IT Security Consultant – Threat Modeling activities

IT CONNECT Sp. z o.o. Sp. k.; Gdynia, Warszawa; On-site; PLN 100,000 - 167,000; Full time

Job summary

IT CONNECT Sp. z o.o. Sp. k.

szuka specjalisty ds. bezpieczeństwa do wsparcia ocen na poziomie aplikacji i mapowania zagrożeń pod nadzorem seniorów. Będziesz pomagać w identyfikacji zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć, aktualizować modele zagrożeń oraz mapować zagrożenia na kontrole. To rola dla osoby z podstawami cyberbezpieczeństwa i threat modelingu, która chce rozwijać się w kierunku bezpieczeństwa AI – nie wymaga samodzielnego prowadzenia projektów.

Qualifications

• Znajomość zasad architektury bezpieczeństwa IT.
• Ogólne zrozumienie zagrożeń związanych z agentami AI, systemami uczenia maszynowego i dużymi modelami językowymi.
• Podstawowa znajomość metodologii threat modelingu, w szczególności STRIDE.
• Umiejętność wsparcia w identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć pod nadzorem.
• Umiejętność korzystania i aktualizowania istniejących modeli zagrożeń oraz bibliotek zagrożeń.
• Umiejętność mapowania zagrożeń na predefiniowane kontrole bezpieczeństwa i działania naprawcze.

Responsibilities

• Wspieranie ocen na poziomie aplikacji i mapowanie zagrożeń pod okiem seniorów.
• Identyfikacja zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć.
• Aktualizowanie istniejących modeli zagrożeń i mapowanie zagrożeń na kontrole bezpieczeństwa.

Skills

Architektura bezpieczeństwa IT

Threat modeling

Zrozumienie zagrożeń AI/ML/LLM

STRIDE

Identyfikacja zasobów i granic zaufana

Mapowanie zagrożeń na kontrole

Job description

IT CONNECT szuka specjalisty ds. bezpieczeństwa do wsparcia ocen na poziomie aplikacji i mapowania zagrożeń pod okiem seniorów. Będziesz pomagać w identyfikacji zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć, aktualizować istniejące modele zagrożeń oraz mapować zagrożenia na kontrole bezpieczeństwa. To rola dla osoby z podstawami cyberbezpieczeństwa i threat modelingu, która chce rozwijać się w kierunku bezpieczeństwa AI - nie wymaga samodzielnego prowadzenia projektów. Uwaga: oferta przewiduje 3 dni pracy w biurze tygodniowo.

• znajomość zasad architektury bezpieczeństwa IT
• ogólne zrozumienie zagrożeń związanych z agentami AI, systemami uczenia maszynowego i dużymi modelami językowymi
• podstawowa znajomość metodologii threat modelingu, w szczególności STRIDE
• umiejętność wsparcia w identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć pod nadzorem
• umiejętność korzystania i aktualizowania istniejących modeli zagrożeń oraz bibliotek zagrożeń
• umiejętność mapowania zagrożeń na predefiniowane kontrole bezpieczeństwa i działania naprawcze
• gotowość do pracy w biurze 3 dni w tygodniu