Cyber Security Specialist – Cryptography & Post-Quantum

Poszukujemy osoby na stanowisko Cyber Security Specialist (Cryptography & Post-Quantum), która dołączy do zespołu odpowiedzialnego za rozwój i transformację obszaru szyfrowania oraz zarządzania kluczami kryptograficznymi, ze szczególnym uwzględnieniem zagrożeń związanych z kryptografią post-kwantową (Post-Quantum). Rola ma charakter ekspercki i obejmuje zarówno rozwój standardów bezpieczeństwa, jak i wsparcie wdrażania kontroli kryptograficznych w środowisku regulowanym. Twój zakres obowiązków • Analiza, przegląd i rekomendowanie zmian w politykach oraz procedurach dotyczących szyfrowania i zarządzania kluczami • Zapewnienie zgodności standardów kryptograficznych z wymaganiami wewnętrznymi i regulacyjnymi • Ocena obecnego oraz przyszłego krajobrazu szyfrowania, w tym ryzyk związanych z rozwojem technologii post-kwantowych • Projektowanie i dokumentowanie kontroli kryptograficznych • Wsparcie rozwoju narzędzi wewnętrznych służących egzekwowaniu polityk bezpieczeństwa • Operacjonalizacja inwentaryzacji kluczy kryptograficznych oraz programów oceny ryzyka • Współpraca z zespołami bezpieczeństwa, IT oraz interesariuszami biznesowymi Nasze wymagania • Ekspercka wiedza w obszarze szyfrowania oraz zarządzania kluczami kryptograficznymi • Praktyczne doświadczenie w implementacji kryptografii w złożonych rozwiązaniach biznesowych • Doświadczenie w roli związanej z Information Security, ze szczególnym uwzględnieniem standardów i procesów kryptograficznych • Bardzo dobra znajomość regulacji bankowych i standardów związanych z kryptografią, m.in.: • PCI DSS • NIST • GDPR / Data Protection Act • regulacje podlegające audytom instytucji takich jak Europejski Bank Centralny, FSA oraz inne organy nadzorcze UE/USA • Doświadczenie w pracy w środowisku o wysokich wymaganiach compliance i audytowych Mile widziane • Wiedza z zakresu kryptografii post-kwantowej (Post-Quantum Cryptography) • Doświadczenie w międzynarodowym środowisku enterprise • Udokumentowane osiągnięcia w obszarze bezpieczeństwa IT • Bardzo dobre umiejętności komunikacyjne i prezentacyjne