Security Architect
Architektka / Architekt bezpieczeństwa IT (Security Architect)
Bjak · Zdalnie
Opis stanowiska
Zakres obowiązków
- Definiowanie architektury bezpieczeństwa, wzorców i standardów dla produktów, aplikacji, API, środowisk chmurowych i integracji.
- Współpraca z zespołami Engineering, Product, Cloud, Compliance i Security w celu budowy bezpiecznych systemów oraz spełniania wymagań regulacyjnych.
- Przewodzenie modelowaniu zagrożeń i recenzjom projektów pod kątem bezpieczeństwa, w tym dla nowych produktów, zmian krytycznych, integracji z trzecimi stronami oraz systemów kluczowych.
- Projektowanie i recenzowanie rozwiązań związanych z IAM, dostępem uprzywilejowanym, bezpieczeństwem sieci, szyfrowaniem, zarządzaniem kluczami, logowaniem oraz detekcją zagrożeń.
- Ocena architektur aplikacji webowych, API, natywnych mobilnych, oparte na AI oraz przetwarzania danych pod kątem ryzyk bezpieczeństwa i prywatności.
- Prowadzenie architektury bezpiecznych systemów w oparciu o technologie TypeScript/Node.js, Python, Swift i Kotlin na platformach AWS i GCP.
- Ewaluacja technologii bezpieczeństwa, doradztwo dla liderów zespołów inżynierskich oraz śledzenie eliminacji krytycznych ryzyk architektonicznych.
Wymagania
- Stopień w dziedzinie informatyki, bezpieczeństwa informacji lub pokrewnej dziedzinie, lub równoważne doświadczenie.
- 5+ lat doświadczenia w inżynierii bezpieczeństwa, architekturze bezpieczeństwa lub podobnej roli.
- Doświadczenie w implementacji i zarządzaniu wymaganiami SC TRM i BNM RMiT, w tym operacji kontroli, dowodów oraz eliminacji ryzyk audytowych.
- Solidna wiedza na temat bezpieczeństwa aplikacji i chmury, IAM, sieci, szyfrowania, projektowania bezpiecznych systemów oraz systemów rozproszonych.
- Praktyczne doświadczenie z AWS i GCP oraz architekturami oparte na TypeScript/Node.js, Python, Swift i Kotlin.
- Doświadczenie w modelowaniu zagrożeń, recenzjach architektonicznych, ocenie ryzyk oraz pracach z ramami takimi jak ISO 27001, NIST, CIS lub OWASP.
- Umiejętność przekształcania ryzyk regulacyjnych i technicznych w jasne, działalne plany dla stakeholderów technicznych i nietechnicznych.
Oferta
- Praca zdalna z dowolnego miejsca na świecie.
- Praca w międzynarodowym zespole z ponad 20 narodowościami.
- Możliwość rozwoju w dynamicznie rozwijającej się firmie finansowej.
Podobne oferty
-
Developer Tools DevOps Engineering Intern - 2027
Stażystka / Stażysta DevOps w narzędziach deweloperskich (Developer Tools)
ok. 9 800-17 000 zł brutto / mies. -
Image and Data Processing Libraries Intern
Stażystka / Stażysta w bibliotekach przetwarzania obrazów i danych (AI/ML, C++/CUDA)
ok. 9 800-17 000 zł brutto / mies. -
Data Privacy Security Engineer
Specjalistka / Specjalista ds. ochrony danych i bezpieczeństwa (Data Privacy Security Engineer)
Zdalnie -
DevSecOps Engineer
Specjalistka / Specjalista DevSecOps (DevOps z bezpieczeństwem)
Zdalnie -
Cloud Infrastructure Security Engineer
Inżynierka / Inżynier bezpieczeństwa infrastruktury chmurowej (Cloud Security Engineer)
Zdalnie