Product Security Architect
Product Security Architect
Miejsce pracy: Warszawa
Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku.
To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.
Twój zakres obowiązków:
- Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default
- Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów
- Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps
- Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI
- Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO
- Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa
- Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji
Wymagania:
- Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps
- Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
- Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS
- Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps
- Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
- Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich
- Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację
Mile widziane:
- Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP
- Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO
- Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych
- Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich
Oferujemy:
- Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa
- Możliwość poznania zagrożeń kierowanych na banki i ich klientów
- Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium
- Dobra atmosfera oparta na współpracy
- Stabilne zatrudnienie w oparciu o umowę o pracę
- Możliwość pracy w systemie zdalnym lub hybrydowym
- Prywatną opiekę medyczną w ramach pakietu socjalnego
- Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
- Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan
- Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach
Cenimy otwartość – dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.
Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj Informacja dla sygnalistów
Bank Millennium S.A.
W Banku Millennium patrzyMy w przyszłość, nieustannie poszukując nowych rozwiązań. Jakość jest obok innowacyjności podstawową wartością naszej kultury organizacyjnej i przejawia się w działaniach każdego pracownika. Zapewniamy Klientom dostęp do produktów i usług na wysokim poziomie, jednocześnie wychodząc naprzeciw ich zmieniającym się potrzebom.Stale doskonalimy swoje kompetencje i stawiamy na współpracę. Tworzymy idealne warunki dla profesjonalnego rozwoju. Sprawdź nasze aktualne oferty pracy i wybierz najlepszą dla siebie. Z nami kariera zawodowa w bankowości jest na wyciągnięcie ręki!
Jesteśmy bankiem cyfrowym. Nasi specjaliści IT tworzą rozwiązania, z których korzystają miliony użytkowników. Projektują i rozwijają nowoczesne aplikacje dla każdego z obszarów naszej działalności, stanowiąc technologiczne DNA banku. Bądź prekursorem nowoczesnych rozwiązań bankowości internetowej, kreuj cyfrową przyszłość razem z nami!
Jesteśmy bankiem cyfrowym.
Jeżeli nasza oferta jest dla Ciebie interesująca prosimy o przesłanie aplikacji klikając na przycisk Aplikuj.
Skontaktujemy się z wybranymi Kandydatami.
Skontaktujemy się z wybranymi Kandydatami.
