Regular Security Analyst K/M

Wymagania:
- Masz wiedzę z zakresu cyberbezpieczeństwa oraz zasad projektowania architektury bezpieczeństwa IT.
- Rozumiesz zagrożenia związane z wykorzystaniem sztucznej inteligencji, systemów machine learning oraz modeli LLM.
- Znasz podstawy Threat Modeling i miałeś/-aś styczność z metodyką STRIDE.
- Potrafisz analizować architekturę aplikacji pod kątem zasobów, granic zaufania, powierzchni ataku oraz potencjalnych scenariuszy zagrożeń.
- Wiesz, jak powiązać zidentyfikowane zagrożenia z odpowiednimi kontrolami bezpieczeństwa i działaniami naprawczymi.
- Swobodnie poruszasz się w dokumentacji technicznej i efektywnie współpracujesz z zespołami IT oraz Security.

- Znajomość frameworków OWASP Top 10 for LLM Applications oraz MITRE ATLAS.
- Umiejętność przedstawiania zagrożeń technicznych w kontekście ryzyka biznesowego.
- Doświadczenie w pracy z narzędziami wspierającymi modelowanie zagrożeń oraz zarządzanie bibliotekami zagrożeń.

Codzienne zadania:
- Wsparcie sesji Threat Modeling realizowanych wspólnie z zespołami aplikacyjnymi i platformowymi.
- Udział w identyfikacji zasobów, granic zaufania, powierzchni ataku oraz potencjalnych ryzyk bezpieczeństwa.
- Przygotowywanie i aktualizacja modeli zagrożeń zgodnie z obowiązującymi standardami, metodykami i narzędziami organizacji.
- Analiza dokumentacji architektonicznej i projektowej pod kątem bezpieczeństwa rozwiązań.
- Powiązywanie scenariuszy zagrożeń z komponentami aplikacji, przepływami danych oraz istniejącymi zabezpieczeniami.
- Dokumentowanie zidentyfikowanych zagrożeń, ryzyk, założeń i rekomendowanych działań ograniczających ryzyko.
- Współpraca z zespołami developerskimi i security przy wdrażaniu działań naprawczych.
- Monitorowanie postępów remediacji oraz statusu zidentyfikowanych zagrożeń i działań mitygujących.