Senior IT Security Specialist Automation

NORDEA Bank Abp SA Oddział w Polsce; Województwo mazowieckie; On-site; PLN 180,000 - 320,000; Full time

Job summary

Nordea Bank Abp SA Oddział w Polsce poszukuje specjalisty ds. Cyber Defence do projektowania i utrzymania zautomatyzowanych detekcji oraz procesów reakcji w bankowym środowisku, wykorzystując SOAR i AI.

Doświadczenie w Pythonie/PowerShell, integracja LLM oraz CI/CD security automation będą kluczowe. Praca w dynamicznym zespole Cyber Defence Centre, skupionym na doskonaleniu wykrywania i automatyzacji reagowania, w ramach transformacji technologicznej banku.

Qualifications

• Wymagany tytuł licencjacki z informatyki, bezpieczeństwa informacji lub pokrewnej dziedziny, lub doświadczenie zawodowe równoważne.
• Minimum 3–5+ lat praktycznego doświadczenia z platformami SOAR (Palo Alto xSOAR/xSIAM, Splunk SOAR, Google Chronicle SOAR).
• Silne umiejętności programowania w Pythonie i/lub PowerShell.
• Praktyczne doświadczenie w implementowaniu modeli AI/ML dla celów bezpieczeństwa.
• Znajomość platform EDR/XDR i ich API.
• Doświadczenie w bezpieczeństwie chmury (AWS, Azure, GCP) i infrastrukturze jako kod.

Responsibilities

• Projektowanie i implementacja zautomatyzowanych playbooków wykrywania i reagowania przy użyciu SOAR i innych platform bezpieczeństwa.
• Tworzenie inteligentnych playbooków i skryptów automatyzujących incydenty, aby zapewnić bogatsze kontekstowe dane i skrócić MTTD/MTTR.
• Integracja dużych modeli językowych (LLM) i generatywnej AI w procesy wykrywania i reagowania.
• Współpraca z zespołami monitoringu i IR w celu dostarczenia inteligentnych rozwiązań detekcji i reakcji.

Skills

Python

PowerShell

AI/ML security

EDR/XDR APIs

Cloud security

Infrastructure as Code

SOAR automation

Education

Bachelor's degree in Computer Science / Information Security or related field

Certifications: GCIH, GCFA, GIAC GDAT, CIISP or SOAR certifications

Tools

Palo Alto xSOAR/xSIAM

Splunk SOAR

Google Chronicle SOAR

Job description

Nasze wymagania:

• Bachelor's degree in Computer Science, Information Security, Cyber Security or related technical field, or equivalent work experience
• 3-5+ years hands-on experience with SOAR platforms (Palo Alto xSOAR/xSIAM, Splunk SOAR, Google Chronicle SOAR)
• Strong programming skills in Python and/or PowerShell
• Practical experience with implementing AI/ML models for security use cases
• Proficiency with EDR/XDR platforms and their APIs
• Experience with cloud security (AWS, Azure, GCP) and infrastructure as a code

It would be ideal if you also:

• Experience building autonomous security agents or AI-driven security solutions
• Background in DevSecOps and CI/CD security automation
• Advanced certifications such as GCIH, GCFA, GIAC GDAT, CIISP or vendor specific SOAR certifications

Zakres obowiązków:

Welcome to Group Technology, where we pride ourselves on engineering solutions and direct Nordea's transformation by providing a holistic technological view and structured understanding of the bank, and its surrounding environment to enable the Customer Vision and the Business Strategy.

About our team

Meet the Cyber Defence Centre Engineering team. We add value by improving detection capabilities and automating detection processes. As one of our engineer you'll play a valuable role in Cyber Defence by ensuring accurate and robust cyber security detection posture through automation detection and response processes and implementation AI capabilities.

Main responsibilities in this role:

• Design and implement automated detection and response playbooks using SOAR and other security platforms
• Develop intelligent playbooks and automation scripts that enrich incidents with comprehensive contextual data, perform automated actions helping to maintain optimal mean time to detect and mean time to response
• Integrate large language models (LLMs) and generative AI into detection and response processes
• Collaborate with monitoring teams and incident response to provide intelligent solutions into detection and response processes

Who you are

• Analytical mindset, strong problem solving abilities to identify security events and patterns
• Attention to details and methodical approach when developing playbooks
• Strong sense of ownership, proactively driving tasks fully owning responsibilities end-to-end
• Technical precision in playbook development to balance detection accuracy with operational efficiency
• Curiosity and adaptability to stay up to date with evolving threat landscapes and emerging attack technique