Regular Security Analyst K/M

900 - 1000 PLN/ dzień./ dzień.B2BB2B (netto)

MidHybryda·WarszawaFull-time·B2B

#474156·Dodano dziś·0

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

Machine Learning LLMKSecurityOWASP

Podsumowanie oferty

Wspierasz sesje Threat Modeling i analizujesz architekturę aplikacji pod kątem bezpieczeństwa. Praca obejmuje zagrożenia związane z Machine Learning i modelami LLM oraz współpracę z zespołami aplikacyjnymi, platformowymi i Security.

Wymagania

Wiedza z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
Rozumienie zagrożeń związanych z wykorzystaniem sztucznej inteligencji, systemów Machine Learning oraz modeli LLM.
Znajomość podstaw Threat Modeling oraz styczność z metodyką STRIDE.
Umiejętność analizowania architektury aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
Umiejętność powiązania zidentyfikowanych zagrożeń z kontrolami bezpieczeństwa i działaniami naprawczymi.
Swobodne korzystanie z dokumentacji technicznej i efektywna współpraca z zespołami IT oraz Security.

Mile widziane:

Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Obowiązki

Wspieranie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
Przygotowywanie i aktualizacja modeli zagrożeń zgodnie ze standardami, metodykami i narzędziami organizacji.
Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
Współpraca z zespołami developerskimi i Security przy wdrażaniu działań naprawczych.
Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.

Benefity

Prywatna opieka zdrowotna.
Karta sportowa.
Wydarzenia integracyjne.

Opieka zdrowotna

Karta sportowa

Spotkania integracyjne

Astek

248 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz