🔐 Application Security Architect – SSDLC

Pracovní nabídka

Penta Bank prochází významnou transformací a buduje moderní digitální banku. S rostoucím počtem digitálních služeb roste také význam aplikační bezpečnosti a bezpečného vývoje software.

Proto hledáme zkušeného Application Security Architekta, který pomůže začlenit bezpečnost do celého životního cyklu vývoje aplikací. Budete partnerem pro vývojové týmy, architekty i další technologické útvary a podílet se na nastavování bezpečnostních standardů, principů a procesů napříč organizací.

Vaše práce bude mít přímý dopad na to, jakým způsobem vznikají, vyvíjejí se a zabezpečují aplikace podporující moderní bankovní služby.

🔍 CO U NÁS BUDETE DĚLAT
· Navrhovat a rozvíjet SSDLC metodiku a bezpečnostní pravidla.
· Definovat bezpečnostní požadavky na návrh, architekturu a implementaci aplikací.
· Provádět security architecture review a threat modelling nových řešení a významných změn.
· Převádět identifikovaná rizika do konkrétních technických požadavků a doporučení pro vývojové týmy.
· Nastavovat bezpečnostní kontrolní body a požadavky pro jednotlivé fáze vývoje.
· Definovat pravidla pro práci s daty, zdrojovým kódem, přístupy a jednotlivými prostředími.
· Podílet se na nastavování bezpečnostních požadavků pro interní i externí vývoj.
· Spolupracovat s vývojáři, architekty, testery, IT Operations, Riskem, Legalem i externími dodavateli.

💻 TECHNOLOGIE A OBLASTI, SE KTERÝMI SE SETKÁTE
· Enterprise aplikace postavené na .NET/C# nebo obdobných technologiích.
· REST API.
· Docker, Kubernetes.
· Azure DevOps, Jira, Confluence.
· Secure Design, Threat Modelling a Security Architecture Review.
· OWASP, Secure Coding a SSDLC.
· SAST, DAST, SCA/Dependency Scanning a Vulnerability Management.

🎯 KOHO HLEDÁME
· Máte zkušenost s návrhem a architekturou podnikových aplikací nebo informačních systémů a dobře se orientujete v SDLC.
· Umíte navrhovat technická řešení s ohledem na bezpečnost, spolehlivost a dlouhodobou udržitelnost.
· Máte zkušenost s API, integračními rozhraními a datovými toky.
· Rozumíte principům aplikační bezpečnosti, Secure Designu a SSDLC.
· Máte zkušenost s Threat Modellingem nebo Security Architecture Review.
· Dokážete převádět technické a bezpečnostní požadavky do konkrétních pravidel a doporučení pro vývojové týmy.

⭐ VÝHODOU BUDE
· Praktická znalost OWASP a Secure Coding principů.
· Znalost bezpečnostního testování aplikací a nástrojů typu SAST, DAST nebo SCA.
· Zkušenost s DevSecOps a začleňováním bezpečnostních kontrol do CI/CD.
· Zkušenost z bankovního, finančního nebo jiného regulovaného prostředí.
· Zkušenost s externím vývojem a hodnocením dodavatelských řešení.
· Relevantní odborná certifikace.

🚀 PROČ BY VÁS TATO ROLE MOHLA ZAJÍMAT
· Budete určovat, jakým způsobem se bezpečnost promítá do návrhu, vývoje a nasazování aplikací.
· Získáte možnost nastavovat standardy a principy, které budou využívat vývojové týmy napříč bankou.
· Stanete se součástí banky, která prochází významným obdobím rozvoje a transformace.
· Opřete se o silné zázemí investiční skupiny Penta Investments.

🎁 CO VÁM NABÍZÍME
· Klíčovou roli v oblasti aplikační bezpečnosti a SSDLC.
· Mzdu odpovídající zkušenostem a aktuální situaci na trhu.
· 25 dní dovolené.
· 5 dní Free Days navíc každý rok.
· Příspěvek na stravování 170 Kč za odpracovaný den.
· Příspěvek na penzijní spoření 880 Kč měsíčně.
· Multisport kartu.
· Odměnu za doporučení nového kolegy až 75 000 Kč.
· Dr. Max VIP kartu.
· Zvýhodněné bankovní produkty.
· A řadu dalších benefitů.

Success. Together.