Ekspert / Ekspertka ds. Cyberbezpieczeństwa
⚲ Warszawa
Do uzgodnienia
Wymagania
- GitLab
- Sonar
- Git
- Hardware Security Module
- CISSP
- MITRE ATT&CK
- Google Cloud Platform
Opis stanowiska
Nasze wymagania:
Bezpieczeństwo systemów i sieci — 5+ lat doświadczenia (architektura, ewaluacja, testy)
Modelowanie zagrożeń i analiza ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
Prowadzenie lub nadzór nad testami bezpieczeństwa (podatności, konfiguracja, testy penetracyjne)
Kryptografia klasyczna: AES, TLS, PKI, cykl życia kluczy kryptograficznych
Common Criteria (ISO/IEC 15408): koncepcja TOE, SFR, Security Target, ISO/IEC 27001, FIPS140-3 / NIST 800-88 (data disposal)
Znajomość HSM (Hardware Security Module)
Angielski i polski
Mile widziane:
ISO/IEC 23837, ETSI GS QKD 014 / 016, BB84, E91• CISSP
MITRE ATT&CK w modelowaniu zagrożeń
Google Cloud Platform (bezpieczeństwo chmury)
Python (automatyzacja, skrypty)
Doświadczenie z procesami certyfikacji
Bezpieczeństwo sieci operatorskich (telco) lub systemów krytycznych
O projekcie:
Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).
Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.
Zakres obowiązków:
Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta
Metodologia: Agile; Repozytorium kodu i wiedzy: GitLab;Code review: GitLab; Statyczna analiza kodu: Sonar; System kontroli wersji: Git; CI/CD: GitLab
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Pracę w modelu hybrydowym lub w przeważającej części zdalną
Udział w unikatowym projekcie z obszaru technologii kwantowych
Budżet szkoleniowy
Współpraca z partnerami naukowymi i międzynarodowymi
Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
Prywatną opiekę medyczną w PZU Zdrowie
Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
Dofinasowanie do wypoczynku
Kartę sportową FitProfit
Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
Smartfon z nielimitowanym Internetem – również do użytku prywatnego
Preferencyjną ofertę na usługi Orange
Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
„Zdrowie na TAK” - program dla osób z niepełnosprawnościami
„Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
Programy wellbeingowe
Wolontariat we współpracy z Fundacją Orange
Bezpieczeństwo systemów i sieci — 5+ lat doświadczenia (architektura, ewaluacja, testy)
Modelowanie zagrożeń i analiza ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
Prowadzenie lub nadzór nad testami bezpieczeństwa (podatności, konfiguracja, testy penetracyjne)
Kryptografia klasyczna: AES, TLS, PKI, cykl życia kluczy kryptograficznych
Common Criteria (ISO/IEC 15408): koncepcja TOE, SFR, Security Target, ISO/IEC 27001, FIPS140-3 / NIST 800-88 (data disposal)
Znajomość HSM (Hardware Security Module)
Angielski i polski
Mile widziane:
ISO/IEC 23837, ETSI GS QKD 014 / 016, BB84, E91• CISSP
MITRE ATT&CK w modelowaniu zagrożeń
Google Cloud Platform (bezpieczeństwo chmury)
Python (automatyzacja, skrypty)
Doświadczenie z procesami certyfikacji
Bezpieczeństwo sieci operatorskich (telco) lub systemów krytycznych
O projekcie:
Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).
Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.
Zakres obowiązków:
Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta
Metodologia: Agile; Repozytorium kodu i wiedzy: GitLab;Code review: GitLab; Statyczna analiza kodu: Sonar; System kontroli wersji: Git; CI/CD: GitLab
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Pracę w modelu hybrydowym lub w przeważającej części zdalną
Udział w unikatowym projekcie z obszaru technologii kwantowych
Budżet szkoleniowy
Współpraca z partnerami naukowymi i międzynarodowymi
Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
Prywatną opiekę medyczną w PZU Zdrowie
Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
Dofinasowanie do wypoczynku
Kartę sportową FitProfit
Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
Smartfon z nielimitowanym Internetem – również do użytku prywatnego
Preferencyjną ofertę na usługi Orange
Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
„Zdrowie na TAK” - program dla osób z niepełnosprawnościami
„Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
Programy wellbeingowe
Wolontariat we współpracy z Fundacją Orange
🔍 Dekoder Ogłoszenia
🔴
Ekspert / Ekspertka ds. Cyberbezpieczeństwa
Stanowisko może być zarówno dla osoby z dużym doświadczeniem, jak i dla kogoś, kto dopiero aspiruje do roli eksperta, co może oznaczać różny poziom odpowiedzialności i samodzielności.
🔴
5+ lat doświadczenia (architektura, ewaluacja, testy)
Wymagane jest szerokie doświadczenie, obejmujące różne aspekty bezpieczeństwa, co może oznaczać, że oczekuje się od kandydata wszechstronności, a nie tylko specjalizacji w jednym obszarze.
🔴
Modelowanie zagrożeń i analiza ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
Oznacza pracę z bardzo wrażliwymi danymi lub systemami, gdzie błędy mogą mieć poważne konsekwencje, co wymaga dużej dokładności i odpowiedzialności.
🔴
Prowadzenie lub nadzór nad testami bezpieczeństwa (podatności, konfiguracja, testy penetracyjne)
Może oznaczać zarówno aktywne przeprowadzanie testów, jak i zarządzanie zespołem wykonującym te zadania, co wymaga umiejętności przywódczych.
🟢
Współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD
Kandydat będzie miał znaczący wpływ na kształtowanie procesów i standardów bezpieczeństwa, co jest dużą odpowiedzialnością i wymaga proaktywności.