Architekt Bezpieczeństwa Aplikacji
Architekt Bezpieczeństwa Aplikacji
Miejsce pracy : Wrocław
Obowiązki :
- Wsparcie zespołów developerskich w zakresie bezpieczeństwa aplikacji webowych
- Wdrażanie i rozwijanie praktyk Secure SDLC w całym cyklu życia aplikacji
- Konsultacje techniczne i biznesowe dotyczące bezpiecznej architektury IT
- Tworzenie, wdrażanie oraz monitorowanie przestrzegania standardów bezpieczeństwa
- Analiza bezpieczeństwa projektowanych rozwiązań aplikacyjnych i infrastrukturalnych
- Identyfikacja, analiza i ocena ryzyk w procesach wytwarzania oprogramowania (Secure SDLC)
- Udział oraz wsparcie w modelowaniu zagrożeń (Threat Modeling, np. STRIDE)
- Proaktywne promowanie kultury i świadomości bezpieczeństwa w całej organizacji
- Tworzenie dokumentacji technicznej, standardów oraz wytycznych dotyczących bezpieczeństwa
Wymagania :
Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa IT, szczególnie w analizie bezpieczeństwa aplikacji webowych oraz architektury bezpieczeństwaZnajomość standardów OWASP Top 10, OWASP API Security Top 10, ASVSWiedza oraz doświadczenie w projektowaniu bezpiecznych architektur aplikacyjnych (mikroserwisy, API REST, SOAP, GraphQL) uwzględniających zasady Security by Design i Security by DefaultUmiejętność oceny oraz opiniowania zmian aplikacyjnych i infrastrukturalnych pod kątem bezpieczeństwaUmiejętność przeprowadzania analizy zagrożeń (Threat Modeling)Znajomość standardów i regulacji bezpieczeństwaUmiejętność pracy w zespole i komunikowania zagadnień związanych z bezpieczeństwem w sposób zrozumiały dla innych działówMile widziane :
Podstawowa wiedza o chmurach publicznych (Azure, AWS)Wiedza z zakresu konteneryzacji i orkiestracji (Docker, Kubernetes)Doświadczenie z narzędziami Infrastructure as Code (IaC)Doświadczenie w integracji narzędzi bezpieczeństwa (Secure SDLC, SAST, DAST, MAST, SCA) z procesami CI / CD (np. GitLab CI / CD, Jenkins, Azure DevOps, GitHub, TeamCity)Znajomość specyfiki branży finansowejCertyfikaty branżowe (np. CISSP, CISA, CISM, Azure Security Engineer, AWS Certified Security Specialist, CEH, OSCP)Oferujemy :
Uczestnictwo w projektach infrastrukturalnych IT oraz wdrożeniach rozwiązań bezpieczeństwaMożliwość poznania zagrożeń kierowanych na banki i ich klientówRealny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku MillenniumDobra atmosfera oparta na współpracyStabilne zatrudnienie w oparciu o umowę o pracęMożliwość pracy w systemie zdalnym lub hybrydowymPrywatną opiekę medyczną w ramach pakietu socjalnegoDostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherówBank Millennium S.A.
W Banku Millennium patrzyMy w przyszłość, nieustannie poszukując nowych rozwiązań. Jakość jest obok innowacyjności podstawową wartością naszej kultury organizacyjnej i przejawia się w działaniach każdego pracownika. Zapewniamy Klientom dostęp do produktów i usług na wysokim poziomie, jednocześnie wychodząc naprzeciw ich zmieniającym się potrzebom.
Stale doskonalimy swoje kompetencje i stawiamy na współpracę. Tworzymy idealne warunki dla profesjonalnego rozwoju. Sprawdź nasze aktualne oferty pracy i wybierz najlepszą dla siebie. Z nami kariera zawodowa w bankowości jest na wyciągnięcie ręki!
Jesteśmy bankiem cyfrowym. Nasi specjaliści IT tworzą rozwiązania, z których korzystają miliony użytkowników. Projektują i rozwijają nowoczesne aplikacje dla każdego z obszarów naszej działalności, stanowiąc technologiczne DNA banku. Bądź prekursorem nowoczesnych rozwiązań bankowości internetowej, kreuj cyfrową przyszłość razem z nami!
Jesteśmy bankiem cyfrowym.
rozwiń.
zwiń.