Cloud Security Specialist - CNAPP

• 5+ years experience as cloud security SME in cloud projects, security and compliance platforms.
• Hands-on knowledge in cyber security vulnerability scanning, configuration baseline, compliance, inventory e.g. CNAPP, CSPM.
• Proven experience in Agile/Scrum environments writing epics, features, and user stories.
• Experience in Databricks or equivalent data engineering platform is preferred.
• Excellent stakeholder management, facilitation, and communication skills.
• Experience with API integrations, microservices, container orchestration (Kubernetes, AWS, GCP) and DevOps processes.
• Preferred familiarity with regulatory frameworks such as PCI-DSS, CIS benchmarks.
• Preferred relevant certifications in public cloud platforms (AWS, GCP, Azure).

• Partner with stakeholders (architects, cloud/container engineers, capability leads, control owners) to capture and document functional and non-functional requirements for CNAPP-driven assessment, triage, and reporting.
• Provide guidance on interpreting security findings, risk context, and control expectations.
• Shape work for agile delivery including goals, dependencies, and technical detail for engineering execution.
• Collaborate with CNAPP engineering and partner teams (Cloud Services, Containers, Cyber) to maintain traceability from requirements to delivered capabilities.
• Support stakeholders new to CNAPP on consuming outputs and translating needs into clear requirements.
• Run sessions to agree design approaches, validate solutions, and drive sign-off for workflows and reporting outputs.
• Define validation approaches including acceptance criteria to ensure capabilities meet requirements and CSAT objectives.
• Map and support integrations/APIs between CNAPP components and HSBC systems such as ticketing workflows and data lake integrations.

Klauzula informacyjna dotycząca przetwarzania Twoich danych osobowych jako potencjalnego pracownika. Administrator danych osobowych: Alten Polska spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-844), ul. Grzybowska 87, wpisana do rejestru przedsiębiorców z numerem KRS 0000340221. Przetwarzanie danych zgodne z RODO i ustawą o ochronie danych osobowych. Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie i podmiotom uprawnionym na podstawie prawa. Dane będą przechowywane przez okres trwania rekrutacji do 6 miesięcy, lub do 36 miesięcy przy wyrażonej zgodzie na przyszłe rekrutacje. Kandydatom przysługują prawa dotyczące przetwarzania danych osobowych, w tym prawo do wycofania zgody, dostępu, sprostowania, usunięcia danych i innych praw wynikających z RODO.