IT Security Consultant

Jit Team is a Polish IT company employing over 770 experienced experts. They work with international clients, including a leading financial group in the Nordic countries, executing more than 60 projects with over 200 personnel involved for this Norwegian major provider of financial services. Jit Team emphasizes Scandinavian work culture focused on work-life balance and feedback, offers developmental projects, benefits, and a professional development programme, and engages in charitable and educational activities locally.

• Knowledge of IT Security Architecture principles
• General understanding of security threats related to AI agents, machine learning systems, and Large Language Models (LLMs)
• Basic knowledge of threat modelling methodologies, particularly STRIDE
• Ability to support identification of assets, trust boundaries, attack surfaces, threat actors, and abuse cases under guidance
• Ability to use and update existing threat models and threat libraries
• Ability to support the mapping of threats to predefined security controls and remediation actions
• Good communication skills in English (minimum B2 level)

Nice to have:

• Ability to support translation of technical threats into understandable business risks under guidance
• Basic knowledge of the OWASP Top 10 for LLM Applications and MITRE ATLAS, with ability to use these frameworks as references during threat assessments

• Support threat modelling workshops with application and platform teams
• Assist in identifying assets, trust boundaries, attack surfaces, threats, and security risks
• Create and maintain threat models using approved methodologies, tools, and templates
• Review solution designs, architecture documentation, and application data flows
• Collaborate with development and security teams to track remediation activities and mitigation actions
• Document identified threats, risks, assumptions, and security recommendations

Informujemy, że administratorem danych jest Jit Team z siedzibą w Gdyni, ul. Łużycka 8c (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.