Security Architect
⚲ Warszawa
26 880 - 28 560 PLN netto (B2B)
Wymagania
- background developerski — biegłość w min. jednym z języków: Java, .NET lub TypeScript/JavaScript
- doświadczenie w architekturze CI/CD oraz praktykach security kodu (SAST, SCA)
- umiejętność nadzoru nad developmentem i wyznaczania kierunku technicznego
Mile widziane
- znajomość narzędzi Checkmarx, Nexus, Fortify lub innych SAST/SCA
- doświadczenie z Azure DevOps / GitHub Actions
Opis stanowiska
Connectis rekrutuje Security Architecta do projektu w obszarze centralnej jednostki SSDLC u lidera branży reasekuracyjnej. Będziesz mieć realny wpływ na architekturę rozwiązania do wizualizacji assetów i mapowania relacji kod–aplikacje biznesowe, sprawować nadzór architektoniczny nad wytwarzanym oprogramowaniem oraz odpowiadać za procesy bezpieczeństwa w oparciu o narzędzia SAST/SCA/SCM. To rola dla osoby z backgroundem developerskim, która chce współtworzyć standardy bezpieczeństwa kodu w organizacji o skali enterprise, a nie tylko wdrażać gotowe rozwiązania. Uwaga: rola obejmuje niewiele hands-on developmentu — głównie nadzór i wyznaczanie kierunku technicznego.
🔍 Dekoder Ogłoszenia
🟢
nie tylko wdrażać gotowe standardy, ale współtworzyć je od podstaw
Oczekuje się, że kandydat będzie aktywnie uczestniczył w tworzeniu nowych standardów bezpieczeństwa, a nie tylko stosował istniejące.
🟢
Projekt daje przestrzeń do pracy z nowoczesnym stackiem narzędzi security (SAST/SCA)
Będziesz pracować z aktualnymi narzędziami do analizy bezpieczeństwa kodu, co jest standardem w branży.
🟢
budowania rozwiązania, które realnie zmienia sposób, w jaki cała organizacja podchodzi do bezpieczeństwa kodu
Masz szansę na wprowadzenie znaczących zmian w kulturze bezpieczeństwa organizacji.
🟢
Realny wpływ na architekturę rozwiązania do wizualizacji assetów i mapowania relacji kod–aplikacje biznesowe - od koncepcji po wdrożenie
Będziesz mieć znaczący wpływ na projektowanie i implementację kluczowego systemu.
🟡
niewiele hands-on developmentu
Rola jest bardziej architektoniczna i nadzorcza, z ograniczonym zakresem faktycznego kodowania.