{"id":2312097,"url":"https://alion.io/job/aircash-solution-architect-security-mf","title":"SOLUTION ARCHITECT - SECURITY (M/F)","company":{"id":55712,"name":"Aircash","domain":"aircash.eu","url":"https://alion.io/company/aircash","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Career sitemap","truth_index":null},"role":"Solutions","role_family":"Solutions","seniority":"staff","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Zagreb, Croatia"],"countries":["HR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":38000,"max_usd":90000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":1519},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Azure","optional":false},{"name":"Burp Suite","optional":false},{"name":"C#","optional":false},{"name":"CI/CD","optional":false},{"name":"CVSS","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"SQL","optional":false}],"status":"live","first_seen_at":"2026-10-09T00:00:00Z","employer_posted_date":"2026-10-09","last_verified_at":"2026-10-16T05:48:48Z","board_verified":true,"closed_at":null,"days_open":7,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":7},"description":"Svaka nova funkcionalnost u Aircashu počinje tehničkom specifikacijom. U njoj se odlučuje koje se komponente koriste, gdje su granice povjerenja i što se događa ako isti zahtjev za plaćanje stigne dvaput u istoj milisekundi. Propust uočen u specifikaciji ispravlja se u nekoliko minuta, a onaj koji dođe do produkcije košta puno više. Tražimo osobu koja će se pobrinuti da se takvi propusti otkriju na vrijeme.\nAircash je hrvatska fintech kompanija koja je iz lokalne ideje izrasla u jednu od najbrže rastućih platformi za plaćanje u Europi. Sustav razvijamo sami, a koriste ga milijuni ljudi diljem Europe. Kod nas nema nepotrebne birokracije ni krutih korporativnih procedura.\nO ulozi\nCore odjel brine o znanju o Aircash sustavu i o tome da razvojni timovi imaju provjerene komponente, jasne standarde i dobru dokumentaciju. Platform tim unutar Core odjela pojačavamo seniornom osobom koja će biti odgovorna za sigurnost aplikacija u odjelu. Očekujemo da o sigurnosti razmišljaš već od prve verzije specifikacije, a ne tek nakon penetracijskog testa.\nČime ćeš se baviti \nArhitektura\npregledom i odobravanjem tehničkih specifikacija novih funkcionalnosti, u paru s kolegom iz Platform tima - bez odobrenja implementacija ne počinje\ndefiniranjem arhitekture zajedničkih komponenti koje razvija tim za interne sustave\npisanjem dokumentacije za Knowledge Hub, središnje mjesto dokumentacije o našim sustavima i razvojnim standardima\npredavanjima na internoj Akademiji\nSigurnost\nsigurnosnom analizom specifikacija: dotiče li rješenje novčane tokove, osobne podatke, autentifikaciju ili regulatorne kontrole\nanalizom ranjivosti pronađenih sigurnosnim testiranjem te određivanjem prioriteta i načina sanacije\nvođenjem registra ranjivosti i praćenjem sanacije do zatvaranja\ndefiniranjem pravila sigurnog razvoja na temelju pronađenih ranjivosti i njihovim prenošenjem razvojnim timovima\nSigurnosno testiranje i automatizacija\nvođenjem procesa kontinuiranog sigurnosnog testiranja s vanjskim konzultantom: dva sveobuhvatna testiranja godišnje, a između njih izvanredna testiranja i retestovi\ndefiniranjem opsega testiranja, usklađivanjem testnih računa i okruženja s Operations timom, eskalacijom kritičnih ranjivosti i naručivanjem retestova\ninternom provjerom sanacije prije retesta\nautomatizacijom testova za sanirane ranjivosti visoke i kritične razine, koji se u CI/CD pipelineu izvode prije i nakon svakog produkcijskog releasea kako se ranjivost ne bi vratila s novim kodom\nFunkcionalno testiranje nije dio ove uloge.\nŠto očekujemo\nnajmanje 5 godina iskustva u arhitekturi softverskih rješenja ili sigurnosti aplikacija\niskustvo u dizajnu backend sustava i integracija\npoznavanje C#/.NET-a (ili spremnost na rad u .NET okruženju) i SQL-a\npraktično iskustvo u sigurnosnom testiranju web i mobilnih API-ja (OWASP Top 10, OWASP API Security Top 10, ASVS, MASVS)\nsamostalnu reprodukciju ranjivosti (Burp Suite ili sličan alat) i procjenu prema CVSS v3.1\ndobro poznavanje autentifikacije i autorizacije (OAuth2/OIDC, JWT, sesije)\nrazumijevanje propusta poslovne logike u novčanim tokovima: dvostruko izvršenje, race condition, zaobilaženje limita, pristup tuđim podacima (IDOR/BOLA)\niskustvo s automatizacijom sigurnosnih testova i njihovim izvođenjem u CI/CD pipelineu\niskustvo u pisanju i pregledu tehničke dokumentacije te sposobnost jasnog obrazlaganja odluka razvojnim timovima i upravi\nsamostalnost u vođenju procesa s rokovima i vanjskim suradnikom\nspremnost na prijenos znanja kroz interne edukacije\nizvrsno poznavanje hrvatskog i engleskog jezika\nPrednost će imati kandidati s\niskustvom u fintechu, e-novcu ili platnom prometu (DORA, PSD2, AML)\niskustvom u sigurnosnom testiranju Android i iOS aplikacija\niskustvom u threat modelingu\niskustvom sa SAST, SCA i DAST alatima\niskustvom s Azure DevOpsom\ncertifikatima poput OSCP, OSWE ili BSCP\nNe tražimo nužno nekoga tko je dosad imao titulu arhitekta. Ako si senior backend developer koji se već dulje bavi sigurnošću ili AppSec stručnjak koji se želi više baviti dizajnom sustava, slobodno se prijavi.\nŠto nudimo\nprilike za učenje i razvoj, unutar i izvan kompanije\nkulturu otvorene povratne informacije\nsvježe pripremljen ručak svaki dan, uz više opcija\nkavu, čaj, voće i grickalice u uredu\ngodišnji sistematski pregled\npotpuno plaćenu Multisport karticu i sportske aktivnosti\nbožićnicu i uskrsnicu\ndodatnu podršku roditeljima, od bonusa za rođenje djeteta do slobodnih dana za prvi dan vrtića ili škole\ndodatne dane godišnjeg odmora\nAko te ovo zanima, javi nam se!","description_format":"text","description_chars":4518,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cards & Card Issuing","Digital Banks & Neobanks"],"lifecycle":[{"event":"open","at":"2026-10-12T01:52:38Z"}],"visa":[],"liveness":{"score":84,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.84,"p_room":1,"age_days":7,"expected_fill_days":29,"reasons":["conf:4","win:early"],"computed_at":"2026-10-16T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/aircash-solution-architect-security-mf","json_url":"https://alion.io/job/aircash-solution-architect-security-mf.json","meta":{"generated_at":"2026-10-16T09:45:21Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":7995,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-17T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":55712},"rest":"https://alion.io/mcp/rest/get_company?id=55712"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Faircash-solution-architect-security-mf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Faircash-solution-architect-security-mf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Faircash-solution-architect-security-mf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/aircash-solution-architect-security-mf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Faircash-solution-architect-security-mf"}]}