requirements to the business
Może wskazywać na potrzebę ciągłego dostosowywania się do zmieniających się wymagań biznesowych.