Senior Security Automation Engineer (SOAR/AI) — Hybrid

NORDEA Bank Abp SA Oddział w Polsce; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Hybrid working model

Diversity and inclusion

Opportunities for growth

Job summary

NORDEA Bank Abp SA Oddział w Polsce poszukuje doświadczonego specjalisty ds. bezpieczeństwa do projektowania i wdrażania zautomatyzowanych playbooków obsługujących detekcję i reakcję w środowisku SOAR. Praca w zespole odpowiedzialnym za zabezpieczenia w Polsce.

Wymagane jest min. 3–5 lat praktycznego doświadczenia z SOAR, biegła znajomość Pythona i/lub PowerShell, a także doświadczenie z AI/ML w zastosowaniach bezpieczeństwa i z platformami EDR/XDR. Praca w modelu hybrydowym.

Qualifications

• Analytical mindset i umiejętność rozwiązywania problemów w identyfikowaniu zdarzeń bezpieczeństwa.
• Doświadczenie w tworzeniu playbooków automatyzacji i dedykowanych działań.
• Minimum 3–5 lat pracy z platformami SOAR (PSA/Chronicle/Splunk).
• Znajomość Pythona i/lub PowerShell.
• Praktyczne doświadczenie z AI/ML w zastosowaniach bezpieczeństwa.
• Znajomość EDR/XDR i interfejsów API.

Responsibilities

• Projektowanie i implementacja zautomatyzowanych playbooków detekcji i reakcji przy użyciu SOAR i innych platform bezpieczeństwa.
• Tworzenie inteligentnych playbooków i skryptów automatyzujących kontekst danych incydentów.
• Integracja modeli LLM i AI generatywnej w procesy detekcji i reagowania.
• Współpraca z zespołami monitoringu i IR w celu dostarczenia rozwiązań detekcji i reagowania.

Skills

Analytical mindset

Problem solving

Security event detection

Playbook development

Ownership

Python

PowerShell

AI/ML for security

EDR/XDR APIs

Cloud security / IaC

Autonomous security agents (nice to

Education

Bachelor's degree in CS/InfoSec or related field

Tools

Palo Alto xSOAR/xSIAM

Splunk SOAR

Google Chronicle SOAR

Job description

NORDEA Bank Abp SA Oddział w Polsce poszukuje doświadczonego specjalisty ds. bezpieczeństwa do projektowania i wdrażania zautomatyzowanych playbooków obsługujących detekcję i reakcję w środowisku SOAR. Praca w zespole odpowiedzialnym za zabezpieczenia w Polsce.

Wymagane jest min. 3–5 lat praktycznego doświadczenia z SOAR, biegła znajomość Pythona i/lub PowerShell, a także doświadczenie z AI/ML w zastosowaniach bezpieczeństwa i z platformami EDR/XDR. Praca w modelu hybrydowym.