Expert IT Security Specialist / Threat Modelling Expert

AtlantisJobs; Warszawa; On-site; PLN 180,000 - 260,000; Full time

Job summary

Nordea poszukuje eksperta ds. threat modelling do budowy i rozwoju programu bezpieczeństwa w sektorze bankowym. Będziesz identyfikować zagrożenia na etapie projektowania, przekładać wymagania bezpieczeństwa na wskazówki dla deweloperów oraz współtworzyć platformę i standardy secure design/coding.

Oferta wymaga doskonałej komunikacji i nastawienia na rozwiązywanie problemów oraz pracy zespołowej. Rola łączy wiedzę z bezpieczeństwa z umiejętnością współpracy z interesariuszami i kształtowania

Qualifications

• Bardzo dobra komunikacja pisemna i ustna
• Nastawienie na rozwiązywanie problemów i praca z ludźmi
• Doświadczenie w automatyzacji narzędzi wspierających threat modelling
• Znajomość narzędzi do threat modelingu
• Doświadczenie we współpracy z interesariuszami klienta przy ocenie dojrzałości threat modelingu
• Doświadczenie w tworzeniu i utrzymaniu secure design patterns oraz secure coding standards

Responsibilities

• Identyfikacja i priorytetyzacja zagrożeń na etapie projektowania (zanim powstanie kod)
• Przekładanie wymagań bezpieczeństwa na wskazówki dla deweloperów
• Współtworzenie platformy i standardów secure design/coding
• Współpraca z interesariuszami w ocenie dojrzałości threat modelingu

Job description

Nordea szuka eksperta do budowy i rozwoju programu threat modelingu dla sektora bankowego. Będziesz identyfikować i priorytetyzować zagrożenia na etapie projektowania (zanim powstanie kod), przekładać wymagania bezpieczeństwa na wskazówki dla deweloperów oraz współtworzyć platformę i standardy secure design/coding. To rola dla kogoś, kto łączy wiedzę o bezpieczeństwie z umiejętnością rozmowy z interesariuszami i chce wpływać na roadmapę produktu.

Oferta wymaga bardzo dobrej komunikacji pisemnej i ustnej oraz nastawienia na rozwiązywanie problemów i pracę z ludźmi.

• bardzo dobra komunikacja pisemna i ustna
• nastawienie na rozwiązywanie problemów i praca z ludźmi
• doświadczenie w automatyzacji narzędzi wspierających threat modelling
• znajomość narzędzi do threat modelingu
• doświadczenie w tworzeniu i utrzymaniu secure design patterns oraz secure coding standards
• doświadczenie we współpracy z interesariuszami klienta przy ocenie dojrzałości threat modelingu