Senior / Lead Software Security Architect (Sharepoint)

Szukamy doświadczonego Software Security Architecta z praktycznym, technicznym doświadczeniem. Oczekujemy projektowania bezpiecznych systemów, analizy architektury pod kątem podatności, definiowania standardów i współpracy z zespołami deweloperskimi.

---

Obszar: public EU

Lokalizacja: 100% zdalnie

Delegacje: nie

Start: ASAP (max 3 mies. dostępności)

Stawka: 220 - 230 PLN netto + VAT / h

Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo (12m+)

• Rozmowa z rekruterem 1dea (~10 min)
• 2 weryfikacje techniczno-projektowe z Klientem (~1–1,5 h)
• Rozmowa z przedstawicielem projektu u Klienta (~30 min)
• Decyzja o współpracy

Zakres obowiązków

• Projektowanie i architektura: Projektowanie bezpiecznych systemów zgodnie z Security & Privacy by Design/Default.
• Analiza i audyt: Audyt architektury aplikacji i wykrywanie słabych punktów.
• Standardy i wymagania: Definiowanie wymagań, polityk i standardów bezpieczeństwa.
• Współpraca z deweloperami: Przekładanie wymagań security na wytyczne architektoniczne i kodowe.
• Ochrona SharePoint: Architektura i zabezpieczenia rozwiązań na platformie SharePoint.
• Resilience i ryzyko: Eliminowanie single points of failure; dobór mechanizmów ochrony (kryptografia, kontrola dostępu).

Wymagania:

• Mocne, techniczne doświadczenie: Udokumentowana, realna praca na poziomie architektury bezpieczeństwa oprogramowania (poza samym tytułem stanowiska).
• Staż w IT: Min. 10 lat ogólnego doświadczenia w IT oraz min. 8 lat pracy jako Security Architect lub na bliźniaczym, wysoce technicznym stanowisku.
• Wykształcenie: Wyższe (studia magisterskie, inżynierskie lub równoważne).
• Język angielski: Swobodna komunikacja w środowisku międzynarodowym (min. B2).
• Certyfikaty: Uznawane certyfikaty branżowe z obszaru cyberbezpieczeństwa (np. CISSP, CSSLP, CISM lub podobne).
• Poświadczenie bezpieczeństwa: Aktualne Poświadczenie Bezpieczeństwa Osobowego (Security Clearance) lub brak przeciwwskazań do jego przejścia.

• Ekspertyza SharePoint: Praktyczna, ekspercka znajomość specyfiki i narzędzi platformy SharePoint pod kątem bezpiecznej architektury.
• Praktyka w Secure SDLC: Doskonała znajomość bezpiecznego cyklu rozwoju oprogramowania i modeli referencyjnych.
• Śledzenie trendów: Bądź na bieżąco z najnowszymi zagrożeniami, technologiami i trendami w obszarze app sec.
• Kompetencje miękkie: Świetna komunikacja i umiejętność budowania mostów między zespołami dev, architektami a biznesem.

Tech stack

Security testing, TOGAF, Kontrola dostępu, Risk management