Security Remediation Expert (Vulnerability Management)

We are currently looking for a Security Remediation Expert to join the team of our client, a large Nordic bank, and help reduce its security risk exposure. For this role, Optiveum is the recruitment and contracting party, which means you will sign the cooperation agreement directly with us.

• 3+ years of hands-on experience in security domains, specifically in security findings assessment and remediation.
• Expert-level knowledge of vulnerability scoring frameworks, security risk assessment methodologies, and governance processes for severity, prioritization and remediation timelines.
• Deep understanding of modern AI threats and their impact on the security posture.
• Knowledge and experience in problem management, Secure DevOps, DORA and OWASP.
• Advanced troubleshooting and conceptual skills to find solutions to uncommon remediation problems.
• Ability to interpret and communicate results using exploratory data analysis and statistical modeling techniques.
• Good understanding of risk-based approaches and risk management.
• Experience in cross-organizational collaboration and negotiation.
• Ability to prepare and deliver presentations to stakeholders on remediation progress, risks and strategic recommendations.
• Demonstrated experience in automation, preferably using Python, Apache Airflow, and/or Power Automate.
• Practical application of AI technologies in governance processes and automation workflows.
• Ability to mentor team members and share knowledge across the security function.
• Fluent business and technical English (written and spoken).

Nice to have:

• Previous experience working in the banking or financial sector.

• Lead the identification of remediation gaps and drive strategic resolution initiatives across the organization.
• Provide expert guidance to stakeholders on remediation strategies, ensuring alignment with security best practices and regulatory expectations.
• Analyze complex scanning results and define actionable steps that reduce the bank's risk exposure.
• Collaborate cross-functionally with accountable and responsible remediation owners to ensure timely and effective execution.
• Ensure security findings are clearly understood and that remediation progresses at an appropriate pace.
• Take ownership of your tasks, maintain a proactive governance approach and influence remediation outcomes.
• Contribute to the design of risk scoring that enables near real-time, risk-based prioritization and faster remediation of critical vulnerabilities.

Informujemy, że administratorem danych jest Optiveum sp. z o.o. z siedzibą w Lublinie ul. Tomasza Zana 43 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.