IT Security Penetration Tester

Opis projektu

Specjalista będzie samodzielnie przeprowadzać oceny bezpieczeństwa na poziomie aplikacji, identyfikować i mapować istotne scenariusze zagrożeń związanych z AI, oceniać potencjalne podatności i ekspozycję na ryzyko oraz definiować odpowiednie strategie ograniczania ryzyka.

Must-have:

• Architektura bezpieczeństwa IT (nie chodzi o stanowisko, tylko o znajomość zasad)

• Modelowanie zagrożeń

• AI

Nice-to-have:

• OWASP Top 10

• MITRE ATLAS

Obowiązki:

• Prowadzenie warsztatów z zakresu modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi.

• Identyfikowanie i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń oraz ryzyk bezpieczeństwa związanych z zagrożeniami AI.

• Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodologii modelowania zagrożeń.

• Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu identyfikowania luk bezpieczeństwa i weryfikowania pokrycia zagrożeń.

• Mapowanie odpowiednich scenariuszy zagrożeń związanych z AI na komponenty aplikacji, przepływy danych oraz mechanizmy bezpieczeństwa.

• Współpraca z zespołami developerskimi, architektonicznymi i bezpieczeństwa w celu definiowania praktycznych działań ograniczających ryzyko.

• Udzielanie wsparcia mniej doświadczonym członkom zespołu podczas działań związanych z modelowaniem zagrożeń.

• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk bezpieczeństwa, działań ograniczających ryzyko oraz statusu działań naprawczych.