Application Security Architect (43296)

Hľadám skúseného Application Security Architekta, ktorý bude kľúčovým partnerom pre vývojové a projektové tímy pri návrhu bezpečných aplikácií. Vašou úlohou bude aktívne navrhovať riešenia podľa princípov Secure by Design, realizovať threat modeling a identifikovať bezpečnostné riziká už od začiatku projektu. Očakávam skúsenosti s modernými architektúrami (cloud-native, microservices), znalosť autentifikácie a autorizácie (OAuth2, OIDC, JWT, mTLS) a prax v prostredí AWS, Azure alebo GCP.

🚀 Projekt
- návrh a konzultácia bezpečnostnej architektúry pre nové aj existujúce aplikácie
- aplikovanie princípov Secure by Design už od fázy návrhu
- spolupráca s projektovými tímami na cloud-native a distribuovaných riešeniach
- realizácia threat modelingu a bezpečnostných architektonických review
- návrh bezpečných autentifikačných a autorizačných mechanizmov (M2M komunikácia)
- identifikácia bezpečnostných rizík a návrh mitigácií
- podpora implementácie bezpečnostných požiadaviek v projektoch
- sledovanie a aplikácia moderných architektonických trendov

🎯 Skills
- skúsenosti s návrhom bezpečnej aplikačnej architektúry
- znalosť moderných architektonických princípov (Cloud Native, Microservices, API-first, Event-driven)
- skúsenosti s cloud prostrediami (AWS, GCP alebo Azure)
- znalosť autentifikácie a autorizácie (OAuth 2.0, OpenID Connect, JWT, mTLS, API Security)
- skúsenosti s Threat Modelingom (napr. STRIDE)
- schopnosť analyzovať riziká a navrhovať praktické riešenia
- schopnosť viesť technické diskusie s developermi a architektmi
- hands-on prístup a orientácia na implementáciu

💡 Nice to have
- cloudové certifikácie (AWS, GCP, Azure)
- certifikácie ako CISSP, CCSP, SABSA, TOGAF
- skúsenosti s Kubernetes, DevSecOps a CI/CD bezpečnosťou
- znalosť OWASP ASVS, OWASP Top 10 a princípov Zero Trust

#LI-LB1