IT Security Penetration Tester

Opis projektu

Specjalista będzie samodzielnie przeprowadzać oceny bezpieczeństwa na poziomie aplikacji, identyfikować i mapować istotne scenariusze zagrożeń związanych z AI, oceniać potencjalne podatności i ekspozycję na ryzyko oraz definiować odpowiednie strategie ograniczania ryzyka.

Must-have

• Architektura bezpieczeństwa IT (nie chodzi o stanowisko, tylko o znajomość zasad)
• Modelowanie zagrożeń
• AI

Nice-to-have

• OWASP Top 10
• MITRE ATLAS

Obowiązki

• Prowadzenie warsztatów z zakresu modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi.
• Identyfikowanie i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń oraz ryzyk bezpieczeństwa związanych z zagrożeniami AI.
• Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodologii modelowania zagrożeń.
• Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu identyfikowania luk bezpieczeństwa i weryfikowania pokrycia zagrożeń.
• Mapowanie odpowiednich scenariuszy zagrożeń związanych z AI na komponenty aplikacji, przepływy danych oraz mechanizmy bezpieczeństwa.
• Współpraca z zespołami developerskimi, architektonicznymi i bezpieczeństwa w celu definiowania praktycznych działań ograniczających ryzyko.
• Udzielanie wsparcia mniej doświadczonym członkom zespołu podczas działań związanych z modelowaniem zagrożeń.
• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk bezpieczeństwa, działań ograniczających ryzyko oraz statusu działań naprawczych.