IT Security Consultant – Threat Modeling

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ; Wrocław; Hybrid; PLN 180.000 - 240.000; Vollzeit

Zusammenfassung

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ poszukuje doświadczonego konsultanta ds. bezpieczeństwa IT.

Rola obejmuje wspieranie modelowania zagrożeń i ocen bezpieczeństwa aplikacji, ze szczególnym naciskiem na zagrożenia związane z agentami AI, ML i LLM. Zakres obowiązków obejmuje identyfikację zasobów, granic zaufania, powierzchni ataku i aktorów zagrożeń oraz mapowanie ich do kontroli zabezpieczeń; praca w zespole pod nadzorem senior security specialists; modelowanie i utrzymywanie

Qualifikationen

• Znajomość zasad architektury bezpieczeństwa IT.
• Ogólne rozumienie zagrożeń związanych z AI, agentami ML i dużymi modelami językowymi.
• Podstawowa znajomość metod modelowania zagrożeń, szczególnie STRIDE.
• Zdolność wspierania identyfikacji zagrożeń i mapowania pod kierunkiem.
• Zaawansowana znajomość języka angielskiego.

Aufgaben

• Wspieranie oceny bezpieczeństwa na poziomie aplikacji i modelowania zagrożeń.
• Pomoc w identyfikowaniu zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć.
• Wykorzystywanie i aktualizowanie istniejących modeli zagrożeń i bibliotek zagrożeń.
• Wspieranie mapowania zagrożeń do zdefiniowanych środków bezpieczeństwa i działań naprawczych.
• Pomoc w przetłumaczeniu zagrożeń technicznych na zrozumiałe ryzyko biznesowe.
• Ścisła współpraca ze starszymi specjalistami ds. bezpieczeństwa.

Kenntnisse

IT security architecture

Threat modeling

STRIDE

Threat identification

Advanced English

Jobbeschreibung

Nasze wymagania:

• Knowledge of IT security architecture principles
• General understanding of security threats related to AI agents, machine learning systems and large language models
• Basic knowledge of threat modeling methodologies, particularly STRIDE
• Ability to support threat identification and mapping activities under guidance
• Advanced English

Mile widziane:

• Basic knowledge of the OWASP Top 10 for LLM Applications and MITRE ATLAS, and the ability to use them as references during threat assessments
• Ability to translate technical threats into business risks

O projekcie:

We are currently looking for an IT Security Consultant to support threat modeling activities for our global client from the banking industry. For this role, Optiveum is the recruitment and contracting party, which means you will sign the cooperation agreement directly with us.You will support application-level security assessments and threat mapping, with a particular focus on threats related to AI agents, machine learning systems and large language models, working under the guidance of senior specialists.Work Model: Hybrid, 3 days a week from the office, full-time (40h/week)Location: Gdańsk or Gdynia preferred; Warsaw will also be considered

Zakres obowiązków:

• Support application-level security assessments and threat modeling activities
• Help identify assets, trust boundaries, attack surfaces, threat actors and abuse cases
• Use and update existing threat models and threat libraries
• Support the mapping of threats to predefined security controls and remediation actions
• Help translate technical threats into understandable business risks
• Work closely with and learn from senior security specialists