EXPLORE YOUR NEXT CHAPTER
Product Security Architect
Millenniumelearning
Source: Headcount Labs · original listing ↗
Job data: Headcount Labs, ODbL 1.0. Job descriptions belong to their employers.
Source date: 10/30/2026
About this role
Product Security Architect Nazwa Firmy: BANK MILLENNIUM SPÓŁKA AKCYJNA Departament: ZESPÓŁ ARCHITEKTURY BEZPIECZEŃSTWA Rodzaj zatrudnienia: UMOWA O PRACĘ Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium. Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku. To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce. Twój zakres obowiązków: • Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default • Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów • Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps • Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI • Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO • Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa • Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji Wymagania: • Minimum 4 lata doświadczenia w obszarze bezpieczeństwa aplikacji, architektury bezpieczeństwa lub DevSecOps • Doświadczenie w projektowaniu lub ocenie bezpieczeństwa aplikacji, mikroserwisów i API • Znajomość OWASP Top 10, OWASP API Security Top 10 oraz OWASP ASVS • Praktyczna znajomość CI/CD oraz narzędzi i praktyk AppSec lub DevSecOps • Umiejętność modelowania zagrożeń i oceny zmian technicznych pod kątem bezpieczeństwa • Bardzo dobre umiejętności komunikacyjne oraz umiejętność przekładania zagadnień bezpieczeństwa na konkretne praktyki dla zespołów deweloperskich • Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację Mile widziane: • Doświadczenie w projektowaniu zabezpieczeń aplikacji wykorzystujących LLM, agentów AI oraz MCP • Znajomość OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS lub MAESTRO • Doświadczenie w rozwijaniu bezpiecznego AI-Native SDLC, w tym hardeningu i sandboxingu środowisk agentowych • Doświadczenie w automatyzacji procesów bezpieczeństwa i tworzeniu mechanizmów wspierających pracę zespołów deweloperskich Oferujemy: • Uczestnictwo we wdrożeniach rozwiązań bezpieczeństwa • Możliwość poznania zagrożeń kierowanych na banki i ich klientów • Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium • Dobra atmosfera oparta na współpracy • Stabilne zatrudnienie w oparciu o umowę o pracę • Możliwość pracy w systemie zdalnym lub hybrydowym • Prywatną opiekę medyczną w ramach pakietu socjalnego • Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów • Dostęp do platformy wellbeingowej Mindgram obejmującej wsparcie psychologiczne, rozwój osobisty i narzędzia dbania o dobrostan • Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach Cenimy otwartość - dlatego szczegółowy przebieg rekrutacji, w tym moment, w którym poznasz proponowane wynagrodzenie i jego elementy, znajdziesz na Kariera - Bank Millennium po wybraniu interesującego Cię obszaru. Dzięki temu wiesz, czego się spodziewać na każdym etapie. Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj: Informacja dla sygnalistów