IT Security Consultant

Jit Team; Województwo pomorskie; On-site; PLN 120,000 - 180,000; Full time

Job summary

Jit Team w Polsce poszukuje specjalisty ds. threat modeling do projektu security dla dużego skandynawskiego klienta z sektora finansowego. Rola obejmuje prowadzenie warsztatów, identyfikację zasobów, granic zaufania i powierzchni ataku.

Wymaga podstaw architektury bezpieczeństwa i STRIDE, wsparcia mapowania zagrożeń na kontrole bezpieczeństwa oraz dobrej komunikacji po angielsku (min. B2); praca w środowisku anglojęzycznym, z 3 dniami w biurze. Elastyczna organizacja pracy nie jest gwarantowana.

Qualifications

• Podstawy architektury bezpieczeństwa IT (IT Security Architecture).
• Podstawowa znajomość metodyk threat modeling (zwłaszcza STRIDE).
• Umiejętność identyfikacji zasobów, granic zaufania i powierzchni ataku.
• Znajomość zagrożeń związanych z agentami AI/ML/LLM.
• Dobra komunikacja w języku angielskim (co najmniej B2).

Responsibilities

• Prowadzenie warsztatów związanych z threat modelingiem.
• Wsparcie identyfikacji zasobów, granic zaufania i powierzchni ataku oraz aktorów zagrożeń.
• Aktualizowanie istniejących threat modeli i bibliotek zagrożeń.
• Mapowanie zagrożeń na kontrolki bezpieczeństwa i plany naprawcze.

Skills

IT Security Architecture

Threat modeling STRIDE

Resource and boundary mapping

Threat libraries

AI/ML/LLM threat awareness

English communication

Job description

Projekt security dla dużego skandynawskiego klienta z sektora finansowego, realizowany przez Jit Team. Rola polega na wsparciu threat modelingu aplikacji i platform — prowadzeniu warsztatów, identyfikacji zasobów, granic zaufania, powierzchni ataku i ryzyk, a także ocenie zagrożeń związanych z AI, ML i LLM. To oferta dla osoby, która ma podstawy bezpieczeństwa architektury i metodyk threat modelingu (STRIDE) i chce je rozwijać pod nadzorem bardziej doświadczonych specjalistów, w środowisku anglojęzycznym. Szczera uwaga: deklarowany 'work-life balance' i 'elastyczna organizacja pracy' nie mają pokrycia w konkretach — przy wymoku 3 dni w biurze tygodniowo elastyczność może sprowadzać się jedynie do wyboru godzin rozpoczęcia pracy.

• znajomość zasad bezpieczeństwa architektury IT (IT Security Architecture)
• podstawowa znajomość metodyk threat modelingu, w szczególności STRIDE
• umiejętność wsparcia identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i abuse cases pod nadzorem
• umiejętność korzystania i aktualizowania istniejących threat modeli oraz bibliotek zagrożeń
• umiejętność wsparcia mapowania zagrożeń na zdefiniowane kontrolki bezpieczeństwa i działania naprawcze
• ogólne zrozumienie zagrożeń bezpieczeństwa związanych z agentami AI, systemami ML i LLM
• dobra komunikacja w języku angielskim (min. B2)