Regular Security Analyst K/M

Zakres obowiązków

• Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
• Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
• Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji.
• Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
• Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
• Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
• Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych.
• Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.

Wymagania

• Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
• Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.
• Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE.
• Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
• Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.
• Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security.

• Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
• Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
• Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Tech stack

• Machine Learning
• LLM
• K
• Security
• OWASP