W skrócie
- Zadania: Wsparcie w modelowaniu zagrożeń i analiza architektury aplikacji pod kątem bezpieczeństwa.
- Firma: Dynamiczna firma zajmująca się cyberbezpieczeństwem z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Możliwość rozwoju kariery w szybko rozwijającym się środowisku.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem nowoczesnych technologii i wpływaj na przyszłość IT.
- Kwalifikacje: Znajomość cyberbezpieczeństwa i doświadczenie w analizie ryzyk.
Przewidywane wynagrodzenie mieści się w przedziale 54000 - 66000 zł za rok.
- Oferta ważna do: 04.12.2026 (zostało 27 dni) Obowiązkowe
- Opis wymagań
Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.
Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE.
Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.
Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security.
Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.
Zakres obowiązków
Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji.
Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
Regular Security Analyst K/M in Katowice – pracodawca: Astek
Astek to doskonały pracodawca, który oferuje swoim pracownikom dynamiczne środowisko pracy w Krakowie, sprzyjające innowacjom i rozwojowi zawodowemu. Nasza kultura pracy opiera się na współpracy i otwartości, a pracownicy mają możliwość uczestniczenia w międzynarodowych projektach oraz korzystania z elastycznych form zatrudnienia. Oferujemy konkurencyjne wynagrodzenie oraz wsparcie w rozwijaniu umiejętności technicznych i architektonicznych w obszarze Java.
