Regular Security Analyst

900 - 1000 PLN/ dzień./ dzień.B2BB2B (netto)

MidHybryda·WarszawaFull-time·B2B

#464240·Dodano wczoraj·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

CybersecuritySecurity Architecturethreat modelingSTRIDEOWASP Top 10 for LLM ApplicationsMITRE ATLASThreat Modeling Tools

Podsumowanie oferty

Wsparcie sesji Threat Modeling oraz analiza architektury aplikacji pod kątem cyberbezpieczeństwa. Rola obejmuje identyfikację zagrożeń związanych z machine learning i modelami LLM, z wykorzystaniem metodyki STRIDE.

Wymagania

Wiedza z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
Rozumienie zagrożeń związanych z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.
Znajomość podstaw Threat Modeling i styczność z metodyką STRIDE.
Umiejętność analizowania architektury aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
Umiejętność powiązania zidentyfikowanych zagrożeń z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.
Swobodne korzystanie z dokumentacji technicznej oraz efektywna współpraca z zespołami IT i Security.

Mile widziane:

Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Obowiązki

Wspieranie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
Przygotowywanie i aktualizowanie modeli zagrożeń zgodnie ze standardami, metodykami i narzędziami organizacji.
Analizowanie dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych.
Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.

Benefity

Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji.
Możliwość rozwoju umiejętności, uczestniczenia w konferencjach oraz dzielenia się wiedzą i doświadczeniem w ramach Mentoring Competence Center.
Jasna ścieżka kariery.
Multisport, prywatna opieka medyczna i ubezpieczenie na życie.
Imprezy integracyjne i spotkania team-buildingowe.

Szkolenia wewnętrzne

Karta sportowa

Opieka zdrowotna

Ubezpieczenie

Spotkania integracyjne

Inne informacje

Proces rekrutacji obejmuje rozmowę z rekruterem, rozmowę z business managerem i spotkanie z klientem; w uzasadnionych przypadkach może zostać dodany etap weryfikacji technicznej.

Astek

221 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz