Product Security Architect: AI-Native SDLC & DevSecOps

Bank Millennium; Wrocław; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa

Mindgram wellbeing

Job summary

Bank Millennium Spółka Akcyjna poszukuje Product Security Architect z min. 4 lat doświadczenia w bezpieczeństwie aplikacji, architekturze bezpieczeństwa lub DevSecOps.

Będziesz wspierać zespoły deweloperskie, projektować bezpieczne architektury i rozwijać AI-Native SDLC z zabezpieczeniami środowisk agentowych i CI/CD. Wymagane jest dobrą znajomość OWASP Top 10/ASVS, AGP API Security Top 10, praktyczna znajomość CI/CD oraz umiejętność modelowania zagrożeń.

Qualifications

• Minimum 4 lata doświadczenia w bezpieczeństwie aplikacji, architekturze bezpieczeństwa lub DevSecOps.
• Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API.
• Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS.
• Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps.
• Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa.
• Bardzo dobre umiejętności komunikacyjne i przekładanie zagadnień bezpieczeństwa na praktyki dla zespołów deweloperskich.
• Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację.

Responsibilities

• Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default
• Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów
• Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps
• Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI
• Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO
• Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa
• Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji

Skills

Bezpieczeństwo aplikacji

Architektura bezpieczeństwa

DevSecOps

Modelowanie zagrożeń

OWASP Top 10

CI/CD

Komunikacja

Angielski

Tools

CI/CD tooling

AppSec tools

Sandboxing technologies

Threat modeling tooling

Job description

Bank Millennium Spółka Akcyjna poszukuje Product Security Architect z min. 4 lat doświadczenia w bezpieczeństwie aplikacji, architekturze bezpieczeństwa lub DevSecOps.

Będziesz wspierać zespoły deweloperskie, projektować bezpieczne architektury i rozwijać AI-Native SDLC z zabezpieczeniami środowisk agentowych i CI/CD. Wymagane jest dobrą znajomość OWASP Top 10/ASVS, AGP API Security Top 10, praktyczna znajomość CI/CD oraz umiejętność modelowania zagrożeń.