Product Security Architect

Bank Millennium; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Praca zdalna lub hybrydowa

Prywatna opieka medyczna

Karta MyBenefit i zniżki

Mindgram wellbeing

Ubezpieczenie na życie

Job summary

Bank Millennium poszukuje Inżyniera/Architekta Bezpieczeństwa Produktu we Wrocławiu. Zakres obejmuje projektowanie i wdrażanie bezpiecznych rozwiązań, rozwijanie AI-Native SDLC oraz przekształcanie architektury bezpieczeństwa w mechanizmy CI/CD.

Współpraca z zespołami IT i Security oraz modelowanie zagrożeń dla systemów AI stanowią kluczowe obowiązki. Wymagane minimum 4 lata doświadczenia w bezpieczeństwie aplikacji lub DevSecOps, znajomość OWASP i CI/CD oraz doskonałe umiejętności

Qualifications

• Minimum 4 lata doświadczenia w bezpieczeństwie aplikacji lub DevSecOps.
• Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API.
• Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS.
• Praktyczna znajomość CI/CD i narzędzi AppSec/DevSecOps.
• Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa.
• Dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na praktyki dla zespołów.

Responsibilities

• Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default.
• Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów.
• Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps.
• Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI.
• Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO.
• Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa.
• Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji.

Skills

Security by Design

CI/CD

DevSecOps

Threat Modeling

Komunikacja

Angielski

Tools

CI/CD tools

Job description

Oferta pracy dostępna w następujących lokalizacjach:

WROCŁAW, Polska

Product Security Architect
Nazwa Firmy: BANK MILLENNIUM SPÓŁKA AKCYJNA
Departament: ZESPÓŁ ARCHITEKTURY BEZPIECZEŃSTWA
Rodzaj zatrudnienia: UMOWA O PRACĘ

Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku.
To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.
Twój zakres obowiązków:

• Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default
• Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów
• Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps
• Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI
• Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO
• Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa
• Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji

Wymagania:

• Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps
• Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
• Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS
• Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps
• Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich
• Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację

Mile widziane:

• Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP
• Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO
• Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych
• Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich
• Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa
• Możliwość poznania zagrożeń kierowanych na banki i ich klientów
• Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium
• Dobra atmosfera oparta na współpracy
• Stabilne zatrudnienie w oparciu o umowę o pracę
• Możliwość pracy w systemie zdalnym lub hybrydowym
• Prywatną opiekę medyczną w ramach pakietu socjalnego
• Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
• Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan
• Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach

Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.

Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów

Product Security Architect
Nazwa Firmy: BANK MILLENNIUM SPÓŁKA AKCYJNA
Departament: ZESPÓŁ ARCHITEKTURY BEZPIECZEŃSTWA
Rodzaj zatrudnienia: UMOWA O PRACĘ

Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku.
To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.
Twój zakres obowiązków:

• Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default
• Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów
• Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps
• Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI
• Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO
• Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa
• Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji

Wymagania:

• Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps
• Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
• Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS
• Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps
• Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich
• Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację

Mile widziane:

• Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP
• Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO
• Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych
• Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich

Oferujemy:

• Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa
• Możliwość poznania zagrożeń kierowanych na banki i ich klientów
• Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium
• Dobra atmosfera oparta na współpracy
• Stabilne zatrudnienie w oparciu o umowę o pracę
• Możliwość pracy w systemie zdalnym lub hybrydowym
• Prywatną opiekę medyczną w ramach pakietu socjalnego
• Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów
• Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan
• Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach

Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.

Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów