Product Security Architect

Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium, który odpowiada za strategiczne bezpieczeństwo organizacji poprzez tworzenie standardów, projektowanie architektury i wdrażanie technicznych guardrails. Zespół ma bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku Millennium.

• Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps
• Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API
• Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS
• Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps
• Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa
• Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na praktyki dla zespołów deweloperskich
• Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację

Nice to have:

• Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP
• Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO
• Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych
• Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich

• Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default
• Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów
• Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps
• Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI
• Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO
• Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa
• Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji

Informujemy, że administratorem danych jest Bank Milenium z siedzibą w Warszawa (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.