Wymagania:
Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT. Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM. Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE. Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń. Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi. Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security. Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS. Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego. Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń. Codzienne zadania:
Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi. Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa. Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji. Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań. Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami. Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko. Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych. Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.
#J-18808-Ljbffr
Regular Security Analyst K/M in Warsaw – pracodawca: Astek Group
Astek Polska to doskonały pracodawca, który oferuje elastyczne warunki pracy w pełni zdalnej, co pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają możliwość ciągłego rozwoju zawodowego poprzez udział w różnorodnych projektach w międzynarodowym środowisku. Dodatkowo, oferujemy atrakcyjne benefity oraz wsparcie w realizacji ambitnych celów zawodowych, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery w branży farmaceutycznej.
