Security Architect
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, w tym praktyka w architekturze bezpieczeństwa i/lub AppSec
- potwierdzone doświadczenie w przeglądach architektury bezpieczeństwa, ocenach technicznych i threat modelingu
- znajomość standardów bezpieczeństwa aplikacji: OWASP Top 10, OWASP ASVS, OWASP API Security Top 10, NIST SSDF, CWE Top 25
- umiejętność analizy diagramów architektury, przepływów danych i granic zaufania
- doświadczenie w bezpośredniej pracy z interesariuszami technicznymi i biznesowymi oraz wpływie na decyzje o bezpieczeństwie
- biegły polski i angielski min. B2 (w mowie i piśmie)
Mile widziane
- doświadczenie z architekturami chmurowymi i hybrydowymi
- znajomość bezpieczeństwa mikroserwisów, kontenerów i Kubernetes
Opis stanowiska
Jako Senior Security Architect z mocnym backgroundem AppSec będziesz projektować i oceniać bezpieczne architektury IT dla aplikacji, API, integracji i środowisk hybrydowych, prowadzić przeglądy architektury, oceny bezpieczeństwa i threat modeling. Rola jest projektowo-architektoniczna — łączysz wiedzę o bezpieczeństwie aplikacji z szerszym rozumieniem bezpieczeństwa całych rozwiązań (IAM, ochrona danych, granice zaufania). To oferta dla kogoś, kto potrafi przełożyć ryzyka na konkretne wymagania i rekomendacje oraz wpływać na decyzje interesariuszy. Uwaga: rola obejmuje wsparcie rozwiązań od koncepcji po wdrożenie, co wiąże się z pełnym zaangażowaniem w cykl życia projektu i szerokim, nie zawsze ostro zdefiniowanym zakresem odpowiedzialności.
🔍 Dekoder Ogłoszenia
🟡
supportive, growth-focused environment where collaboration and creativity thrive
Może oznaczać, że firma promuje rozwój i współpracę, ale równie dobrze może być ogólnym stwierdzeniem bez konkretnych działań wspierających.
🔴
act as a Security SME across business and technology projects
Będziesz ekspertem od bezpieczeństwa, ale zakres Twojej odpowiedzialności może być bardzo szeroki i nie zawsze jasno zdefiniowany.
🔴
support solutions from the concept and design stage through to implementation
Oznacza zaangażowanie w pełny cykl życia projektu, co może wiązać się z dużą odpowiedzialnością i potencjalnie długimi godzinami pracy.
🟡
project- and architecture-focused role
Główny nacisk będzie położony na projekty i architekturę, co może oznaczać mniej czasu na bieżące operacje lub rozwój osobisty w innych obszarach.
🟡
work closely with architects, developers, DevOps and cloud teams, system administrators, product owners and other business and technology stakeho
Wymagać będzie szerokiej współpracy z wieloma zespołami, co może być wyzwaniem w zakresie komunikacji i koordynacji.