IT Security Penetration Tester

Arbeitsmodell: remote oder hybrid aus Gdynia / Danzig / Warschau / Lodz

Warum dieses Angebot wählen?

• Sie können eine flexible Arbeitsorganisation erwarten.
• Das internationale Arbeitsumfeld gibt Ihnen die Möglichkeit, täglich mit der englischen Sprache zu interagieren.
• Die skandinavische Unternehmenskultur bietet Ihnen eine ausgewogene Work-Life-Balance, und Sie gewinnen Zeit für zusätzliche Schulungen (finanziert von Jit).
• Die Jit-Community sorgt für eine angenehme Zeit während regelmäßiger Integrationsmeetings.

Projekt

Wir suchen einen erfahrenen IT-Sicherheits-Penetrationstester zur Unterstützung einer strategischen Initiative im Finanzdienstleistungsbereich. Die Rolle erfordert einen Fachexperten (SME) mit umfassender Expertise in KI-bezogenen Bedrohungen, KI-gestützten Anwendungen und dem Mythos Level Adversary Framework.

Sie sind verantwortlich für die Durchführung von Sicherheitsbewertungen auf Anwendungsebene, die Identifizierung und Analyse potenzieller Bedrohungsszenarien sowie die Zuordnung relevanter Mythos-Bedrohungen zur Bewertung von Sicherheitsanfälligkeiten und zur Unterstützung der Umsetzung effektiver Minderungstrategien. Die Position erfordert enge Zusammenarbeit mit Architektur-, Ingenieur- und Sicherheitsteams, um sicherzustellen, dass Sicherheitsrisiken während des gesamten Lebenszyklus der Lösung identifiziert und adressiert werden.

Bitte beachten Sie: Diese Position erfordert eine Verfügbarkeit von etwa 8 Stunden pro Woche und wird als Teilzeitbeschäftigung angeboten.

Verantwortlichkeiten, die Sie haben werden:

• Durchführung von Bedrohungsmodellierungsworkshops mit Anwendungs- und Plattformteams.
• Durchführung von Sicherheitsbewertungen auf Anwendungsebene mit Fokus auf KI-gestützte Systeme, ML-Lösungen, LLM-basierte Anwendungen und verwandte Dienste.
• Identifizierung von Vermögenswerten, Vertrauensgrenzen, Angriffsflächen, Bedrohungsakteuren, Missbrauchsfällen, Bedrohungen und Sicherheitsrisiken im Zusammenhang mit Mythos-Szenarien.
• Zuordnung relevanter Mythos-Bedrohungsszenarien zu Geschäfts- und technischen Architekturen.
• Entwicklung, Pflege und kontinuierliche Verbesserung von Bedrohungsmodellen unter Verwendung genehmigter Bedrohungsmodellierungsmethoden und -werkzeuge.
• Überprüfung von Lösungsdesigns, Architekturdokumentationen und technischen Spezifikationen zur Validierung der Bedrohungsabdeckung.
• Zusammenarbeit mit Entwicklungs-, Architektur- und Sicherheitsteams zur Definition von Minderungshandlungen und Sicherheitsanforderungen.
• Bewertung von Sicherheitsanfälligkeiten und Empfehlung geeigneter Kontrollen und Migrationsstrategien.
• Entwicklung wiederverwendbarer Bedrohungsmodelle, Bedrohungsbibliotheken und Sicherheitsmuster.
• Verfolgung, Dokumentation und Berichterstattung über identifizierte Bedrohungen, Risiken, Milderungen und den Status der Behebung.
• Unterstützung von Sicherheitsgovernance-Aktivitäten und Beitrag zu sicheren Designinitiativen.

Erwartete Kompetenzen und Kenntnisse:

• Starkes Wissen über IT-Sicherheitsarchitektur.
• Praktische Erfahrung mit Bedrohungsmodellierung für KI-Agenten, maschinelles Lernen und große Sprachmodelle (LLMs).
• Tiefes Verständnis von KI-spezifischen Angriffsvektoren und Bedrohungslandschaften.
• Praktische Erfahrung mit Bedrohungsmodellierungsmethoden wie: STRIDE, Angriffsbäume, Cyber Kill Chains.
• Erfahrung in der Erstellung und Pflege wiederverwendbarer Bedrohungsmodelle und Bedrohungsbibliotheken.
• Fähigkeit, Bedrohungen mit Sicherheitskontrollen, Sicherheitsanforderungen und Milderungsmaßnahmen zu verknüpfen.
• Erfahrung in der Durchführung von Bedrohungsmodellierungsworkshops mit funktionsübergreifenden Teams.

Wünschenswert:

• Erfahrung in der Arbeit im Finanzdienstleistungssektor oder in stark regulierten Umgebungen.
• Fähigkeit, technische Bedrohungen in Geschäftsrisiken zu übersetzen und diese an nicht-technische Stakeholder zu kommunizieren.
• Kenntnisse der OWASP Top 10 für große Sprachmodell-Anwendungen (OWASP LLM Top 10).
• Kenntnisse von MITRE ATLAS.
• Vertrautheit mit sicheren KI-Entwicklungspraktiken und KI-Governance-Rahmenwerken.

Technologien, mit denen Sie arbeiten werden:

• KI-Agenten.
• Bedrohungsmodellierungswerkzeuge.
• Mythos Adversary Framework.
• OWASP LLM Top 10.
• MITRE ATLAS.
• Sicherheitsarchitektur-Rahmenwerke.

Client – warum diesen speziellen Kunden aus dem Jit-Portfolio wählen?

Das Jit-Team hat eine über ein Jahrzehnt lange Beziehung zu einer führenden Finanzgruppe in den nordischen Ländern und wir sind privilegiert, der Hauptpartner unseres Kunden in Polen zu sein. Derzeit sind über 200 Jit-Mitarbeiter an der Durchführung von mehr als 60 Projekten für diesen norwegischen Anbieter von Finanzdienstleistungen mit globaler Präsenz und einem starken Fokus auf moderne Technologie beteiligt. Die Arbeitsatmosphäre unseres Kunden ist geprägt von der skandinavischen Kultur, die Menschen anspricht, die Wert auf Work-Life-Balance und Feedbackkultur legen. Darüber hinaus werden alle Projekte in internationalen Teams durchgeführt, was ständige Exposition gegenüber der englischen Sprache bietet.

Über das Jit-Team

Der menschliche Faktor der IT – es ist nicht nur ein Slogan, es ist eine Philosophie. Die Grundlage des Jit-Teams sind die Menschen, weshalb wir Sie priorisieren. Wir beschäftigen über 770 erfahrene Experten, denen wir Entwicklungsprojekte, eine breite Palette von Vorteilen und ein eigenes Programm zur beruflichen Weiterbildung anbieten. Gemeinsam mit Kunden aus der ganzen Welt schaffen wir innovative IT-Lösungen, die von hochspezialisierten und effizienten Teams bereitgestellt werden. Hinter unserem Motto stehen auch karitative und bildungsbezogene Aktivitäten. Wir unterstützen Schulen, Universitäten und Bildungseinrichtungen durch Workshops, Bildungsprojekte, Sponsoring von Veranstaltungen und Spenden von Lernmaterialien. Wir bieten Praktika an, die helfen, Karrieren in der IT zu starten. Wir unterstützen Wasserretter und Krankenhäuser, indem wir die notwendige Ausrüstung bereitstellen. Außerdem unterstützen wir zahlreiche gemeinnützige Organisationen, die Menschen in Not, Kindern und älteren Menschen helfen. Wir sind ein polnisches Unternehmen und teilen, was wir in über 15 Jahren Tätigkeit erreicht haben. Durch die Unterstützung lokaler Initiativen tragen wir zur Verbreitung guter Energie bei.