Product Security Architect

Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku.To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.Twój zakres obowiązków: Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by DefaultRozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperówPrzekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOpsWsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AIModelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTROOcena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwaTworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacjiWymagania:Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOpsDoświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i APIZnajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVSPraktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOpsUmiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskichZnajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikacjęMile widziane:Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCPZnajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRODoświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowychDoświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskichOferujemy:Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwaMożliwość poznania zagrożeń kierowanych na banki i ich klientówRealny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku MillenniumDobra atmosfera oparta na współpracyStabilne zatrudnienie w oparciu o umowę o pracęMożliwość pracy w systemie zdalnym lub hybrydowymPrywatną opiekę medyczną w ramach pakietu socjalnegoDostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherówDostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostanMożliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkachCenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów