Security Architect

Dla naszego Partnera, lidera branży reasekuracyjnej, poszukujemy doświadczonego specjalisty/specjalistki do realizacji projektu w obszarze centralnej jednostki SSDLC. Projekt obejmuje inicjatywy związane z bezpieczeństwem i standaryzacją procesu wytwarzania oprogramowania. Projekt daje przestrzeń do pracy z nowoczesnym stackiem narzędzi security (SAST, SCA) oraz do budowania rozwiązania, które realnie zmienia sposób, w jaki cała organizacja podchodzi do bezpieczeństwa kodu.

• Background developerski – biegłość w min. jednym z języków: Java, .NET lub TypeScript/JavaScript – must have!
• Doświadczenie w architekturze CI/CD oraz praktykach security kodu (SAST, SCA) – must have!
• Umiejętność nadzoru nad developmentem i wyznaczania kierunku technicznego.

Nice to have:

• Znajomość narzędzi Checkmarx, Nexus, Fortify lub innych SAST/SCA.
• Doświadczenie z Azure DevOps / GitHub Actions.
• Znajomość AI.

• Realizacja zadań w ramach projektu prowadzonego w metodyce zwinnej na podstawie ustaleń z interesariuszami projektu (właścicielami biznesowymi narzędzi SAST/SCA/SCM).
• Realny wpływ na architekturę rozwiązania do wizualizacji assetów i mapowania relacji kod–aplikacje biznesowe od koncepcji po wdrożenie.
• Nadzór architektoniczny nad wytwarzanym oprogramowaniem i wyznaczanie kierunku technicznego (niewiele hands-on developmentu).
• Odpowiedzialność za wybrane procesy bezpieczeństwa w oparciu o różne narzędzia.
• Koncentracja na CI/CD, SAST, SCA i praktykach security dla kodu.