Security Architect

Billennium is a global technology company with over 20 years of experience, committed to innovation and empowering businesses.

• 5+ years of experience in cybersecurity, including practical experience in Security Architecture and/or Application Security.
• Proven experience conducting security architecture reviews, technical security assessments and threat modeling.
• Strong knowledge of web application, API and integration security, including authentication and authorization, data protection, encryption, secrets management, and secure communication.
• Strong understanding of application security standards and best practices, including: OWASP Top 10, OWASP ASVS, OWASP API Security Top 10, NIST SSDF, CWE Top 25.
• Ability to analyse solution architecture diagrams, data flows, trust boundaries and communication between components.
• Strong understanding of security risks related to identity, access management and network/system segmentation.
• Ability to translate identified security risks into clear technical requirements and actionable security recommendations.
• Experience working directly with technical and business stakeholders and influencing security decisions.
• Fluent in Polish and at least B2 English, both written and spoken.

Nice to have:

• Experience with cloud and hybrid architectures.
• Knowledge of security aspects of microservices, containers and Kubernetes.
• Experience working in the financial sector or another highly regulated environment.
• Relevant cybersecurity certifications.

• Design and review secure architectures for new and evolving IT solutions.
• Conduct technical security assessments, architecture reviews and threat modeling for applications, APIs, integrations and system solutions.
• Act as a Security SME within business and technology projects, from initial concept through implementation.
• Provide security guidance and recommendations during the design of new features, applications and systems.
• Assess authentication and authorization mechanisms, data protection, encryption, secrets management and communication between system components.
• Analyse architecture diagrams, data flows and trust boundaries to identify potential security risks.
• Evaluate risks related to identity, access, segmentation and integration between systems.
• Translate security risks into specific technical security requirements, controls and recommendations.
• Collaborate with Solution/Enterprise Architects, Developers, DevOps, Cloud and Infrastructure teams, Product Owners and System Owners.
• Support teams in implementing practical security controls and ensure that security requirements are considered throughout the solution lifecycle.
• Contribute to security standards, architectural principles and technical guardrails across the organization.
• Share security knowledge and promote secure-by-design practices across technology teams.

Informujemy, że administratorem danych jest Billennium S.A. z siedzibą w Warszawie, ul. Koszykowa 61 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.