Astek

Regular Security Analyst

900 - 1000 PLN/ dzień./ dzień.B2BB2B (netto)

MidHybryda·WarszawaFull-time·B2B

#468406·Dodano 14 dni temu·0

Źródło: Astek

Aplikuj teraz

Tech Stack / Keywords

cyberbezpieczeństwoThreat ModelingSTRIDELLM machine learningOWASP Top 10 for LLM ApplicationsMITRE ATLASarchitektura bezpieczeństwa IT

Podsumowanie oferty

Wsparcie sesji Threat Modeling oraz analiza architektury aplikacji pod kątem ryzyk bezpieczeństwa. Rola obejmuje przygotowywanie modeli zagrożeń i współpracę z zespołami aplikacyjnymi, platformowymi, developerskimi i security.

Wymagania

Wiedza z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
Rozumienie zagrożeń związanych z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.
Podstawowa znajomość Threat Modeling oraz styczność z metodyką STRIDE.
Umiejętność analizowania architektury aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
Umiejętność powiązania zidentyfikowanych zagrożeń z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.
Swoboda w pracy z dokumentacją techniczną i efektywna współpraca z zespołami IT oraz Security.

Mile widziane:

Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Obowiązki

Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji.
Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych.
Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.

Benefity

Długoterminowa współpraca.
Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji.
Możliwość uczestniczenia w konferencjach oraz dzielenia się wiedzą i doświadczeniem w ramach Mentoring Competence Center.
Jasna ścieżka kariery.
Pakiet benefitów pracowniczych: Multisport, prywatna opieka medyczna i ubezpieczenie na życie.
Imprezy integracyjne i spotkania team-buildingowe.

Spotkania integracyjne

Karta sportowa

Opieka zdrowotna

Ubezpieczenie

Inne informacje

Proces rekrutacji obejmuje rozmowę z rekruterem, rozmowę z Business Managerem i spotkanie z klientem; w uzasadnionych przypadkach może dojść dodatkowy etap weryfikacji technicznej.

Astek

248 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz