Security/Cryptography Engineer
⚲ Gdańsk
25 200 - 30 240 PLN netto (B2B)
Wymagania
- Bardzo dobre doświadczenie w kryptografii stosowanej
- Praktyczna znajomość Post-Quantum Cryptography
- Doświadczenie w migracji kryptograficznej i hybrydowych schematach kryptograficznych
- Doświadczenie z HSM i pełnym lifecycle management kluczy
- Znajomość threat modelling
- Doświadczenie w secure SDLC
- Umiejętność przygotowania dokumentacji i dowodów bezpieczeństwa na potrzeby zewnętrznego audytora
Opis stanowiska
H2B Group to firma konsultingowa pośrednicząca w projektach B2B; tym razem szuka eksperta do długoterminowego (12 mies.+) projektu dla klienta z Austrii, startującego w połowie października. Rola jest mocno specjalistyczna: projektowanie architektury bezpieczeństwa odpornej na komputery kwantowe, wdrażanie post-quantum cryptography (CRYSTALS-Kyber, Dilithium), zarządzanie kluczami na HSM-ach oraz przygotowanie rozwiązania do zewnętrznego audytu bezpieczeństwa i kryptografii. To oferta dla doświadczonego inżyniera kryptografii stosowanej, który swobodnie porusza się w standardach NIST PQC, ETSI i eIDAS i potrafi udokumentować dowody bezpieczeństwa dla audytora. Uwaga: deklarowana 'elastyczność' i 'szybkość działania' w praktyce mogą oznaczać przenoszenie między projektami w ramach grupy Euvic, gdy przestaniesz być optymalny dla obecnego — warto dopytać o realny czas trwania i stabilność przypisania.
🔍 Dekoder Ogłoszenia
🔴
Elastyczność – Wybierasz projekty dopasowane do swoich umiejętności i zainteresowań, z możliwością zmiany w ramach naszej firmy lub grupy Euvic, której jesteśmy częścią.
Elastyczność może oznaczać, że masz wybór, ale równie dobrze może oznaczać, że firma będzie Cię przenosić między projektami, gdy tylko przestaniesz być dla niej optymalny.
🔴
Szybkość działania – Dzięki naszej efektywności szybko znajdziesz lub zmienisz projekt, który idealnie odpowiada Twoim kompetencjom.
Szybkość działania może sugerować, że firma jest bardzo zorganizowana i sprawna, ale może też oznaczać, że projekty są krótkoterminowe i często się zmieniają, co wymaga ciągłego dopasowywania się.
🔴
Możliwość rozwoju – Pracujesz przy innowacyjnych projektach, rozwijając kluczowe kompetencje i zdobywając cenne doświadczenie.
Choć brzmi to pozytywnie, 'innowacyjne projekty' mogą być bardzo zróżnicowane, a 'rozwój kluczowych kompetencji' może oznaczać uczenie się na bieżąco, bez formalnego wsparcia.
🟡
projekt longtermowy (12 mies+)
Choć sugeruje stabilność, '12 miesięcy plus' może oznaczać, że projekt może zakończyć się wcześniej niż zakładano, lub po prostu trwać dokładnie 12 miesięcy.
🔴
Zapewnienie bezpiecznego softwa
To bardzo ogólne stwierdzenie, które może oznaczać wszystko od podstawowego testowania po zaawansowane techniki analizy kodu i audytu bezpieczeństwa.