{"id":2302959,"url":"https://alion.io/job/penta-application-security-architect-ssdlc","title":"Application Security Architect – SSDLC","company":{"id":3049724,"name":"Penta","domain":"penta.cz","url":"https://alion.io/company/penta-cz","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"staff","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Prague, Czech Republic"],"countries":["CZ"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":47000,"max_usd":112000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":576},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Azure DevOps","optional":false},{"name":"C#","optional":false},{"name":"CI/CD","optional":false},{"name":"Confluence","optional":false},{"name":"Docker","optional":false},{"name":"Jira","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP","optional":false},{"name":"Rest API","optional":false},{"name":"Azure","optional":true}],"status":"live","first_seen_at":"2026-10-11T21:15:30Z","employer_posted_date":null,"last_verified_at":"2026-10-11T21:15:30Z","board_verified":false,"closed_at":null,"days_open":1,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":1},"description":"Pracovní nabídka\nPenta Bank prochází významnou transformací a buduje moderní digitální banku. S rostoucím počtem digitálních služeb roste také význam aplikační bezpečnosti a bezpečného vývoje software.\nProto hledáme zkušeného Application Security Architekta, který pomůže začlenit bezpečnost do celého životního cyklu vývoje aplikací. Budete partnerem pro vývojové týmy, architekty i další technologické útvary a podílet se na nastavování bezpečnostních standardů, principů a procesů napříč organizací.\nVaše práce bude mít přímý dopad na to, jakým způsobem vznikají, vyvíjejí se a zabezpečují aplikace podporující moderní bankovní služby.\n🔍 CO U NÁS BUDETE DĚLAT\n· Navrhovat a rozvíjet SSDLC metodiku a bezpečnostní pravidla.\n · Definovat bezpečnostní požadavky na návrh, architekturu a implementaci aplikací.\n · Provádět security architecture review a threat modelling nových řešení a významných změn.\n · Převádět identifikovaná rizika do konkrétních technických požadavků a doporučení pro vývojové týmy.\n · Nastavovat bezpečnostní kontrolní body a požadavky pro jednotlivé fáze vývoje.\n · Definovat pravidla pro práci s daty, zdrojovým kódem, přístupy a jednotlivými prostředími.\n · Podílet se na nastavování bezpečnostních požadavků pro interní i externí vývoj.\n · Spolupracovat s vývojáři, architekty, testery, IT Operations, Riskem, Legalem i externími dodavateli.\n💻 TECHNOLOGIE A OBLASTI, SE KTERÝMI SE SETKÁTE\n· Enterprise aplikace postavené na .NET/C# nebo obdobných technologiích.\n · REST API.\n · Docker, Kubernetes.\n · Azure DevOps, Jira, Confluence.\n · Secure Design, Threat Modelling a Security Architecture Review.\n · OWASP, Secure Coding a SSDLC.\n · SAST, DAST, SCA/Dependency Scanning a Vulnerability Management.\n🎯 KOHO HLEDÁME\n· Máte zkušenost s návrhem a architekturou podnikových aplikací nebo informačních systémů a dobře se orientujete v SDLC.\n · Umíte navrhovat technická řešení s ohledem na bezpečnost, spolehlivost a dlouhodobou udržitelnost.\n · Máte zkušenost s API, integračními rozhraními a datovými toky.\n · Rozumíte principům aplikační bezpečnosti, Secure Designu a SSDLC.\n · Máte zkušenost s Threat Modellingem nebo Security Architecture Review.\n · Dokážete převádět technické a bezpečnostní požadavky do konkrétních pravidel a doporučení pro vývojové týmy.\n⭐ VÝHODOU BUDE\n· Praktická znalost OWASP a Secure Coding principů.\n · Znalost bezpečnostního testování aplikací a nástrojů typu SAST, DAST nebo SCA.\n · Zkušenost s DevSecOps a začleňováním bezpečnostních kontrol do CI/CD.\n · Zkušenost z bankovního, finančního nebo jiného regulovaného prostředí.\n · Zkušenost s externím vývojem a hodnocením dodavatelských řešení.\n · Relevantní odborná certifikace.\n🚀 PROČ BY VÁS TATO ROLE MOHLA ZAJÍMAT\n· Budete určovat, jakým způsobem se bezpečnost promítá do návrhu, vývoje a nasazování aplikací.\n · Získáte možnost nastavovat standardy a principy, které budou využívat vývojové týmy napříč bankou.\n · Stanete se součástí banky, která prochází významným obdobím rozvoje a transformace.\n · Opřete se o silné zázemí investiční skupiny Penta Investments.\n🎁 CO VÁM NABÍZÍME\n· Klíčovou roli v oblasti aplikační bezpečnosti a SSDLC.\n · Mzdu odpovídající zkušenostem a aktuální situaci na trhu.\n · 25 dní dovolené.\n · 5 dní Free Days navíc každý rok.\n · Příspěvek na stravování 170 Kč za odpracovaný den.\n · Příspěvek na penzijní spoření 880 Kč měsíčně.\n · Multisport kartu.\n · Odměnu za doporučení nového kolegy až 75 000 Kč.\n · Dr. Max VIP kartu.\n · Zvýhodněné bankovní produkty.\n · A řadu dalších benefitů.\nSuccess. Together.\nO firmě\nPenta Bank, a. s., pobočka Česká republika Banka vašich budoucích úspěchů.\n\n Podívejte se na profil firmy\n Informace o pozici\n Společnost\n Penta Bank, a. s., pobočka Česká republika\nItalská 2581/67, Praha – Vinohrady Požadované vzdělání\n Středoškolské nebo odborné vyučení s maturitou\n Požadované jazyky\n Čeština (Výborná), Angličtina (Mírně pokročilá)\n Zařazeno\n IS/IT: Konzultace, analýzy a projektové řízení, IS/IT: Vývoj aplikací a systémů, IS/IT: Správa systémů a HW ,\n SW architekt \n Typ pracovního poměru\n Práce na plný úvazek\n Typ smluvního vztahu\n pracovní smlouva \n Zadavatel\n Zaměstnavatel\n\n Odpovědět","description_format":"text","description_chars":4165,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Wholesale","B2B Commerce","Tools & DIY Supplies"],"lifecycle":[{"event":"open","at":"2026-10-11T21:15:30Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":4,"reasons":["seen:0","win:early"],"computed_at":"2026-10-12T06:55:09Z"},"pay":null,"html_url":"https://alion.io/job/penta-application-security-architect-ssdlc","json_url":"https://alion.io/job/penta-application-security-architect-ssdlc.json","meta":{"generated_at":"2026-10-12T21:15:49Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":34551,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3049724},"rest":"https://alion.io/mcp/rest/get_company?id=3049724"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fpenta-application-security-architect-ssdlc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fpenta-application-security-architect-ssdlc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fpenta-application-security-architect-ssdlc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/penta-application-security-architect-ssdlc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fpenta-application-security-architect-ssdlc"}]}