Cybersecurity Specialist
⚲ Warszawa, Gdańsk, Gdynia
20 160 - 22 680 PLN netto (B2B)
Wymagania
- min. 3 lata doświadczenia w cybersecurity, IT security, application security lub pokrewnej dziedzinie
- znajomość zasad architektury bezpieczeństwa IT
- podstawowa praktyczna znajomość metodyk modelowania zagrożeń, w szczególności STRIDE
- rozumienie zagrożeń bezpieczeństwa związanych z agentami AI, systemami ML i LLM
- doświadczenie w pracy z istniejącymi modelami zagrożeń i bibliotekami zagrożeń
- umiejętność mapowania zagrożeń na kontrole bezpieczeństwa i działania naprawcze
- biegły angielski (pisemny i mówiony)
Mile widziane
- umiejętność przekładania technicznych zagrożeń na zrozumiałe ryzyko biznesowe
Opis stanowiska
Oferta dotyczy wsparcia zespołów aplikacyjnych i platformowych w modelowaniu zagrożeń — będziesz prowadzić i utrzymywać modele zagrożeń (głównie w metodyce STRIDE), mapować scenariusze ataków na komponenty, przepływy danych i istniejące kontrole bezpieczeństwa oraz dokumentować ryzyka i działania naprawcze. To rola dla osoby z kilkuletnim doświadczeniem w bezpieczeństwie, która chce pracować przy bezpieczeństwie systemów AI/LLM, ale niekoniecznie na stanowisku seniorskim — wystarczy podstawowa praktyczna znajomość STRIDE. Uwaga: to ogłoszenie agencji rekrutacyjnej (DCG), więc nie wiadomo, u jakiego klienta i na jakich warunkach faktycznie będziesz pracować — wsparcie i 'partnerskie podejście' dotyczą procesu rekrutacji, nie codziennej pracy.
🔍 Dekoder Ogłoszenia
🔴
As a recruitment company, DCG understands that every business is powered by experienced professionals.
Jesteśmy agencją rekrutacyjną, a nie firmą, w której będziesz pracować bezpośrednio.
🔴
Our management style and partnership approach enable us to meet your needs and provide continuous support.
Obiecują wsparcie i dobre zarządzanie, ale jako agencja rekrutacyjna, ich wpływ na codzienne wsparcie jest ograniczony do procesu rekrutacji.
🔴
Due to our ongoing growth and the large number of recruitment projects we undertake for our partners, we are currently looking for:
Firma dynamicznie się rozwija i ma dużo projektów, co może oznaczać dużą rotację lub ciągłe poszukiwanie nowych kandydatów.
🔴
Basic practical knowledge of threat modelling methodologies, particularly STRIDE
Oczekują podstawowej wiedzy, co może oznaczać, że nie jest to główny obszar odpowiedzialności lub że będziesz się uczyć w trakcie pracy.