Architekt Bezpieczeństwa Aplikacji
Miejsce pracy : Warszawa
Technologie, których używamy
Wymagane
Mile widziane
JenkinsAzure DevOpsGitHubTeamCityDockerKubernetesSASTDASTMASTSecure SDLCGitLabMicrosoft AzureTwój zakres obowiązków
Wsparcie zespołów developerskich w zakresie bezpieczeństwa aplikacji webowychWdrażanie i rozwijanie praktyk Secure SDLC w całym cyklu życia aplikacjiKonsultacje techniczne i biznesowe dotyczące bezpiecznej architektury ITTworzenie, wdrażanie oraz monitorowanie przestrzegania standardów bezpieczeństwaAnaliza bezpieczeństwa projektowanych rozwiązań aplikacyjnych i infrastrukturalnychIdentyfikacja, analiza i ocena ryzyk w procesach wytwarzania oprogramowania (Secure SDLC)Udział oraz wsparcie w modelowaniu zagrożeń (Threat Modeling, np. STRIDE)Proaktywne promowanie kultury i świadomości bezpieczeństwa w całej organizacjiTworzenie dokumentacji technicznej, standardów oraz wytycznych dotyczących bezpieczeństwaNasze wymagania
Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa IT, szczególnie w analizie bezpieczeństwa aplikacji webowych oraz architektury bezpieczeństwaZnajomość standardów OWASP Top 10, OWASP API Security Top 10, ASVSWiedza oraz doświadczenie w projektowaniu bezpiecznych architektur aplikacyjnych (mikroserwisy, API REST, SOAP, GraphQL) uwzględniających zasady Security by Design i Security by DefaultUmiejętność oceny oraz opiniowania zmian aplikacyjnych i infrastrukturalnych pod kątem bezpieczeństwaUmiejętność przeprowadzania analizy zagrożeń (Threat Modeling)Znajomość standardów i regulacji bezpieczeństwaUmiejętność pracy w zespole i komunikowania zagadnień związanych z bezpieczeństwem w sposób zrozumiały dla innych działówMile widziane
Podstawowa wiedza o chmurach publicznych (Azure, AWS)Wiedza z zakresu konteneryzacji i orkiestracji (Docker, Kubernetes)Doświadczenie z narzędziami Infrastructure as Code (IaC)Doświadczenie w integracji narzędzi bezpieczeństwa (Secure SDLC, SAST, DAST, MAST, SCA) z procesami CI / CD (np. GitLab CI / CD, Jenkins, Azure DevOps, GitHub, TeamCity)Znajomość specyfiki branży finansowejCertyfikaty branżowe (np. CISSP, CISA, CISM, Azure Security Engineer, AWS Certified Security Specialist, CEH, OSCP)To oferujemy
Uczestnictwo w projektach infrastrukturalnych IT oraz wdrożeniach rozwiązań bezpieczeństwaMożliwość poznania zagrożeń kierowanych na banki i ich klientówRealny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku MillenniumDobra atmosfera oparta na współpracyStabilne zatrudnienie w oparciu o umowę o pracęMożliwość pracy w systemie zdalnym lub hybrydowymPrywatną opiekę medyczną w ramach pakietu socjalnegoDostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherówBenefity
dofinansowanie zajęć sportowychprywatna opieka medycznaowocezniżki na firmowe produkty i usługikawa / herbatastrefa relaksudodatkowe świadczenia socjalneinicjatywy dobroczynneDostęp do platformy MyBenefitPreferencyjne warunki ubezpieczenia na życieDofinansowanie do okularówParking rowerowyDziękując za Państwa zainteresowanie informujemy, że skontaktujemy się tylko z wybranymi kandydatami.
Jeżeli nasza oferta jest dla Państwa interesująca prosimy o przesłanie aplikacji poprzez przycisk Aplikuj.
Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj Informacja dla sygnalistów [https : / / www.bankmillennium.pl / documents / d / guest / informacja-dla-sygnalistow]
Bank Millennium S.A.
W Banku Millennium patrzyMy w przyszłość, nieustannie poszukując nowych rozwiązań. Jakość jest obok innowacyjności podstawową wartością naszej kultury organizacyjnej i przejawia się w działaniach każdego pracownika. Zapewniamy Klientom dostęp do produktów i usług na wysokim poziomie, jednocześnie wychodząc naprzeciw ich zmieniającym się potrzebom.
Stale doskonalimy swoje kompetencje i stawiamy na współpracę. Tworzymy idealne warunki dla profesjonalnego rozwoju. Sprawdź nasze aktualne oferty pracy i wybierz najlepszą dla siebie. Z nami kariera zawodowa w bankowości jest na wyciągnięcie ręki!
Jesteśmy bankiem cyfrowym. Nasi specjaliści IT tworzą rozwiązania, z których korzystają miliony użytkowników. Projektują i rozwijają nowoczesne aplikacje dla każdego z obszarów naszej działalności, stanowiąc technologiczne DNA banku. Bądź prekursorem nowoczesnych rozwiązań bankowości internetowej, kreuj cyfrową przyszłość razem z nami!
