IT Security Consultant – Threat Modeling activities

IT CONNECT szuka specjalisty ds. bezpieczeństwa do wsparcia ocen na poziomie aplikacji i mapowania zagrożeń pod okiem seniorów. Będziesz pomagać w identyfikacji zasobów, granic zaufania, powierzchni ataku i przypadków nadużyć, aktualizować istniejące modele zagrożeń oraz mapować zagrożenia na kontrole bezpieczeństwa. To rola dla osoby z podstawami cyberbezpieczeństwa i threat modelingu, która chce rozwijać się w kierunku bezpieczeństwa AI - nie wymaga samodzielnego prowadzenia projektów. Uwaga: oferta przewiduje 3 dni pracy w biurze tygodniowo.

• znajomość zasad architektury bezpieczeństwa IT
• ogólne zrozumienie zagrożeń związanych z agentami AI, systemami uczenia maszynowego i dużymi modelami językowymi
• podstawowa znajomość metodologii threat modelingu, w szczególności STRIDE
• umiejętność wsparcia w identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć pod nadzorem
• umiejętność korzystania i aktualizowania istniejących modeli zagrożeń oraz bibliotek zagrożeń
• umiejętność mapowania zagrożeń na predefiniowane kontrole bezpieczeństwa i działania naprawcze
• gotowość do pracy w biurze 3 dni w tygodniu