IT Security Penetration Tester

• Knowledge of IT security architecture principles.
• Threat modeling skills.
• Knowledge of AI-related threats.

Nice to have:

• Familiarity with OWASP Top 10.
• Knowledge of MITRE ATLAS framework.

• Conduct workshops on threat modeling with application and platform teams.
• Identify and assess assets, trust boundaries, attack surfaces, threats, and security risks related to AI threats.
• Create and maintain threat models using approved tools and threat modeling methodologies.
• Review solution designs and architectural documentation to identify security gaps and verify threat coverage.
• Map relevant AI threat scenarios onto application components, data flows, and security mechanisms.
• Collaborate with development, architecture, and security teams to define practical risk mitigation actions.
• Support less experienced team members during threat modeling activities.
• Track and report identified threats, security risks, risk mitigation actions, and status of remediation efforts.

Informujemy, że administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku, ul. Wielki Łęck 81A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.