Senior AI Security Threat Modeling Expert

• Strong knowledge of IT Security Architecture.
• Experience with Threat Modeling related to AI agents, Machine Learning (ML), and LLM.
• Practical experience with methodologies such as STRIDE, attack trees, and kill chains.
• Proficiency in identifying assets, trust boundaries, attack surfaces, and threat actors.
• Experience in developing reusable threat models and libraries.
• Ability to map threats to security controls and remediation actions.

Nice to Have:

• Capability to translate technical threats into business risks.
• Familiarity with OWASP LLM Top 10 and MITRE ATLAS frameworks.

• Conduct application-level threat assessments and map Mythos threat scenarios.
• Facilitate threat modeling workshops with application and platform teams.
• Identify assets, trust boundaries, attack surfaces, threats, and associated risks.
• Develop and maintain threat models utilizing approved tools and methodologies.
• Review solution designs and architecture to ensure comprehensive threat coverage.
• Collaborate with development and security teams to define and implement risk mitigation strategies.
• Track and report on identified threats, risks, and their remediation status.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.