Product Security Architect
⚲ Warszawa, Gdańsk, Wrocław
Do uzgodnienia
Wymagania
- min. 4 lata doświadczenia w bezpieczeństwie aplikacji, architekturze bezpieczeństwa lub DevSecOps
- doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
- znajomość OWASP Top 10, OWASP API Security Top 10 i OWASP ASVS
- praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec/DevSecOps
- umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
- angielski umożliwiający bieżącą komunikację
Mile widziane
- doświadczenie w zabezpieczaniu aplikacji z LLM, agentami AI i MCP
- znajomość OWASP Top 10 for LLM Applications, MITRE ATLAS lub MAESTRO
Opis stanowiska
Rola w Bank Millennium w Zespole Architektury Bezpieczeństwa — będziesz wspierać zespoły deweloperskie w bezpiecznym projektowaniu aplikacji, rozwijać bezpieczny AI-Native SDLC (w tym środowiska agentowe i MCP) oraz przekładać architekturę bezpieczeństwa na mechanizmy w CI/CD. Realnie zajmiesz się modelowaniem zagrożeń (STRIDE, MAESTRO), oceną zmian pod kątem bezpieczeństwa i tworzeniem standardów. To oferta dla architekta bezpieczeństwa aplikacji, który chce pracować blisko deweloperów i realnych zagrożeń sektora finansowego.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.