IT Security Consultant – Threat Modeling
Мы ищем IT Security Consultant для поддержки деятельности по моделированию угроз для нашего глобального клиента из банковской индустрии. В этой роли Optiveum выступает рекрутинговой и контрактующей стороной, то есть договор о сотрудничестве вы подписываете напрямую с нами. Вы будете поддерживать оценки безопасности на уровне приложений и построение карт угроз, с особым фокусом на угрозы, связанные с AI-агентами, системами машинного обучения и large language models, работая под руководством старших специалистов.
Ключевые детали:
•Ставка: до 120 PLN/ч (B2B)
•Формат работы: гибрид, 3 дня в неделю из офиса, полная занятость (40ч/неделя)
•Локация: предпочтительно Гданьск или Гдыня; также рассматривается Варшава
Задачи:
•Поддержка оценок безопасности на уровне приложений и деятельности по моделированию угроз
•Помощь в идентификации активов, границ доверия, поверхностей атаки, субъектов угроз и abuse cases
•Использование и обновление существующих моделей угроз и библиотек угроз
•Поддержка сопоставления угроз с предопределёнными мерами безопасности и действиями по устранению
•Помощь в переводе технических угроз в понятные бизнес-риски
•Тесная работа и обучение у старших специалистов по безопасности
Требования:
•Знание принципов архитектуры IT-безопасности
•Общее понимание угроз безопасности, связанных с AI-агентами, системами машинного обучения и large language models
•Базовые знания методологий моделирования угроз, в частности STRIDE
•Способность поддерживать деятельность по идентификации и сопоставлению угроз под руководством
•Продвинутый уровень английского языка
•Базовые знания OWASP Top 10 for LLM Applications и MITRE ATLAS, способность использовать их как референсы при оценке угроз
•Способность переводить технические угрозы в бизнес-риски
