IT Security Consultant - Threat Modeling Activities

• Knowledge of IT Security Architecture principles.
• General understanding of security threats related to AI agents, Machine Learning systems, and large language models.
• Basic knowledge of threat modeling methodologies, particularly STRIDE.
• Ability to support the identification of assets, trust boundaries, attack surfaces, threat actors, and abuse cases under guidance.
• Ability to use and update existing threat models and threat libraries.
• Ability to support the mapping of threats to predefined security controls and remediation actions.

Nice to Have:

• Ability to support the translation of technical threats into understandable business risks under guidance.
• Basic knowledge of the OWASP Top 10 for LLM Applications and MITRE ATLAS, with the ability to use these frameworks as references during threat assessments.

• Support threat modeling workshops with application and platform teams.
• Assist in identifying assets, trust boundaries, attack surfaces, threats, and security risks.
• Create and update threat models using the approved tooling, methodology, and provided templates.
• Review solution designs and architecture documentation with support from senior team members.
• Assist in mapping relevant threat scenarios to application components and data flows.
• Document identified threats, risks, assumptions, and proposed mitigation actions.
• Collaborate with development and security teams to collect information and follow up on remediation activities.
• Track identified threats, mitigation actions, and remediation status.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.