AI Security Architect

B2B.NET S.A.; Warszawa; On-site; PLN 180,000 - 280,000; Full time

Job summary

B2B.NET S.A. poszukuje eksperta ds.

modelowania zagrożeń w projektach AI i LLM, który oceni scenariusze na poziomie aplikacji Mythos, zidentyfikuje podatności oraz zaproponuje strategie mitigacji, zgodnie z metodologiami STRIDE i top list OWASP LLM Top 10. Do obowiązków należeć będzie tworzenie i utrzymywanie modeli zagrożeń, przegląd dokumentacji architektonicznej, ścisła współpraca z zespołami deweloperskimi i security, a także raportowanie ryzyk i postępów naprawczych odpowiednim

Qualifications

• Wymagane umiejętności modelowania zagrożeń oraz rozmowy z biznesem

Responsibilities

• Identyfikacja zasobów, granic zaufania, powierzchni ataku, zagrożeń i ryzyk związanych z Mythos.
• Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodyki threat modellingu.
• Przegląd projektów rozwiązań i dokumentacji architektonicznej w celu weryfikacji pokrycia zagrożeń.
• Współpraca z zespołami developerskimi i security w celu określania działań mitygujących ryzyka.
• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk oraz statusu działań naprawczych.

Skills

Threat modeling

STRIDE

MITRE ATLAS

Business communication

Job description

Nasze wymagania:

Threat Modeling AI agents, ML, LLM Metodyki modelowania zagrożeń (STRIDE, drzewa ataków, kill chains). Umiejętności rozmowy z biznesem

Mile widziane:

OWASP LLM Top 10, MITRE ATLAS

O projekcie:

Ekspert będzie odpowiedzialny za przeprowadzanie ocen na poziomie aplikacji oraz mapowanie odpowiednich scenariuszy zagrożeń Mythos w celu identyfikacji potencjalnych ryzyk, oceny podatności bezpieczeństwa oraz wsparcia we wdrażaniu odpowiednich strategii mitygacji.

Zakres obowiązków:

• Identyfikacja zasobów, granic zaufania, powierzchni ataku, zagrożeń i ryzyk bezpieczeństwa związanych z Mythos.
• Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodyki threat modellingu.
• Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu weryfikacji pokrycia zagrożeń.
• Współpraca z zespołami developerskimi i security w celu określania działań mitygujących ryzyka.
• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk oraz statusu działań naprawczych.