IT Security Specialist - Threat Modeling AI

Specjalistka / Specjalista ds. cyberbezpieczeństwa w modelowaniu zagrożeń AI

b2bnetwork · Warszawa

Opis stanowiska

Zakres obowiązków

  • Prowadzenie warsztatów z modelowania zagrożeń dla zespołów aplikacyjnych i platformowych.
  • Identyfikacja i ocena aktywów, granic zaufania, powierzchni ataków oraz zagrożeń związanych z AI.
  • Tworzenie i utrzymywanie modeli zagrożeń zgodnie z zatwierdzonymi narzędziami i metodologiami (STRIDE, attack trees, kill chains).
  • Recenzja dokumentacji architektonicznej pod kątem luk w bezpieczeństwie i walidacja pokrycia zagrożeń.
  • Mapowanie scenariuszy zagrożeń AI na komponenty aplikacji, przepływy danych i kontrole bezpieczeństwa.
  • Współpraca z zespołami rozwojowymi, architektonicznymi i bezpieczeństwa w celu zdefiniowania praktycznych działań mitigacyjnych.
  • Wsparcie mniej doświadczonych członków zespołu podczas aktywności związanych z modelowaniem zagrożeń.
  • Monitorowanie i raportowanie zidentyfikowanych zagrożeń, ryzyk, działań mitigacyjnych oraz statusu napraw.

Wymagania

  • Doświadczenie w modelowaniu zagrożeń dla agentów AI, systemów uczenia maszynowego i dużych modeli językowych.
  • Znajomość metodologii modelowania zagrożeń, w tym STRIDE, attack trees i kill chains.
  • Umiejętność niezależnej identyfikacji aktywów, granic zaufania, powierzchni ataków, aktorów zagrożenia i przypadków nadużyć.
  • Doświadczenie w tworzeniu i dostosowywaniu powtarzalnych modeli zagrożeń i bibliotek zagrożeń.
  • Umiejętność mapowania zidentyfikowanych zagrożeń na odpowiednie kontrole bezpieczeństwa, ryzyka i działania naprawcze.

Oferta

  • Umowa o pracę w Warszawie.
  • Możliwość rozwoju w obszarze bezpieczeństwa AI.
Aplikuj

Podobne oferty

  • SME with experience in On-prem hybrid environments and IAM incl. AD

    Specjalistka / Specjalista ds. bezpieczeństwa identyfikacji i zarządzania dostępem (IAM) w środowiskach hybrydowych (on-prem)

    b2bnetwork Warszawa B2B
    • Active Directory
    • IAM
    • Troubleshooting
    • angielski (C1/C2)
    • Zarządzanie dostępem

  • Expert IT Analyst - data engineering area

    Specjalistka / Specjalista ds. inżynierii danych (Data Engineer)

    b2bnetwork Warszawa Umowa o pracę
    • SQL
    • Microservices
    • AI
    • Snowflake
    • Data Engineering

  • IT Analyst - TRP

    Specjalistka / Specjalista ds. Testów i Planowania Odzyskiwania Technicznego (Technical Recovery)

    b2bnetwork Warszawa Umowa o pracę
    • Dokumentacja procesów
    • FSI (banking/insurance)
    • Technical Recovery Playbook
    • RTO/RPO
    • Failover procedures

  • Cloud IT Architect

    Architektka / Architekt chmury (Cloud Architect)

    b2bnetwork Warszawa B2B
    • Azure
    • AWS
    • GCP
    • AI
    • Terraform

  • Senior IT Risk & Compliance Specialist

    Specjalistka / Specjalista ds. ryzyka IT i compliance

    Jit Team Warszawa, Łódź, Gdynia, hybrydowo B2B
    • Python
    • Compliance
    • Sharepoint
    • IT audit
    • Power Automate
    800-1 050 zł / dzień