Product Security Architect
Posted
Summary
Security architect on Bank Millennium's Security Architecture team in Gdańsk, translating risk analysis into technical requirements: guiding developers on Security by Design, embedding security into CI/CD (DevSecOps), defining standards, and threat-modeling AI/LLM systems with STRIDE and MAESTRO.
Dołącz do Zespołu Architektury Bezpieczeństwa Banku Millennium . Odpowiadamy za strategiczne bezpieczeństwo organizacji: tworzymy standardy, projektujemy architekturę i wdrażamy techniczne guardrails. Nasze decyzje mają bezpośredni wpływ na kluczowe procesy oraz ochronę danych i usług Banku. To rola, w której poznasz specyfikę realnych zagrożeń w sektorze finansowym. Będziesz ściśle współpracować z zespołami IT i Security, aby przekładać analizę ryzyka na konkretne wymagania techniczne i wdrożenia, które działają w praktyce. Twój zakres obowiązków: Wsparcie zespołów deweloperskich w bezpiecznym projektowaniu i rozwijaniu aplikacji zgodnie z zasadami Security by Design i Security by Default Rozwijanie bezpiecznego AI-Native SDLC, w tym bezpieczeństwa środowisk agentowych, MCP, sandboxingu i mechanizmów wspierających pracę deweloperów Przekładanie architektury bezpieczeństwa na mechanizmy stosowane w CI/CD oraz rozwijanie praktyk DevSecOps Wsparcie w projektowaniu bezpiecznej architektury aplikacji wykorzystujących LLM i agentów AI Modelowanie zagrożeń dla aplikacji i systemów AI, między innymi z wykorzystaniem STRIDE i MAESTRO Ocena zmian aplikacyjnych, infrastrukturalnych i architektonicznych pod kątem bezpieczeństwa Tworzenie standardów i wytycznych oraz promowanie dobrych praktyk bezpieczeństwa w organizacji