IT Security Consultant
⚲ Gdańsk
16 800 - 21 000 PLN netto (B2B)
Wymagania
- znajomość zasad bezpieczeństwa architektury IT (IT Security Architecture)
- podstawowa znajomość metodyk threat modelingu, w szczególności STRIDE
- umiejętność wsparcia identyfikacji zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i abuse cases pod nadzorem
- umiejętność korzystania i aktualizowania istniejących threat modeli oraz bibliotek zagrożeń
- umiejętność wsparcia mapowania zagrożeń na zdefiniowane kontrolki bezpieczeństwa i działania naprawcze
- ogólne zrozumienie zagrożeń bezpieczeństwa związanych z agentami AI, systemami ML i LLM
- dobra komunikacja w języku angielskim (min. B2)
Mile widziane
- podstawowa znajomość OWASP Top 10 for LLM Applications i MITRE ATLAS oraz umiejętność korzystania z tych frameworków jako referencji w ocenie zagrożeń
Opis stanowiska
Projekt security dla dużego skandynawskiego klienta z sektora finansowego, realizowany przez Jit Team. Rola polega na wsparciu threat modelingu aplikacji i platform — prowadzeniu warsztatów, identyfikacji zasobów, granic zaufania, powierzchni ataku i ryzyk, a także ocenie zagrożeń związanych z AI, ML i LLM. To oferta dla osoby, która ma podstawy bezpieczeństwa architektury i metodyk threat modelingu (STRIDE) i chce je rozwijać pod nadzorem bardziej doświadczonych specjalistów, w środowisku anglojęzycznym. Szczera uwaga: deklarowany 'work-life balance' i 'elastyczna organizacja pracy' nie mają pokrycia w konkretach — przy wymogu 3 dni w biurze tygodniowo elastyczność może sprowadzać się jedynie do wyboru godzin rozpoczęcia pracy.
🔍 Dekoder Ogłoszenia
🔴
flexible work organization
Brak konkretów co do elastyczności — przy jednoczesnym wymogu 3 dni w biurze tygodniowo 'elastyczność' może oznaczać jedynie możliwość wyboru godzin rozpoczęcia pracy, a nie realną swobodę pracy zdalnej.
🟡
international work environment
Często oznacza pracę w rozproszonym, wielokulturowym zespole, co bywa używane jako eufemizm dla chaosu organizacyjnego lub pracy w różnych strefach czasowych.
🔴
Scandinavian organizational culture
Hasło marketingowe mające sugerować równość i work-life balance; w praktyce trudne do zweryfikowania przed zatrudnieniem, a bywa używane niezależnie od faktycznej kultury firmy.
🔴
work-life balance
Deklaracja bez pokrycia w konkretach (brak informacji o godzinach pracy, nadgodzinach, dyżurach) — w projektach security bywa weryfikowana dopiero w praktyce.
🟡
nice time during regular integration meetings
Sygnał, że integracja jest regularna i obowiązkowa, co przy modelu hybrydowym może oznaczać dodatkowe dni w biurze poza ustalonymi trzema.