W skrócie
- Zadania: Projektuj i wdrażaj architekturę bezpieczeństwa dla API, mikroserwisów i systemów płatności.
- Firma: EPAM - lider w tworzeniu oprogramowania i rozwiązań open source.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy z najnowszymi technologiami i wpływania na bezpieczeństwo cyfrowe.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami w dynamicznym środowisku technologicznym.
- Kwalifikacje: 7+ lat doświadczenia w architekturze bezpieczeństwa, szczególnie w usługach finansowych.
Przewidywane wynagrodzenie mieści się w przedziale 124200 - 151800 zł za rok.
EPAM develops enterprise software products, open source solutions, and technology accelerators.
Zakres obowiązków:
- Definiowanie i dostarczanie ocen architektury bezpieczeństwa As-Is i Target, dokumentów wysokiego poziomu (HLD) oraz LLD dla głównych programów transformacyjnych;
- Projektowanie bezpiecznych wzorców integracji dla REST API, mikroserwisów, systemów opartych na zdarzeniach oraz przetwarzania wsadowego w środowiskach płatniczych;
- Ocena projektów rozwiązań innych architektów, identyfikacja luk w bezpieczeństwie, ocena ryzyk oraz rekomendowanie działań naprawczych i najlepszych praktyk;
- Stosowanie standardów i zasad bezpieczeństwa, w tym OAuth2, OIDC, SAML2, mTLS/PKI, szyfrowania, tokenizacji, HSM, zarządzania sekretami, strefowania sieci oraz konfiguracji zapór ogniowych;
- Śledzenie i zarządzanie decyzjami projektowymi w zakresie bezpieczeństwa, dokumentowanie implikacji ryzyka oraz negocjowanie opcji z interesariuszami technologicznymi, biznesowymi i ryzykownymi;
- Współpraca z zespołami dostawczymi w celu wdrożenia zasad bezpieczeństwa w projektowaniu w całej architekturze i implementacji;
- Zapewnienie zgodności projektów bezpieczeństwa z PSD2, SWIFT CSP, PCI DSS oraz lokalnymi wymaganiami;
- Wsparcie zespołów inżynieryjnych podczas wdrażania oraz rozwiązywanie technicznych wyzwań związanych z bezpieczeństwem.
Wymagania:
- 7+ lat doświadczenia w rolach architektury sieciowej lub bezpieczeństwa, najlepiej w sektorze usług finansowych lub dużych transformacjach cyfrowych;
- Udokumentowana zdolność do tworzenia i zarządzania artefaktami architektury bezpieczeństwa, w tym stanami As-Is/Target, HLD i LLD;
- Ekspertyza w zakresie projektowania bezpieczeństwa dla API, mikroserwisów, integracji systemów oraz przepływów danych wrażliwych;
- Silna wiedza na temat OAuth2, OIDC, SAML2, mTLS/PKI, szyfrowania, tokenizacji oraz zarządzania sekretami;
- Doświadczenie w radzeniu sobie z ryzykiem poprzez bezpieczne wzorce projektowe oraz angażowanie interesariuszy w zakresie architektury, zgodności i biznesu;
- Praktyczna znajomość protokołów, przepływów danych, zachowań aplikacji oraz zagadnień bezpieczeństwa na poziomie infrastruktury;
- Doskonałe umiejętności komunikacyjne oraz zdolność do wpływania na zespoły techniczne i biznesowe.
Preferencje:
- Odpowiednie certyfikaty w zakresie bezpieczeństwa lub architektury, takie jak SABSA lub TOGAF;
- Znajomość rozwiązań i platform płatniczych, takich jak FIS, ACI, Temenos i Finastra;
- Poprzednie doświadczenie w inżynierii full-stack;
- Doświadczenie w architekturze bezpieczeństwa infrastruktury dla wysokiej dostępności i odporności;
- Bezpieczeństwo kontenerów i platform chmurowych hybrydowych;
- Praktyki DevSecOps, narzędzia bezpieczeństwa CI/CD, zasady bezpieczeństwa łańcucha dostaw oprogramowania, projekty bezpieczeństwa danych, klasyfikacje oraz strategie migracji.
Senior Security Architect in Katowice – pracodawca: EPAM
EPAM to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Polsce, sprzyjające innowacjom i rozwojowi zawodowemu. Pracownicy mają dostęp do zaawansowanych technologii oraz możliwości szkoleń, co pozwala na rozwijanie umiejętności w obszarze bezpieczeństwa IAM. Dodatkowo, kultura pracy oparta na współpracy i otwartości sprawia, że każdy członek zespołu czuje się doceniony i ma realny wpływ na rozwój projektów.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Senior Security Architect in Katowice
Security Architecture
REST APIs
Microservices
Event-Driven Systems
Payment Environments
OAuth2
OIDC
