Regular Security Analyst

• Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.


• Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.


• Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE.


• Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.


• Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.


• Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security.

• Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.


• Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.


• Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

,[Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi., Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa., Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji., Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań., Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami., Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko., Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych., Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.] Requirements: Machine Learning, LLM, K, Security, OWASP Additionally: Private healthcare, Sport subscription, Integration events.