IT Security Consultant

Projekt security dla dużego skandynawskiego klienta z sektora finansowego, realizowany przez Jit Team. Rola polega na wsparciu threat modelingu aplikacji i platform — prowadzeniu warsztatów, identyfikacji zasobów, granic zaufania, powierzchni ataku i ryzyk, a także ocenie zagrożeń związanych z AI, ML i LLM. To oferta dla osoby, która ma podstawy bezpieczeństwa architektury i metodyk threat modelingu (STRIDE) i chce je rozwijać pod nadzorem bardziej doświadczonych specjalistów, w środowisku anglojęzycznym. Szczera uwaga: deklarowany 'work-life balance' i 'elastyczna organizacja pracy' nie mają pokrycia w konkretach — przy wymoku 3 dni w biurze tygodniowo elastyczność może sprowadzać się jedynie do wyboru godzin rozpoczęcia pracy.

• znajomość zasad bezpieczeństwa architektury IT (IT Security Architecture)
• podstawowa znajomość metodyk threat modelingu, w szczególności STRIDE
• umiejętność wsparcia identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i abuse cases pod nadzorem
• umiejętność korzystania i aktualizowania istniejących threat modeli oraz bibliotek zagrożeń
• umiejętność wsparcia mapowania zagrożeń na zdefiniowane kontrolki bezpieczeństwa i działania naprawcze
• ogólne zrozumienie zagrożeń bezpieczeństwa związanych z agentami AI, systemami ML i LLM
• dobra komunikacja w języku angielskim (min. B2)