Security Governance & Remediation Specialist

Optiveum; Gdynia, Łódź; On-site; PLN 180,000 - 260,000; Full time

Job summary

Optiveum poszukuje specjalisty ds. vulnerability management do pracy nad lukami w bezpieczeństwie w dużym banku nordyckim. Zadania obejmują analizę wyników skanów, ustalanie priorytetów i nadzór nad faktycznym naprawianiem zagrożeń, z silnym naciskiem na komunikację z interesariuszami i tłumaczenie ryzyka na decyzje.

Rola jest governance'owa i koordynacyjna, a kandydat będzie współpracować przy regulacjach bankowych, oraz wspierać automatyzację i rozwój zespołu w międzynarodowym środowisku.

Qualifications

• Min. 3 lata praktycznego doświadczenia w obszarach bezpieczeństwa, w tym ocena i remediacja findings.
• Ekspercka znajomość frameworków scoringu podatności i metodyk oceny ryzyka bezpieczeństwa.
• Doświadczenie w problem management, Secure DevOps, DORA i OWASP.
• Doświadczenie w automatyzacji procesów – preferowane Python, Apache Airflow i/lub Power Automate.
• Praktyczne zastosowanie AI w procesach governance i automatyzacji.
• Doświadczenie w mentoringu członków zespołu.
• Biegły angielski biznesowy i techniczny (mowa i pismo).

Responsibilities

• Analizuje wyniki skanów podatności i ustala priorytety napraw.
• Koordynuje działania naprawcze i monitoruje ich realizację.
• Prowadzi rozmowy z interesariuszami i tłumaczy ryzyko na decyzje.
• Wprowadza governance i automatyzacje w procesach bezpieczeństwa.
• Mentoruje członków zespołu i wspiera rozwój zespołu.

Skills

Doświadczenie w bezpieczeństwie

Frameworki scoringu podatności

Problem management

Secure DevOps

DORA

OWASP

Automatyzacja procesów

Python

Apache Airflow

Power Automate

AI w governance

Mentoring

Angielski fachowy

Job description

Optiveum poszukuje specjalisty ds. vulnerability management do pracy nad lukami w bezpieczeństwie w dużym banku nordyckim. Zadania obejmują analizę wyników skanów, ustalanie priorytetów i nadzór nad faktycznym naprawianiem zagrożeń, z silnym naciskiem na komunikację z interesariuszami i tłumaczenie ryzyka na decyzje.

Rola jest governance'owa i koordynacyjna, a kandydat będzie współpracować przy regulacjach bankowych, oraz wspierać automatyzację i rozwój zespołu w międzynarodowym środowisku.