W skrócie
- Zadania: Wspieraj zespoły w bezpiecznym projektowaniu aplikacji i rozwijaj standardy bezpieczeństwa.
- Firma: Bank Millennium - lider w branży finansowej z innowacyjnym podejściem do bezpieczeństwa.
- Benefity: Stabilne zatrudnienie, prywatna opieka medyczna, zdalna praca i dostęp do platformy MyBenefit.
- Pozostałe informacje: Dobra atmosfera pracy i możliwości rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Zyskaj realny wpływ na bezpieczeństwo kluczowych procesów w bankowości.
- Kwalifikacje: Minimum 4 lata doświadczenia w bezpieczeństwie aplikacji i umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Oferta pracy dostępna w następujących lokalizacjach: WROCŁAW, Polska.
Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku. To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.
Twój zakres obowiązków:
- Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default.
- Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów.
- Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps.
- Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI.
- Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO.
- Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa.
- Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji.
Wymagania:
- Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps.
- Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API.
- Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS.
- Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps.
- Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa.
- Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich.
- Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację.
Mile widziane:
- Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP.
- Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO.
- Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych.
- Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich.
Oferujemy:
- Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa.
- Możliwość poznania zagrożeń kierowanych na banki i ich klientów.
- Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium.
- Dobra atmosfera oparta na współpracy.
- Stabilne zatrudnienie w oparciu o umowę o pracę.
- Możliwość pracy w systemie zdalnym lub hybrydowym.
- Prywatną opiekę medyczną w ramach pakietu socjalnego.
- Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów.
- Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan.
- Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach.
Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.
Product Security Architect in Warsaw – pracodawca: Bank Millennium
Bank Millennium Spółka Akcyjna to doskonały pracodawca, który stawia na innowacyjność i bezpieczeństwo w obszarze technologii. Oferujemy dynamiczne środowisko pracy, w którym możesz rozwijać swoje umiejętności w zakresie architektury bezpieczeństwa oraz DevSecOps, a także korzystać z licznych możliwości rozwoju zawodowego. Nasza kultura pracy opiera się na współpracy i wsparciu zespołowym, co sprawia, że każdy pracownik ma realny wpływ na kształtowanie bezpiecznych rozwiązań w bankowości.
