Senior Security Consultant / Architect

W speedapp to zespół ekspertów IT i specjalistów pracujących globalnie, z 10-letnim doświadczeniem i ponad 100 klientami na całym świecie, skupiający się na budowaniu i zarządzaniu zespołami IT.

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym w bezpieczeństwie aplikacji lub architekturze bezpieczeństwa.
• Doświadczenie w opiniowaniu architektury aplikacji, API, integracji lub rozwiązań systemowych.
• Umiejętność prowadzenia technicznych ocen bezpieczeństwa, przeglądów architektury i modelowania zagrożeń.
• Bardzo dobra znajomość bezpieczeństwa aplikacji webowych, API i integracji systemowych, w tym uwierzytelniania, autoryzacji, ochrony danych, szyfrowania i zarządzania sekretami.
• Praktyczna znajomość standardów bezpieczeństwa aplikacji, takich jak OWASP ASVS, OWASP Top 10, OWASP API Security Top 10, NIST SSDF, CWE Top 25.
• Umiejętność analizy diagramów architektury, przepływów danych, granic zaufania i komunikacji między komponentami oraz oceny ryzyk związanych z tożsamością, dostępem i segmentacją.
• Umiejętność formułowania i uzgadniania wymagań oraz rekomendacji bezpieczeństwa z interesariuszami technicznymi i biznesowymi.

Nice to have:

• Znajomość środowisk chmurowych i architektury hybrydowej.
• Znajomość bezpieczeństwa architektury mikroserwisowej, kontenerów lub platform Kubernetes.
• Doświadczenie w sektorze finansowym lub regulowanym.
• Posiadanie certyfikatów branżowych (mile widziane, lecz niewymagane).

• Opiniowanie i projektowanie bezpiecznej architektury nowych oraz zmienianych rozwiązań IT, w tym aplikacji, API, integracji systemowych, infrastruktury on-premise i środowisk hybrydowych.
• Prowadzenie technicznych ocen bezpieczeństwa, przeglądów architektury oraz modelowania zagrożeń.
• Pełnienie roli Security SME w projektach biznesowych i technologicznych od koncepcji do wdrożenia oraz doradztwo dotyczące architektury i zabezpieczeń.
• Analiza mechanizmów uwierzytelniania i autoryzacji, ochrony danych, komunikacji pomiędzy komponentami oraz granic zaufania.
• Przekładanie zidentyfikowanych ryzyk na konkretne wymagania i rekomendacje bezpieczeństwa.
• Współpraca z interesariuszami technicznymi i biznesowymi, w tym architektami, zespołami developerskimi, DevOps, administratorami oraz właścicielami produktów i systemów.

Kandydat musi mieć możliwość pracy 100% zdalnej na umowie B2B.