W skrócie
- Zadania: Wspieraj zespoły w modelowaniu zagrożeń i identyfikacji ryzyk bezpieczeństwa.
- Firma: Dynamiczna firma rekrutacyjna z partnerskim podejściem.
- Benefity: Prywatna opieka medyczna, dofinansowanie karty sportowej i stałe wsparcie konsultanta.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem nowoczesnych technologii i wpływaj na ich rozwój.
- Kwalifikacje: Minimum 3 lata doświadczenia w cyberbezpieczeństwie oraz znajomość metodologii modelowania zagrożeń.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
DCG rozumie, że każda firma jest napędzana przez doświadczonych profesjonalistów. Nasz styl zarządzania i podejście partnerskie pozwalają nam spełniać Twoje potrzeby i zapewniać ciągłe wsparcie. Z powodu naszego ciągłego wzrostu oraz dużej liczby projektów rekrutacyjnych, które realizujemy dla naszych partnerów, obecnie poszukujemy: Cybersecurity Specialist
Obowiązki:
- Wsparcie warsztatów modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi
- Pomoc w identyfikacji krytycznych zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń, przypadków nadużyć i ryzyk bezpieczeństwa
- Tworzenie, utrzymywanie i aktualizowanie modeli zagrożeń przy użyciu zatwierdzonych metodologii, narzędzi, szablonów i bibliotek zagrożeń
- Przeglądanie projektów rozwiązań, dokumentacji architektonicznej i przepływów danych aplikacji we współpracy z senior specjalistami ds. bezpieczeństwa
- Mapowanie odpowiednich scenariuszy zagrożeń do komponentów aplikacji, przepływów danych i zdefiniowanych kontroli bezpieczeństwa
- Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń, działań łagodzących i wymagań dotyczących usunięcia
- Współpraca z zespołami deweloperskimi i bezpieczeństwa w celu zebrania wymaganych informacji i wsparcia działań naprawczych
- Śledzenie zidentyfikowanych zagrożeń, działań łagodzących i postępów w usuwaniu
Wymagania:
- Minimum 3 lata doświadczenia zawodowego w dziedzinie cyberbezpieczeństwa, bezpieczeństwa IT, bezpieczeństwa aplikacji lub pokrewnej dziedzinie
- Znajomość zasad architektury bezpieczeństwa IT
- Podstawowa praktyczna wiedza na temat metodologii modelowania zagrożeń, szczególnie STRIDE
- Zrozumienie zagrożeń cybernetycznych związanych z agentami AI, systemami uczenia maszynowego i dużymi modelami językowymi (LLM)
- Umiejętność wspierania identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i scenariuszy nadużyć
- Doświadczenie w pracy z istniejącymi modelami zagrożeń i bibliotekami zagrożeń
- Umiejętność mapowania zidentyfikowanych zagrożeń do odpowiednich kontroli bezpieczeństwa i działań naprawczych
- Biegłość w języku angielskim (zarówno w mowie, jak i piśmie)
Miło widziane:
- Umiejętność tłumaczenia technicznych zagrożeń bezpieczeństwa na zrozumiałe ryzyka biznesowe
- Podstawowa wiedza o OWASP Top 10 dla aplikacji LLM
- Znajomość MITRE ATLAS i jego zastosowania jako ramy odniesienia dla ocen zagrożeń związanych z AI
Oferta:
- Prywatna opieka medyczna
- Współfinansowanie karty sportowej
- Stałe wsparcie dedykowanego konsultanta
Cybersecurity Specialist in Warsaw – pracodawca: DCG Poland
DCG to doskonały pracodawca, który stawia na rozwój swoich pracowników i wspiera ich w osiąganiu sukcesów w dynamicznym środowisku finansowym. Oferujemy atrakcyjne benefity, takie jak prywatna opieka medyczna oraz dofinansowanie do karty sportowej, a także przyjazną kulturę pracy, która sprzyja współpracy i innowacjom. Nasza lokalizacja umożliwia łatwy dostęp do międzynarodowych rynków, co stwarza unikalne możliwości rozwoju kariery w obszarze analizy roszczeń i regulacji.
