Wymagania:
Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT. Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM. Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE. Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń. Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi. Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security. Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS. Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego. Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń. Codzienne zadania:
Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi. Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa. Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji. Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań. Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami. Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko. Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych. Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.
#J-18808-Ljbffr
Regular Security Analyst K/M in Warsaw – pracodawca: ASTEK Polska
Astek Polska to doskonały pracodawca, który oferuje stabilne zatrudnienie w dynamicznym środowisku Warszawy. Nasza kultura pracy opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy atrakcyjne możliwości szkoleń oraz wsparcie w realizacji ambitnych projektów, co czyni nas idealnym miejscem dla specjalistów pragnących rozwijać swoje umiejętności w obszarze SAP.
