Regular Security Analyst

Astek

Założona w 1988 roku we Francji Grupa Astek jest światowym partnerem w obszarze doradztwa inżynieryjnego oraz IT. Dzięki swojej wiedzy specjalistycznej w wielu sektorach przemysłowych i technologicznych, Astek wspiera międzynarodowych Klientów w rozwijaniu i wdrażaniu produktów oraz usług, jednocześnie uczestnicząc w ich transformacji cyfrowej.

Grupa Astek od momentu powstania opiera swój rozwój na kulturze przedsiębiorczości i innowacyjności oraz na budowaniu umiejętności swoich ponad 10 000 pracowników, którzy codziennie uczestniczą w zróżnicowanych projektach technologicznych i inżynieryjnych.

Dołącz do silnie rozwijającej się we Francji i na całym świecie Grupy, której obroty w 2025 r. wyniosły 730 milionów euro.

Zapraszamy na https://astek.net po więcej szczegółów.

Stanowisko

Obecnie dla naszego klienta poszukujemy kandydata/kandydatki na stanowisko Regular Security Analyst.

Dodatkowe informacje

Model pracy: hybrydowy (3 dni w tygodniu z biura)

Oferowane wynagrodzenie

Wynagrodzenie: od 900 do 1000 PLN netto/dzień, w zależności od posiadanego doświadczenia i kompetencji.

Sprawdzisz się w tej roli, jeżeli:

• Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.

• Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.

• Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE.

• Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.

• Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.

• Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security.

Mile widziane:

• Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.

• Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.

• Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Zadania, które na Ciebie czekają:

• Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.

• Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.

• Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji.

• Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.

• Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.

• Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.

• Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych.

• Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.

Nasz proces rekrutacji

Rozmowa z naszym Rekruterem -> Rozmowa z naszym Business Managerem -> Spotkanie z Klientem

W uzasadnionych przypadkach po rozmowie z Rekruterem wprowadzamy dodatkowy etap weryfikacji technicznej

Potrzebujesz więcej informacji? Skontaktuj się ze mną: [[email protected]]

Skontaktujemy się tylko z wybranymi kandydatami.

Co oferujemy

• Długoterminowa współpraca

• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji

• Mentoring Competence Center - bycie członkiem społeczności CC od pierwszego dnia pracy jest szansą na rozwijanie swoich umiejętności, uczestniczenie w różnych konferencjach oraz dzielenie się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami

• Jasna ścieżka kariery

• Pakiet benefitów pracowniczych (Multisport, prywatna opieka medyczna, ubezpieczenie na życie)

• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

System rekomendacji

Znasz kogoś, kogo zainteresuje ta oferta? Skorzystaj z naszego systemu rekomendacji i zgarnij bonus do 7000 zl!

Link: https://astek.pl/system-rekomendacji/

Klauzula informacyjna

Administratorem Pana/Pani danych osobowych jest ASTEK Polska sp. z o.o. z siedziba w Warszawie (00-133) przy Al. Jana Pawla II 22. Przysługuje Pani/Panu prawo do wglądu do danych, prawo żądania usunięcia danych itp. Szczegółowe informacje dotyczace przetwarzania:

http://astek.pl/polityka-prywatnosci

W dowolnym momencie przysługuje Panu/Pani prawo do wycofania wyrażonych zgód. W razie wycofania zgód prosimy o kontakt e-mailowy na adres[email protected]lub pisemnie na adres administratora.

Procedura dokonywania zgłoszeń przez sygnalistów w ASTEK Polska sp. z o. o.: https://astek.pl/sygnalisci/

Nr ref

AO246951

Tech stack

• Cybersecurity
• Security Architecture
• threat modeling
• STRIDE
• OWASP Top 10 for LLM Applications
• MITRE ATLAS
• Threat Modeling Tools