Product Security Architect
⚲ Gdańsk, Warszawa, Mokotów, Wrocław, Krzyki
Do uzgodnienia
Wymagania
- min. 4 lata doświadczenia w bezpieczeństwie aplikacji, architekturze bezpieczeństwa lub DevSecOps
- doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
- znajomość OWASP Top 10, OWASP API Security Top 10 i OWASP ASVS
- praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec/DevSecOps
- umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
- angielski na poziomie umożliwiającym bieżącą komunikację
Mile widziane
- doświadczenie w zabezpieczaniu aplikacji z LLM, agentami AI i MCP
- znajomość OWASP Top 10 for LLM Applications, MITRE ATLAS lub MAESTRO
Opis stanowiska
Bank Millennium szuka architekta bezpieczeństwa produktowego do zespołu Architektury Bezpieczeństwa, który tworzy standardy, projektuje architekturę i wdraża techniczne guardrails dla kluczowych procesów banku. Będziesz wspierać zespoły deweloperskie w Security by Design, rozwijać bezpieczny AI-Native SDLC (w tym środowiska agentowe, MCP, sandboxing) i modelować zagrożenia z użyciem STRIDE i MAESTRO. To oferta dla osoby z min. 4-letnim doświadczeniem w AppSec/DevSecOps, która chce łączyć bezpieczeństwo aplikacji z tematyką LLM i agentów AI w sektorze finansowym.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.