Domain Security Lead

Domain Security Lead

Full-Time 121500 - 148500 € / anno (stimato) Smart working (parziale)
K

In sintesi

  • Mansioni: Guida la sicurezza dei domini e collabora con team senior per migliorare la cultura della sicurezza.
  • Azienda: Klarna, leader nel fintech con un ambiente collaborativo.
  • Benefit: Retribuzione competitiva, opportunità di crescita e lavoro su piattaforme AI.
  • Altre informazioni: Possibilità di lavorare su progetti di grande impatto e sviluppare una cultura della sicurezza.
  • Perché questo lavoro: Fai la differenza nella sicurezza in un settore innovativo e dinamico.
  • Qualifiche: Esperienza in sicurezza informatica e gestione del rischio richiesta.

La retribuzione prevista è compresa tra 121500 - 148500 € per anno.

Overview

In this role you will act as the Domain Security Lead and BISO for Klarna’s business domains, ensuring security is embedded in day-to-day operations and major decisions.

You advise senior stakeholders, manage risk posture, and align security with business roadmaps to enable fast, safe development.

You collaborate with first-line and second-line security functions to drive improvement programs and cultivate a security-conscious culture.

This role offers broad ownership across payments, fraud prevention, banking, and engineering platforms in a leading fintech environment.

  • Retribuzione / Benefits
  • pivotal role
  • diverse senior team
  • broad ownership across payments and banking
  • opportunity to work on AI and large-scale platforms
  • fintech industry exposure
  • collaborative security culture
  • Responsabilità
  • Own and communicate the security posture of assigned domains to senior management
  • Identify and assess risk for new products and ongoing initiatives
  • Define security requirements, data classifications, and dependencies early in design
  • Lead security improvement programs and track remediation and metrics
  • Establish domain security routines that fit team needs
  • Coordinate audit management with internal and external auditors
  • Provide security and compliance guidance to vendors and outsourcing arrangements
  • Review incidents and coordinate post-incident reviews
  • Grow the security culture through Security Champions programs
  • Advocate for domain needs in security planning and initiatives
  • Requisiti fondamentali
  • Several years of information security experience (BISO/security lead/architect/GRC/consulting)
  • Strong risk management, threat modeling, secure design/engineering, and incident response
  • Knowledge of ISO 27001, DORA, NIS2, PCI DSS, SOX; experience with audits
  • Ability to translate business language to technical security detail across stakeholders
  • Pragmatic enabling mindset to help teams ship securely
  • Experience building security culture or communities (nice to have)
  • Technical background in software engineering, cloud, or security engineering (valued)
  • communication with senior stakeholders
  • cross-functional collaboration
  • problem-solving and pragmatism
  • risk assessment
  • threat modeling
  • security governance and controls

Domain Security Lead datore di lavoro: Klarna

Klarna è un datore di lavoro eccezionale, offrendo un ambiente stimolante dove gli ingegneri possono affrontare sfide uniche e significative nel settore finanziario. Con una cultura del lavoro collaborativa e flessibile, i dipendenti hanno l'opportunità di crescere professionalmente, contribuendo a progetti innovativi che utilizzano l'IA. Inoltre, la posizione in un contesto internazionale permette di lavorare con team diversificati, arricchendo ulteriormente l'esperienza lavorativa.

K

Dettagli di contatto:

Team di recruiting di Klarna

Consigli degli esperti StudySmarter🤫

Ecco come pensiamo che potresti ottenere Domain Security Lead

Unisciti a gruppi di cybersecurity

Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.

Metti in mostra le tue skill

Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.

Eventi e conferenze

Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Klarna è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.

Candidati direttamente

Applica direttamente sul sito di Klarna! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.

Pensiamo che ti servano queste competenze per eccellere come Domain Security Lead

Gestione del rischio
Modellazione delle minacce
Progettazione sicura ingegneristica
Risposta agli incidenti
Conoscenza di ISO 27001
Conoscenza di DORA
Conoscenza di NIS2

Alcuni consigli per la tua candidatura 🫡

Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.

Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.

Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Domain Security Lead presso Klarna. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!

Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!

Come prepararti a un colloquio di lavoro presso Klarna

Dimostra le tue capacità tecniche

In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!

Preparati a casi pratici

Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.

Conosci le ultime tendenze

Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Klarna, che sei appassionato e proattivo nel tuo percorso professionale.

Sii pronto a parlare di soft skills

In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.