Specjalista / Specjalistka ds. Cyberbezpieczeństwa
⚲ Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w bezpieczeństwie systemów i sieci obejmujące architekturę, ewaluację i testy bezpieczeństwa
- umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
- doświadczenie w testach bezpieczeństwa, w tym testach podatności i testach penetracyjnych
- znajomość Common Criteria (ISO/IEC 15408), w tym koncepcji TOE, SFR i Security Target
- znajomość ISO/IEC 27001, FIPS 140-3 i NIST 800-88 (usuwanie danych)
- doświadczenie z HSM (Hardware Security Module)
- biegła znajomość języka angielskiego i polskiego
Mile widziane
- mile widziane: ISO/IEC 23837, ETSI GS QKD 014/016, protokoły BB84 i E91, certyfikat CISSP, MITRE ATT&CK, bezpieczeństwo chmury GCP, Python, procesy certyfikacji bezpieczeństwa, sieci operatorskie/telco
Opis stanowiska
Dołączysz do zespołu Orange Innovation Polska, który wspólnie z partnerem buduje system kwantowej wymiany klucza (QKD) i doprowadza go do wdrożenia pilotażowego u klienta. Twoim obszarem będzie metodyka bezpieczeństwa klasycznej części systemu — komponentu KME, interfejsów API, kanałów uwierzytelnionych, sieci zarządzania oraz integracji warstwy kwantowej z infrastrukturą IT/telco; dokumentacja będzie budowana w strukturze zbliżonej do Security Target. To oferta dla osoby z doświadczeniem w ocenie i testach bezpieczeństwa systemów o wysokich wymaganiach, która chce pracować przy certyfikacyjnym podejściu (Common Criteria) i realnym wdrożeniu, a nie tylko przy bieżącym SOC-owym utrzymaniu.
🔍 Dekoder Ogłoszenia
🟡
Projekt kończy się wdrożeniem pilotażowym u klienta
Sugeruje ograniczony czas trwania projektu — warto dopytać o perspektywę zatrudnienia po zakończeniu pilotażu
🟡
Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem
Praca w strukturze projektowej z partnerem zewnętrznym — możliwe rozproszenie odpowiedzialności i zależność od strony trzeciej