Architekt bezpieczeństwa aplikacji IT

Więcej niż jeden projekt. Więcej niż jeden rynek.

Jesteśmy częścią Hiberus, firmy technologicznej wywodzącej się z Hiszpanii z silną pozycją na rynku polskim: 4700+ specjalistów, obecnej w 14+ krajach i realizującej projekty dla klientów na całym świecie.

Pracujemy z technologiami AI, Data, Cloud, Software Development, BI i Cybersecurity. Ale przede wszystkim stawiamy na ludzi – gdy jeden projekt się kończy, szukamy kolejnych możliwości w ramach Hiberus, również w innych krajach.

Naszą wartość dodatkową stanowi Hiberus University - międzynarodowe środowisko i realna możliwość rozwijania swoich kompetencji. Ponad tysiąc osób przeszkolonych w zeszłym roku z wybranych technologii.

Pierwszy projekt to początek. Z Hiberus możesz budować swoją karierę długoterminowo. 

About the company

More Than One Project. More Than One Market.

We are part of Hiberus, a technology company founded in Spain with a strong presence in the Polish market: 4,700+ specialists, operating in 14+ countries and delivering projects for clients worldwide.

We work with technologies including AI, Data, Cloud, Software Development, BI, and Cybersecurity. But above all, we put people first. When one project comes to an end, we look for new opportunities within Hiberus — including projects in other countries.

One of our key advantages is Hiberus University — an international learning environment offering real opportunities to develop and expand your skills. More than 1,000 people were trained last year in selected technologies.

Your first project is just the beginning. With Hiberus, you can build a long-term career.

Opis stanowiska

• Analiza ryzyka i scenariuszy materializacji zagrożeń dla aplikacji oraz opracowywanie mechanizmów mitygujących ryzyka

• Definiowanie wymagań funkcjonalnych i niefunkcjonalnych z obszaru bezpieczeństwa i ciągłości działania aplikacji

• Definiowanie i analiza wymagań bezpieczeństwa w kontekście projektowanych i budowanych systemów w oparciu o rozwiązania zamknięte, otwarte oraz custom

• Projektowanie oraz nadzór nad wdrażaniem komponentów z obszaru bezpieczeństwa będących integralna częścią projektowanych aplikacji

• Opracowywanie wkładu do dokumentacji HLD oraz LLD dotyczącego obszaru bezpieczeństwa aplikacji IT

• Sprawowanie nadzoru architektonicznego nad prawidłową implementacją komponentów/paradygmatów bezpieczeństwa IT w procesie wytwórczym aplikacji IT

• Ścisła współpraca z pełnomocnikiem ds. bezpieczeństwa w obszarze implementacji polityk/zasad obowiązujących w firmie w obszarze szeroko pojętej ochrony danych osobowych oraz bezpieczeństwa systemów IT. 

Job description

• Analysis of risks and scenarios for the materialisation of threats to applications, and the development of risk mitigation mechanisms

• Defining functional and non-functional requirements relating to security and business continuity for applications

• Defining and analysing security requirements in the context of systems being designed and built, based on proprietary, open-source and custom solutions

• Designing and overseeing the implementation of security components that form an integral part of the applications being designed

• Preparing contributions to HLD and LLD documentation relating to IT application security

• Providing architectural oversight to ensure the correct implementation of IT security components and paradigms within the IT application development process

• Working closely with the security officer on the implementation of the company’s policies and procedures relating to the broad scope of personal data protection and IT system security. 

Benefity

• Karta Multisport

• Prywatna opieka medyczna

Benefits

• Multisport card

• Private medical care

Wymagane doświadczenie

• Minimum 5 lat doświadczenia w pracy na stanowisku architekta IT lub architekta bezpieczeństwa IT

• Wiedza architektoniczna w zakresie projektowania rozwiązań informatycznych na poziomie funkcjonalnym, systemowym i infrastrukturalnym

• Umiejętność formułowania i analizy wymagań funkcjonalnych i niefunkcjonalnych pod kątem bezpieczeństwa, z uwzględnieniem bezpieczeństwa informacji i ciągłości działania w kontekście projektowanych aplikacji

• Umiejętność kompleksowej analizy ryzyka dla bezpieczeństwa informacji i ciągłości działania aplikacji IT

• Znajomość najlepszych praktyk w budowie i weryfikacji bezpieczeństwa stosowanych w procesie wytwórczym oraz eksploatacji aplikacji IT

• Znajomość technologii i zabezpieczeń technicznych w aplikacjach i infrastrukturze celem ich pozycjonowania i wykorzystania w projektach  

• Wiedza z obszaru budowy usług protokołu komunikacyjnego SOAP (Simple Object Access Protocol), stosowania standardu REST (Representational State Transfer), standardu XML, formatu JSON (JavaScript Object Notation) które zamawiający stosuje w rozwiązaniach informatycznych a także projektowania rozwiązań opartych na otwartym interfejsie aplikacji OpenAPI

• Znajomość jednego z języków programowania: Java, Python lub C#

Experience required

• At least 5 years’ experience working as an IT architect or IT security architect

• Architectural expertise in the design of IT solutions at the functional, system and infrastructure levels

• The ability to formulate and analyse functional and non-functional requirements from a security perspective, taking into account information security and business continuity in the context of the applications being designed

• Ability to carry out a comprehensive risk analysis for information security and the business continuity of IT applications

• Knowledge of best practices in building and verifying security measures applied in the development process and during the operation of IT applications

• Knowledge of technologies and technical security measures in applications and infrastructure, with a view to their implementation and utilisation in projects  

• Knowledge of building services using the SOAP (Simple Object Access Protocol) communication protocol, the application of the REST (Representational State Transfer) standard, the XML standard and the JSON (JavaScript Object Notation) format, which the contracting authority uses in its IT solutions, as well as the design of solutions based on the OpenAPI open application interface

• Knowledge of one of the following programming languages: Java, Python or C#