IT Security Penetration Tester

IT Security Penetration Tester

Miejsce pracy: Gdańsk

Technologie, których używamy

Wymagane

• AWS
• Docker

O projekcie

Specjalista będzie samodzielnie przeprowadzać oceny bezpieczeństwa na poziomie aplikacji, identyfikować i mapować istotne scenariusze zagrożeń związanych z AI, oceniać potencjalne podatności i ekspozycję na ryzyko oraz definiować odpowiednie strategie ograniczania ryzyka.

Tak organizujemy naszą pracę

Tak pracujemy

• masz wpływ na rozwiązania technologiczne
• koncentrujesz się na rozwoju produktu

Skład zespołu

• backend developer
• architekt
• devOps

Twój zakres obowiązków

• Prowadzenie warsztatów z zakresu modelowania zagrożeń z zespołami aplikacyjnymi i platformowymi.
• Identyfikowanie i ocena zasobów, granic zaufania, powierzchni ataku, zagrożeń oraz ryzyk bezpieczeństwa związanych z zagrożeniami AI.
• Tworzenie i utrzymywanie modeli zagrożeń przy użyciu zatwierdzonych narzędzi i metodologii modelowania zagrożeń.
• Przegląd projektów rozwiązań oraz dokumentacji architektonicznej w celu identyfikowania luk bezpieczeństwa i weryfikowania pokrycia zagrożeń.
• Mapowanie odpowiednich scenariuszy zagrożeń związanych z AI na komponenty aplikacji, przepływy danych oraz mechanizmy bezpieczeństwa.
• Współpraca z zespołami developerskimi, architektonicznymi i bezpieczeństwa w celu definiowania praktycznych działań ograniczających ryzyko.
• Udzielanie wsparcia mniej doświadczonym członkom zespołu podczas działań związanych z modelowaniem zagrożeń.
• Śledzenie i raportowanie zidentyfikowanych zagrożeń, ryzyk bezpieczeństwa, działań ograniczających ryzyko oraz statusu działań naprawczych.

Nasze wymagania

• Architektura bezpieczeństwa IT (nie chodzi o stanowisko, tylko o znajomość zasad)
• Modelowanie zagrożeń
• AI
• Angielski minimum B2

Mile widziane

• OWASP Top 10
• MITRE ATLAS

B2B.NET S.A.

B2Bnetwork jest polską firmą, specjalizującą się w obszarze Quality Assurance oraz Outsourcingu specjalistów IT. Od 2015r. zarządzamy w całości procesami testowymi u naszych klientów oraz wspieramy w znalezieniu odpowiednich kompetencji w innych obszarach IT.

Aplikując, wyraża Pani/Pan zgodę na przetwarzanie przez B2BNetwork swoich danych osobowych zawartych w niniejszym kwestionariuszu aplikacyjnym i aplikacji na potrzeby rekrutacji. Jednocześnie oświadczasz, że podanie przez Panią/Pana danych wykraczających poza katalog określony w Kodeksie pracy i innych właściwych ustaw jest dobrowolne i dla Pani/Pana korzystne.