Product Security Architect w Gdańsk, Polska

O projekcie, Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku., , To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce.

Twój zakres obowiązków, Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default, Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów, Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps, Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI, Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO, Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa, Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji

Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps, Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API, Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS, Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps, Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa, Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich, Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację

Mile widziane, Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP, Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO, Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych, Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich

To oferujemy, Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa, Możliwość poznania zagrożeń kierowanych na banki i ich klientów, Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium, Dobra atmosfera oparta na współpracy, Stabilne zatrudnienie w oparciu o umowę o pracę, Możliwość pracy w systemie zdalnym lub hybrydowym, Prywatną opiekę medyczną w ramach pakietu socjalnego, Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów, Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, owoce, zniżki na firmowe produkty i usługi, kawa / herbata, strefa relaksu, dodatkowe świadczenia socjalne, inicjatywy dobroczynne, Dostęp do platformy MyBenefit, Preferencyjne warunki ubezpieczenia na życie, Dofinansowanie do okularów, Parking rowerowy

, Dziękując za Państwa zainteresowanie informujemy, że skontaktujemy się tylko z wybranymi kandydatami., Jeżeli nasza oferta jest dla Państwa interesująca prosimy o przesłanie aplikacji poprzez przycisk Aplikuj.

Cenimy otwartość – dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie.

Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj Informacja dla sygnalistów [

Bank Millennium S.A., W Banku Millennium patrzyMy w przyszłość, nieustannie poszukując nowych rozwiązań. Jakość jest obok innowacyjności podstawową wartością naszej kultury organizacyjnej i przejawia się w działaniach każdego pracownika. Zapewniamy Klientom dostęp do produktów i usług na wysokim poziomie, jednocześnie wychodząc naprzeciw ich zmieniającym się potrzebom., , Stale doskonalimy swoje kompetencje i stawiamy na współpracę. Tworzymy idealne warunki dla profesjonalnego rozwoju. Sprawdź nasze aktualne oferty pracy i wybierz najlepszą dla siebie. Z nami kariera zawodowa w bankowości jest na wyciągnięcie ręki!, , Jesteśmy bankiem cyfrowym. Nasi specjaliści IT tworzą rozwiązania, z których korzystają miliony użytkowników. Projektują i rozwijają nowoczesne aplikacje dla każdego z obszarów naszej działalności, stanowiąc technologiczne DNA banku. Bądź prekursorem nowoczesnych rozwiązań bankowości internetowej, kreuj cyfrową przyszłość razem z nami!

Tak się u nas pracuje,