Senior / Lead Software Security Architect (SharePoint)

Szukamy doświadczonego Software Security Architecta z twardym, technicznym zapleczem. Nie zależy nam na ładnym tytule w CV — szukamy osoby, która realnie projektuje bezpieczne systemy i aplikacje od zera, przeprowadza dogłębną analizę architektury pod kątem podatności, definiuje standardy bezpieczeństwa i na co dzień blisko współpracuje z zespołami deweloperskimi.

Zakres obowiązków

• Projektowanie i architektura: Praktyczne projektowanie bezpiecznych systemów i aplikacji zgodnie z zasadami Security & Privacy by Design / Default.
• Analiza i audyt: Audytowanie i prześwietlanie architektury aplikacji pod kątem bezpieczeństwa oraz wykrywanie słabych punktów.
• Standardy i wymagania: Definiowanie twardych wymagań, polityk i standardów bezpieczeństwa dla tworzonego oprogramowania.
• Współpraca z deweloperami: Bliska praca z zespołami deweloperskimi i IT (tech lead / guidance) — przekładanie wymagań security na konkretne wytyczne architektoniczne i kodowe.
• Ochrona środowiska SharePoint: Architektura i zabezpieczanie rozwiązań opartych na platformie SharePoint i jej dedykowanych narzędziach.
• Resilience i ryzyko: Eliminowanie pojedynczych punktów awarii (single points of failure) oraz dobór odpowiednich mechanizmów ochrony (kryptografia, kontrola dostępu).

Wymagania

• Mocne, techniczne doświadczenie: Udokumentowana, realna praca na poziomie architektury bezpieczeństwa oprogramowania (poza samym tytułem stanowiska). 
• Staż w IT: Min. 10 lat ogólnego doświadczenia w IT oraz min. 8 lat pracy jako Security Architect lub na bliźniaczym, wysoce technicznym stanowisku. 
• Wykształcenie: Wyższe (studia magisterskie, inżynierskie lub równoważne). 
• Język angielski: Swobodna komunikacja w środowisku międzynarodowym (min. B2). 
• Certyfikaty: Uznawane certyfikaty branżowe z obszaru cyberbezpieczeństwa (np. CISSP, CSSLP, CISM lub podobne). 
• Poświadczenie bezpieczeństwa: Aktualne Poświadczenie Bezpieczeństwa Osobowego (Security Clearance) lub brak przeciwwskazań do jego przejścia. 

• Ekspertyza SharePoint: Praktyczna, ekspercka znajomość specyfiki i narzędzi platformy SharePoint pod kątem bezpiecznej architektury. 
• Praktyka w Secure SDLC: Doskonała znajomość bezpiecznego cyklu rozwoju oprogramowania i modeli referencyjnych. 
• Śledzenie trendów: Bądź na bieżąco z najnowszymi zagrożeniami, technologiami i trendami w obszarze app sec. 
• Kompetencje miękkie: Świetna komunikacja i umiejętność budowania mostów między zespołami dev, architektami a biznesem. 

Tech stack

• Security
• SharePoint
• Architecture
• CISM
• CISSP