Architekt Bezpieczeństwa Aplikacji - AI-Native SDLC

Bank Millennium; Poland; Hybrid; PLN 190,000 - 270,000; Full time

Benefits offered by this job

Private medical care

MyBenefit platform

Mindgram wellbeing

Life insurance

Job summary

Bank Millennium w Polsce poszukuje Product Security Architect, który wesprze zespoły w projektowaniu bezpiecznych aplikacji i architektury. Będziesz ściśle współpracować z IT i Security, przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia.

W roli omówisz standardy, guardrails oraz praktyki DevSecOps, a także modelowanie zagrożeń i ochronę danych w kluczowych procesach banku. Oferujemy stabilne zatrudnienie na podstawie umowy o pracę oraz możliwość pracy hybrydowej.

Qualifications

• Minimum 4 years of experience in application security, security architecture or DevSecOps.
• Experience designing or assessing security of applications, microservices and APIs.
• Knowledge of OWASP Top 10, OWASP API Security Top 10 and OWASP ASVS.

Responsibilities

• Wspiera zespoły deweloperskie w bezpiecznym projektowaniu i rozwoju aplikacji zgodnie z Security by Design/Default.
• Rozwija bezpieczny AI-Native SDLC, w tym środowisk agentowych, MCP, sandboxing i wsparcie dla deweloperów.
• Przekłada architekturę bezpieczeństwa na CI/CD i DevSecOps w praktyce.
• Projektuje bezpieczną architekturę aplikacji z wykorzystaniem LLM i agentów AI.
• Modeluje zagrożenia dla aplikacji i systemów AI (STRIDE/MAESTRO).
• Ocenia zmiany pod kątem bezpieczeństwa, tworzy standardy i wytyczne.

Skills

Security by Design

DevSecOps

Threat modelling

OWASP Top 10

CI/CD

English proficiency

Tools

CI/CD tooling

AppSec tooling

LLM security

MCP sandboxing

Job description

Bank Millennium w Polsce poszukuje Product Security Architect, który wesprze zespoły w projektowaniu bezpiecznych aplikacji i architektury. Będziesz ściśle współpracować z IT i Security, przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia.

W roli omówisz standardy, guardrails oraz praktyki DevSecOps, a także modelowanie zagrożeń i ochronę danych w kluczowych procesach banku. Oferujemy stabilne zatrudnienie na podstawie umowy o pracę oraz możliwość pracy hybrydowej.