Cloud Security Engineer

Nordnet Bank AB

Nordnet redefined the financial world as the first digital bank in Europe. Now we are about to do it again and the aim is to create the next generation of bank, in the cloud. We know that this requires great people, great teams, and great technology. Do you want to join us and build the new Nordnet? At Nordnet we want to democratize savings and investments by giving our customers access to the best tools and information whether you are a professional investor or a small saver. With modern technologies and speed of delivery, we are building the next generation investment platform. This is part of the role Nordnet is a company with tech as the primary focus. In our agile and autonomous teams, you will be working with engaged colleagues that love to share their knowledge. As a cloud security engineer, you will drive automation and integrate DevSecOps into our cloud-based platform by embedding security in Continuous Integration/Continuous Delivery (CI/CD) pipelines, enhancing infrastructure security and ensuring secure software development practices. As a Cloud Security Engineer acting autonomously and with a clear mandate, you will: Develop and enforce cloud and Infrastructure As Code (IaC) security policies. Improve cloud security monitoring by building and managing detections. Collaborate with engineering teams to ensure security best practices and Secure Software Development Life Cycle SSDLC (Shift-Left). Facilitate threat modelling sessions, secure code review and vulnerability assessments. Coordinate penetration testing efforts and track remediations. Enable developers to ship fast by automating security Balance security rigor with business agility; we don't just secure, we enable. This is you To succeed in this role, we believe that you take great pride in your work, are curious and continuously want to learn and grow. Believing in collaboration and discussing ideas and concepts with your colleague, you will serve as the first point of contact for our Platform teams as a Cloud Security Subject Matter Expert to enable the delivery of great products. As a Cloud Security Engineer, you have: Offensive security mindset ideally with former red teamer or penetration tester experience Knowledge of Google Cloud Platform (or equivalent experience with other Cloud providers) Google Security Command Centre (SCC) Google Kubernetes Engine (GKE) Identity and Access Management (IAM) Infrastructure As Code (Terraform) Github Ability to work independently and as part of a team Strong stakeholder management skills, ability to work with both technical and non-technical stakeholders Ability define and implement security requirements in cloud environments Experience with security best practices and vulnerability management process. Familiarity with programming and major frameworks (Java, Spring, React) What we offer Your expertise and contribution will be appreciated from day one Access to the latest AI tools with cutting edge models to support your daily work. Plenty of opportunities to grow as a security professional Competitive salary and compensation Opportunity to shape the architecture, influencing the security design of Europe’s next-generation digital bank from the ground up. Access to training opportunities such as professional certifications (e.g., GCP Security, OSCP, OSAI+, CISSP), industry conferences, and dedicated time for skills development. You won't just follow a checklist; you’ll have the mandate to build and own your security automation roadmap. We offer you the opportunity to work in a Nordic environment with a strong focus on delivery, product development and technology. Our ambitions are high and you will embark on a fast and challenging journey together with a skillful team of sharp and committed colleagues. Our teams are autonomous and embrace the agile way of working. Culture is built and cared for, each day by everyone. We’re proud of ours. Having a flat organization where anyone can talk to anyone creates a warm and friendly atmosphere worth protecting. We believe in a culture where every effort counts and where everyone is being recognized. A culture embracing our core values – passion, simplicity and transparency on all levels, no matter who you are or what you do. We are over 900 employees located in Stockholm, Oslo, Helsinki, Copenhagen and Frankfurt. Visit us on: career.nordnetab.com/pages/engineering Learn more about Nordnet in our brand movie This is Nordnet, that describes our identity. Questions & Applications Please note that we will start reviewing applications after the summer holidays. To ensure a fair process and that your data is handled securely, we only accept applications through our recruitment system, applications sent via email will not be considered. If you have questions, please contact Hiring Manager Ralph Benton at ralph.benton@nordnet.se We want to inform you that Nordnet conducts mandatory credit and background checks, as well as drug testing as a part of our recruitment process. We look forward to receiving your application!

AB SVENSKA SPEL

Som Cloud Security Engineer på Svenska Spel är du med och bygger grunden för ett effektivt säkerhetsarbete. Genom data, automation och smarta integrationer ser du till att rätt information finns på rätt plats när den behövs som mest. Gillar du att lösa komplexa problem med hjälp av data, automation och modern teknik? Då kan det här vara rollen för dig. Vad är det du ska göra? Som Cloud Security Engineer stärker du Svenska Spels cybersäkerhet genom att säkerställa att rätt säkerhetsdata finns tillgänglig när den behövs. Genom integrationer, automation och smart användning av loggar och telemetri omsätter du säkerhetsinsikter till tekniska lösningar som förbättrar detektion, analys och incidenthantering. Du arbetar nära säkerhetsanalytiker, utvecklings- och plattformsteam och blir en viktig brygga mellan säkerhetsanalys, teknik och plattform. Tillsammans vidareutvecklar vi vår förmåga att upptäcka, analysera och hantera säkerhetshändelser i komplexa och moderna miljöer. En viktig del av rollen handlar om att säkerställa att rätt säkerhetsdata finns tillgänglig, håller hög kvalitet och kan användas effektivt i det dagliga säkerhetsarbetet. Du bygger integrationer, utvecklar pipelines och skapar förutsättningar för bättre detektion och snabbare respons. Rollen omfattar även att utforska hur AI kan användas för att effektivisera säkerhetsarbetet – samtidigt som vi hanterar de risker som tekniken för med sig. Du kommer bland annat att: Bygga och vidareutveckla datainsamling, integrationer och pipelines för loggar, händelser och telemetri Säkerställa datakvalitet genom parsers, normalisering, datamodeller och korrelationslogik Omsätta säkerhetsbehov till use cases, larm, detektioner och automatiserade arbetsflöden Utveckla tekniska förmågor för detektion, analys och respons på säkerhetshändelser Automatisera manuella moment och arbeta med scripting när standardlösningar inte räcker till Samarbeta nära säkerhetsanalytiker, utvecklings- och plattformsteam Bidra till AI-stödda arbetssätt och ett säkert införande av AI-lösningar Är du den som ska göra det? För att trivas i rollen tror vi att du gillar att lösa problem, göra saker smartare och bygga lösningar som håller över tid. Du är nyfiken på hur saker fungerar, gillar att grotta ner dig i detaljer när det behövs och har samtidigt förmågan att lyfta blicken och se helheten. Du tycker om att samarbeta med andra och trivs i skärningspunkten mellan människor, data och teknik. Du förstår behoven bakom en detektion eller ett larm för att sedan skapa lösningen som gör den användbar i praktiken. Att dela kunskap, hitta bättre arbetssätt och hjälpa kollegor att lyckas är en naturlig del av hur du jobbar. Du behöver inte kunna allt från början, men vi tror att du har erfarenhet av några av följande områden: Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR Molnmiljöer och logginsamling i Azure eller GCP Integrationer, automation, API eller Infrastructure as Code Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete Vi värdesätter nyfikenhet, problemlösningsförmåga och viljan att fortsätta utvecklas minst lika mycket som erfarenhet av specifika tekniker. Vi behöver dig som motiveras av att bidra till säkerhetsförmågan i en verksamhet med höga krav på tillgänglighet, säkerhet och förtroende. Varför Svenska Spel och Cyber Security Operations? För oss är säkerhet och tillgänglighet inte en sidofråga utan en förutsättning för förtroendet för vår affär. Våra tjänster används av miljontals människor och vi hanterar stora mängder data, höga tillgänglighetskrav och avancerade digitala plattformar. Hos oss blir du en del av ett team som varje dag arbetar för att skapa trygga och säkra digitala upplevelser för miljontals människor. Här finns komplex teknik, höga ambitioner och stora möjligheter att utvecklas – men framför allt kollegor som gärna delar med sig av sin kunskap och hjälper varandra framåt. Vi lär oss varje dag, får saker att hända tillsammans och bygger säkerhetsförmågor som gör verklig skillnad för våra kunder, vår verksamhet och samhället i stort. Vi hanterar 10 miljoner transaktioner om dagen, året runt och utvecklar, driftar och supportar ett av världens mest avancerade spelsystem. Vi är med andra ord ett techbolag som sysslar med spel - inte tvärtom. Det här kommer med ett ansvar, både för folkets drömmar och spänning, men även för deras spelande. Vi vill att fler ska spela hållbart hos oss och vår verksamhet ska bedrivas på ett socialt, ekonomiskt och miljömässigt ansvarsfullt sätt. Vi är Sveriges största idrottssponsor och investerar nära 300 miljoner kronor årligen i svensk idrott. Är du nyfiken på våra förmåner? Då hittar du dem här! Ansökan och kontaktuppgifter Tjänsten är en tillsvidareanställning med placering i Stockholm eller i Visby. För frågor om tjänsten är du varmt välkommen att kontakta Tonny Hultberg, Chef Cyber Security Operations, på tonny.hultberg@svenskaspel.se För frågor om rekryteringsprocessen, kontakta Team TA; teamta@svenskaspel.se 🏖️ Vi arbetar med urval och intervjuer löpande fram till och med vecka 29. Därefter väntar några veckors semester för oss som jobbar med processen, vilket innebär att återkopplingen kan dröja under sommaren. Vecka 33 kliver vi ur hängmattan och är tillbaka igen, redo att fortsätta processen. Så skicka in din ansökan och njut av glass och värme, så hörs vi igen senast i mitten augusti.

Svenskaspel

Som Cloud Security Engineer på Svenska Spel är du med och bygger grunden för ett effektivt säkerhetsarbete. Genom data, automation och smarta integrationer ser du till att rätt information finns på rätt plats när den behövs som mest. Gillar du att lösa komplexa problem med hjälp av data, automation och modern teknik? Då kan det här vara rollen för dig. Vad är det du ska göra? Som Cloud Security Engineer stärker du Svenska Spels cybersäkerhet genom att säkerställa att rätt säkerhetsdata finns tillgänglig när den behövs. Genom integrationer, automation och smart användning av loggar och telemetri omsätter du säkerhetsinsikter till tekniska lösningar som förbättrar detektion, analys och incidenthantering. Du arbetar nära säkerhetsanalytiker, utvecklings- och plattformsteam och blir en viktig brygga mellan säkerhetsanalys, teknik och plattform. Tillsammans vidareutvecklar vi vår förmåga att upptäcka, analysera och hantera säkerhetshändelser i komplexa och moderna miljöer. En viktig del av rollen handlar om att säkerställa att rätt säkerhetsdata finns tillgänglig, håller hög kvalitet och kan användas effektivt i det dagliga säkerhetsarbetet. Du bygger integrationer, utvecklar pipelines och skapar förutsättningar för bättre detektion och snabbare respons. Rollen omfattar även att utforska hur AI kan användas för att effektivisera säkerhetsarbetet – samtidigt som vi hanterar de risker som tekniken för med sig. Du kommer bland annat att: * Bygga och vidareutveckla datainsamling, integrationer och pipelines för loggar, händelser och telemetri * Säkerställa datakvalitet genom parsers, normalisering, datamodeller och korrelationslogik * Omsätta säkerhetsbehov till use cases, larm, detektioner och automatiserade arbetsflöden * Utveckla tekniska förmågor för detektion, analys och respons på säkerhetshändelser * Automatisera manuella moment och arbeta med scripting när standardlösningar inte räcker till * Samarbeta nära säkerhetsanalytiker, utvecklings- och plattformsteam * Bidra till AI-stödda arbetssätt och ett säkert införande av AI-lösningar Är du den som ska göra det? För att trivas i rollen tror vi att du gillar att lösa problem, göra saker smartare och bygga lösningar som håller över tid. Du är nyfiken på hur saker fungerar, gillar att grotta ner dig i detaljer när det behövs och har samtidigt förmågan att lyfta blicken och se helheten. Du tycker om att samarbeta med andra och trivs i skärningspunkten mellan människor, data och teknik. Du förstår behoven bakom en detektion eller ett larm för att sedan skapa lösningen som gör den användbar i praktiken. Att dela kunskap, hitta bättre arbetssätt och hjälpa kollegor att lyckas är en naturlig del av hur du jobbar. Du behöver inte kunna allt från början, men vi tror att du har erfarenhet av några av följande områden: * Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR * Molnmiljöer och logginsamling i Azure eller GCP * Integrationer, automation, API eller Infrastructure as Code * Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL * Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete Vi värdesätter nyfikenhet, problemlösningsförmåga och viljan att fortsätta utvecklas minst lika mycket som erfarenhet av specifika tekniker. Vi behöver dig som motiveras av att bidra till säkerhetsförmågan i en verksamhet med höga krav på tillgänglighet, säkerhet och förtroende. Varför Svenska Spel och Cyber Security Operations? För oss är säkerhet och tillgänglighet inte en sidofråga utan en förutsättning för förtroendet för vår affär. Våra tjänster används av miljontals människor och vi hanterar stora mängder data, höga tillgänglighetskrav och avancerade digitala plattformar. Hos oss blir du en del av ett team som varje dag arbetar för att skapa trygga och säkra digitala upplevelser för miljontals människor. Här finns komplex teknik, höga ambitioner och stora möjligheter att utvecklas – men framför allt kollegor som gärna delar med sig av sin kunskap och hjälper varandra framåt. Vi lär oss varje dag, får saker att hända tillsammans och bygger säkerhetsförmågor som gör verklig skillnad för våra kunder, vår verksamhet och samhället i stort. Vi hanterar 10 miljoner transaktioner om dagen, året runt och utvecklar, driftar och supportar ett av världens mest avancerade spelsystem. Vi är med andra ord ett techbolag som sysslar med spel - inte tvärtom. Det här kommer med ett ansvar, både för folkets drömmar och spänning, men även för deras spelande. Vi vill att fler ska spela hållbart hos oss och vår verksamhet ska bedrivas på ett socialt, ekonomiskt och miljömässigt ansvarsfullt sätt. Vi är Sveriges största idrottssponsor och investerar nära 300 miljoner kronor årligen i svensk idrott. Är du nyfiken på våra förmåner? Då hittar du dem här! Ansökan och kontaktuppgifter Tjänsten är en tillsvidareanställning med placering i Stockholm eller i Visby. För frågor om tjänsten är du varmt välkommen att kontakta Tonny Hultberg, Chef Cyber Security Operations, på tonny.hultberg@svenskaspel.se För frågor om rekryteringsprocessen, kontakta Team TA; teamta@svenskaspel.se 🏖️ Vi arbetar med urval löpande fram till och med vecka 28. Därefter väntar några veckors semester för oss som jobbar med processen, vilket innebär att återkopplingen kan dröja under sommaren. Vecka 33 kliver vi ur hängmattan och är tillbaka igen, redo att fortsätta processen. Så skicka in din ansökan och njut av glass och värme, så hörs vi igen senast i mitten augusti.