IT Security Specialist - Threat Modeling AI

B2B Network; Warszawa; Sur place; PLN 180 000 - 260 000; Plein temps

Résumé du poste

B2B Network w Warszawie ogłasza poszukiwanie specjalisty ds. threat modelling AI, który poprowadzi warsztaty i oceni ryzyka związane z AI, ML oraz dużymi modelami językowymi. Będziesz rozwijać modele zagrożeń i mapować je do kontroleń bezpieczeństwa w architekturze.

Współpracujesz z zespołami deweloperskimi, architektury i bezpieczeństwa w celu definiowania praktycznych działań minimalizujących ryzyko i przekazywania wiedzy mniej doświadczonym członkom zespołu.

Qualifications

• Wymagana praktyczna znajomość architektury bezpieczeństwa IT.
• Doświadczenie w threat modelling AI, agentów AI, ML i dużych modeli językowych.
• Silne zrozumienie metod threat modelling, w tym STRIDE, drzewo ataku i łańcuchy ataku.
• Umiejętność samodzielnego identyfikowania zasobów, granic zaufania i powierzchni ataku.
• Umiejętność tworzenia i adaptowania reuzywalnych modeli zagrożeń i bibliotek zagrożeń.
• Zdolność mapowania zagrożeń na odpowiednie kontrole i działania naprawcze.

Responsabilités

• Prowadzenie warsztatów threat modelling z zespołami ds. aplikacji i platformy.
• Identyfikacja i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń i ryzyka bezpieczeństwa związanych z AI.
• Opracowywanie i utrzymanie modeli zagrożeń w zatwierdzonym narzędziu i metodologii.
• Przegląd projektów rozwiązań i dokumentacji architektury pod kątem luk bezpieczeństwa i pokrycia zagrożeń.
• Mapa scenariuszy zagrożeń AI do komponentów aplikacji, przepływów danych i kontrole bezpieczeństwa.
• Współpraca z zespołami deweloperskimi, architektury i bezpieczeństwa w celu zdefiniowania praktycznych działań minimalizujących ryzyko.
• Udzielanie wskazówek mniej doświadczonym członkom zespołu podczas działań threat modelling.
• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk i postępów w remediacji.

Connaissances

IT security architecture

Threat modelling AI agents

Threat modelling ML systems

Threat modelling frameworks

Risk mitigation guidance

Description du poste

Obowiązki

Lead threat modelling workshops with application and platform teams.

Identify and assess assets, trust boundaries, attack surfaces, threats, and security risks related to AI threats.

Develop and maintain threat models using the approved threat modelling tooling and methodology.

Review solution designs and architecture documentation to identify security gaps and validate threat coverage.

Map applicable AI threat scenarios to application components, data flows, and security controls.

Collaborate with development, architecture, and security teams to define practical risk mitigation actions.

Provide guidance to less experienced team members during threat modelling activities.

Track and report identified threats, security risks, mitigation actions, and remediation status.

Must-have knowledge and experience

• Strong knowledge of IT Security Architecture.


• Practical experience in threat modelling AI agents, machine learning systems, and large language models.


• Strong working knowledge of threat modelling methodologies, including STRIDE, attack trees, and kill chains.


• Ability to independently identify assets, trust boundaries, attack surfaces, threat actors, and abuse cases.


• Experience developing and adapting reusable threat models and threat libraries.


• Ability to map identified threats to relevant security controls, risks, and remediation actions.

Nice-to-have knowledge and experience

• Ability to independently translate technical threats and security findings into clear business risks and potential business impacts.


• Strong working knowledge of the OWASP Top 10 for LLM Applications and MITRE ATLAS, with the ability to apply these frameworks during threat assessments.