security engineer in banking products

Enfint; Amsterdam; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Pension contributions

Vacation days

Remote work

Expat remote weeks

Training budget €1,000

Alleo benefit

Catered lunch

Job summary

Brand New Day ищет специалиста по кибербезопасности для руководства процессами управления уязвимостями, координацией исправлений и укрепления облачной безопасности в Azure и Microsoft 365. Вы будете взаимодействовать с DevOps, инженерами облака и IT-операциями для реализации политик и улучшения архитектуры безопасности.

Требуется опыт работы не менее 5 лет, свободное владение английским языком и способность влиять на стейкхолдеров, а также готовность работать в гибридном формате и развивать

Qualifications

• Опыт не менее 5 лет в кибербезопасности или инфраструктурной безопасности.
• Опыт уязвимостного менеджмента и координации исправлений между участниками.
• Практический опыт Azure, Microsoft 365 и современных концепций облачной безопасности.
• Знание сетей, межсетевых экранов и инфраструктурной безопасности.
• Опыт внедрения security-by-design в облаке или разработке ПО.
• Умение формулировать и внедрять технические политики и контроли.
• Свободный английский; способность работать независимо и влиять на стейкхолдеров.
• Желательно: Tenable, SonarCloud, CAST Highlight; сертификации CISSP, AZ-500, SC-200, SC-100.

Responsibilities

• Руководство процессом управления уязвимостями, координация с ИТ-командами для своевременного устранения.
• Предоставление практических рекомендаций ИТ-командам и внедрение security by design в решения.
• Улучшение безопасности Azure и Microsoft 365 через технические меры и политики.
• Внесение идей и экспертной оценки для улучшения инструментов и практик безопасности.
• Передача знаний коллегам и развитие экспертизы в IT-безопасности.
• Обучение коллег, распространение передового опыта и усиление практик безопасности.
• Проведение оценок безопасности и участие в формировании технических политик и контролей.

Skills

Управление уязвимостями

Azure & MS 365

Безопасность по дизайну

Сетевые и инфраструктурные навыки

Свободный английский

Tools

Tenable

CAST Highlight

SonarCloud

Job description

Описание

Brand New Day is a financial services company that provides banking and related financial products. Its security function protects the organization’s technology landscape and improves security capabilities across IT.

Задачи

• Lead the vulnerability-management process using tools such as Tenable, CAST Highlight and SonarCloud, and coordinate with IT teams to ensure timely remediation;
• Provide practical security advice to IT teams and help integrate security by design into new solutions;
• Improve the security of Azure and Microsoft 365 environments through technical measures, policies, firewall assessments and continuous improvements;
• Contribute ideas and technical expertise to improve security tools, architecture and practices;
• Share knowledge with colleagues and strengthen the technical expertise of the IT security team;
• Coach colleagues, share expertise and improve security practices across the organization;
• Perform security assessments and contribute to technical policies and controls.

Требования

• At least five years of experience in cybersecurity or infrastructure security;
• Demonstrated experience with vulnerability management and coordinating remediation involving multiple stakeholders;
• Practical experience with Azure, Microsoft 365 and modern cloud security concepts;
• Solid knowledge of networks, firewalls and infrastructure security;
• Experience implementing security-by-design principles in cloud or software development environments;
• Experience defining and implementing technical security policies and controls;
• Fluent English;
• Ability to work independently, communicate clearly, influence stakeholders and collaborate closely with developers, cloud engineers, DevOps engineers and IT operations specialists;
• Nice to have: experience with Tenable, SonarCloud and CAST Highlight, certifications such as CISSP, AZ-500, SC-200, SC-100 or equivalent.

Условия

• Pension contributions are provided on top of the salary;
• 25 Vacation days plus one additional holiday day;
• Work from home two days per week and one remote week per year;
• expats can work remotely for two weeks per year;
• Annual training budget of € 1,000;
• Monthly benefit budget of € 25 through Alleo;
• Fully catered lunch once a week.