IT Security Penetration Tester

Jit Team is a Polish IT company employing over 770 experts, delivering innovative IT solutions with highly specialized teams. They maintain a decade-long relationship with a leading Nordic financial group and manage over 60 projects globally for this client. The company emphasizes Scandinavian culture valuing work-life balance and feedback, and supports educational and charitable initiatives locally.

• Strong knowledge of IT Security Architecture
• Hands-on experience with Threat Modeling for AI agents, Machine Learning systems, and Large Language Models (LLMs)
• Deep understanding of AI-specific attack vectors and threat landscapes
• Practical experience with threat modeling methodologies such as: STRIDE, Attack Trees, Cyber Kill Chains
• Experience creating and maintaining reusable threat models and threat libraries
• Ability to map threats to security controls, security requirements, and remediation actions
• Experience conducting threat modeling workshops with cross-functional teams
• Fluent English

Nice to have:

• Experience working within financial services or highly regulated environments
• Ability to translate technical threats into business risks and communicate them to non-technical stakeholders
• Knowledge of OWASP Top 10 for Large Language Model Applications (OWASP LLM Top 10)
• Knowledge of MITRE ATLAS
• Familiarity with secure AI development practices and AI governance frameworks

• Conduct threat modeling workshops with application and platform teams
• Perform application-level security assessments focused on AI-enabled systems, Machine Learning solutions, Large Language Models (LLMs), and related services
• Identify assets, trust boundaries, attack surfaces, threat actors, abuse cases, threats, and security risks related to Mythos scenarios
• Map relevant Mythos threat scenarios to business and technical architectures
• Develop, maintain, and continuously improve threat models using approved threat modeling methodologies and tooling
• Review solution designs, architecture documentation, and technical specifications to validate threat coverage
• Collaborate with development, architecture, and security teams to define mitigation actions and security requirements
• Assess security exposures and recommend appropriate controls and remediation strategies
• Develop reusable threat models, threat libraries, and security patterns
• Track, document, and report identified threats, risks, mitigations, and remediation status
• Support security governance activities and contribute to secure-by-design initiatives

Informujemy, że administratorem danych jest Jit Team z siedzibą w Gdyni, ul. Łużycka 8c (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.