AI Security Threat Modeling Analyst — 3 Days/Week Office

IT CONNECT Sp. z o.o. Sp. k.; Gdynia, Warszawa; On-site; PLN 100,000 - 167,000; Full time

Job summary

IT CONNECT Sp. z o.o. Sp. k.

szuka specjalisty ds. bezpieczeństwa do wsparcia ocen na poziomie aplikacji i mapowania zagrożeń pod nadzorem seniorów. Będziesz pomagać w identyfikacji zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć, aktualizować modele zagrożeń oraz mapować zagrożenia na kontrole. To rola dla osoby z podstawami cyberbezpieczeństwa i threat modelingu, która chce rozwijać się w kierunku bezpieczeństwa AI – nie wymaga samodzielnego prowadzenia projektów.

Qualifications

• Znajomość zasad architektury bezpieczeństwa IT.
• Ogólne zrozumienie zagrożeń związanych z agentami AI, systemami uczenia maszynowego i dużymi modelami językowymi.
• Podstawowa znajomość metodologii threat modelingu, w szczególności STRIDE.
• Umiejętność wsparcia w identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć pod nadzorem.
• Umiejętność korzystania i aktualizowania istniejących modeli zagrożeń oraz bibliotek zagrożeń.
• Umiejętność mapowania zagrożeń na predefiniowane kontrole bezpieczeństwa i działania naprawcze.

Responsibilities

• Wspieranie ocen na poziomie aplikacji i mapowanie zagrożeń pod okiem seniorów.
• Identyfikacja zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć.
• Aktualizowanie istniejących modeli zagrożeń i mapowanie zagrożeń na kontrole bezpieczeństwa.

Skills

Architektura bezpieczeństwa IT

Threat modeling

Zrozumienie zagrożeń AI/ML/LLM

STRIDE

Identyfikacja zasobów i granic zaufana

Mapowanie zagrożeń na kontrole

Job description

IT CONNECT Sp. z o.o. Sp. k.

szuka specjalisty ds. bezpieczeństwa do wsparcia ocen na poziomie aplikacji i mapowania zagrożeń pod nadzorem seniorów. Będziesz pomagać w identyfikacji zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć, aktualizować modele zagrożeń oraz mapować zagrożenia na kontrole. To rola dla osoby z podstawami cyberbezpieczeństwa i threat modelingu, która chce rozwijać się w kierunku bezpieczeństwa AI – nie wymaga samodzielnego prowadzenia projektów.