Security Architect

Projekt

Projekt dotyczy inicjatyw związanych z bezpieczeństwem i standaryzacją procesu wytwarzania oprogramowania w ramach centralnej jednostki SSDLC. Rola daje realny wpływ na kształt bezpieczeństwa oprogramowania w organizacji enterprise, w tym współtworzenie standardów od podstaw oraz pracę z nowoczesnym stackiem narzędzi security SAST/SCA.

Zakres usług

• Realizacja zadań w projekcie prowadzonym metodyką zwinną, na podstawie ustaleń z interesariuszami projektu, w tym właścicielami biznesowymi narzędzi SAST/SCA/SCM.
• Wpływ na architekturę rozwiązania do wizualizacji assetów i mapowania relacji kod–aplikacje biznesowe — od koncepcji po wdrożenie.
• Nadzór architektoniczny nad wytwarzanym oprogramowaniem i wyznaczanie kierunku technicznego, przy ograniczonym zakresie hands-on developmentu.
• Odpowiedzialność za wybrane procesy bezpieczeństwa oparte na różnych narzędziach.
• Koncentracja na CI/CD, SAST, SCA i praktykach security dla kodu.

Wymagane kompetencje

• Background developerski i biegłość w co najmniej jednym języku: Java, .NET lub TypeScript/JavaScript.
• Doświadczenie w architekturze CI/CD oraz praktykach security kodu, w tym SAST i SCA.
• Umiejętność nadzoru nad developmentem i wyznaczania kierunku technicznego.
• Mile widziana znajomość Checkmarx, Nexus, Fortify lub innych narzędzi SAST/SCA oraz doświadczenie z Azure DevOps lub GitHub Actions.

Oferujemy

• Współpracę projektową rozliczaną na podstawie etapów i protokołów odbioru poszczególnych deliverables.
• Pracę nad nowoczesnym produktem łączącym security, architekturę i wizualizację danych.
• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
• 5 000 PLN za polecenie znajomych do projektów.
• Realizację usług w 100% zdalnie.
• Elastyczną formę współpracy B2B.
• Szybki i zdalny proces.