Мы используем технические cookie и статистику посещений: Яндекс Метрику и обезличенный журнал Zorky. Данные не продаём. Подробнее о cookie и статистике.
Zorky в тестовом режиме — всё бесплатно. На сайте только демо: компании, ссылки и личная подборка открываются после регистрации. Зарегистрироваться →
ZorkyZorky
Русский
@termdocs
← Все вакансии

IT Security Penetration Tester

MiddlehybridWarszawa, PL →2нед назад
Аналитика рынка
📊 Security: зарплаты и спрос на рынке
Стек
Architektura bezpieczeństwa ITModelowanie zagrożeń AIOWASP TOP 10MITRE ATLAS
Показать компанию и ссылку
Бесплатно, после входа в кабинет.
Откликнуться
Загрузите резюме — работодатели и рекрутеры из разных стран, которым нужен ваш профиль, смогут написать вам напрямую.
Отправить резюме →
Описание
Opis projektu Specjalista będzie samodzielnie przeprowadzać oceny bezpieczeństwa na poziomie aplikacji, identyfikować i mapować istotne scenariusze zagrożeń związanych z AI, oceniać potencjalne podatności i ekspozycję na ryzyko oraz definiować odpowiednie strategie ograniczania ryzyka. Must-have: Architektura bezpieczeństwa IT (nie chodzi o stanowisko, tylko o znajomość zasad) Modelowanie zagrożeń AI Nice-to-have: OWASP Top 10 MITRE ATLAS Obowiązki: Prowadzenie warsztatów z zakresu modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi. Identyfikowanie i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń oraz ryzyk bezpieczeństwa związanych z zagrożeniami AI. Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodologii modelowania zagrożeń. Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu identyfikowania luk bezpieczeństwa i weryfikowania pokrycia zagrożeń. Mapowanie odpowiednich scenariuszy zagrożeń związanych z AI na komponenty aplikacji, przepływy danych oraz mechanizmy bezpieczeństwa. Współpraca z zespołami developerskimi, architektonicznymi i bezpieczeństwa w celu definiowania praktycznych działań ograniczających ryzyko. Udzielanie wsparcia mniej doświadczonym członkom zespołu podczas działań związanych z modelowaniem zagrożeń. Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk bezpieczeństwa, działań ograniczających ryzyko oraz statusu działań naprawczych.
Компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью. Отправьте резюме — и работодатели смогут написать вам сами.
Срочный вопрос? Напишите @termdocs