IT Security Penetration Tester

Opis projektuSpecjalista będzie samodzielnie przeprowadzać oceny bezpieczeństwa na poziomie aplikacji, identyfikować i mapować istotne scenariusze zagrożeń związanych z AI, oceniać potencjalne podatności i ekspozycję na ryzyko oraz definiować odpowiednie strategie ograniczania ryzyka.Must-have:Architektura bezpieczeństwa IT (nie chodzi o stanowisko, tylko o znajomość zasad)Modelowanie zagrożeńAINice-to-have:OWASP Top 10MITRE ATLASObowiązki:Prowadzenie warsztatów z zakresu modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi.Identyfikowanie i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń oraz ryzyk bezpieczeństwa związanych z zagrożeniami AI.Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodologii modelowania zagrożeń.Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu identyfikowania luk bezpieczeństwa i weryfikowania pokrycia zagrożeń.Mapowanie odpowiednich scenariuszy zagrożeń związanych z AI na komponenty aplikacji, przepływy danych oraz mechanizmy bezpieczeństwa.Współpraca z zespołami developerskimi, architektonicznymi i bezpieczeństwa w celu definiowania praktycznych działań ograniczających ryzyko.Udzielanie wsparcia mniej doświadczonym członkom zespołu podczas działań związanych z modelowaniem zagrożeń.Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk bezpieczeństwa, działań ograniczających ryzyko oraz statusu działań naprawczych.