Ekspert / Ekspertka ds. Cyberbezpieczeństwa

O zespole

Dołącz do zespołu budującego wraz z partnerem system do kwantowej wymiany klucza QKD DI. Projekt zakończy się wdrożeniem pilotażowym u klienta. Obszar pracy obejmuje metodykę bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integrację warstwy kwantowej z infrastrukturą IT/telco.

Opis oferty

Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API zgodnych z ETSI GS QKD 014, kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).

Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz zespołami CyberSec i Network.

Twój zakres obowiązków

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
• Modelowanie zagrożeń, m.in. z wykorzystaniem MITRE ATT&CK, oraz analiza ryzyka
• Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
• Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
• Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
• Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta

Stack techniczny

• Metodologia: Agile
• Repozytorium kodu i wiedzy: GitLab
• Code review: GitLab
• Statyczna analiza kodu: Sonar
• System kontroli wersji: Git
• CI/CD: GitLab

Nasze wymagania

• Ponad 5 lat doświadczenia w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę, ewaluację i testy bezpieczeństwa
• Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
• Prowadzenie lub nadzór nad testami bezpieczeństwa, takimi jak testy podatności, konfiguracji oraz testy penetracyjne
• Wiedza z zakresu kryptografii klasycznej, w tym AES, TLS, PKI oraz cyklu życia kluczy kryptograficznych
• Znajomość standardów Common Criteria (ISO/IEC 15408), w tym koncepcji TOE, SFR oraz Security Target, a także norm ISO/IEC 27001, FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
• Doświadczenie z HSM (Hardware Security Module)
• Biegła znajomość języka angielskiego i polskiego

Mile widziane

• Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016, a także protokołów BB84 i E91
• Certyfikat CISSP
• Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
• Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
• Umiejętność automatyzacji i tworzenia skryptów w Pythonie
• Praktyka w procesach certyfikacji bezpieczeństwa
• Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę
• Pracę w modelu hybrydowym lub w przeważającej części zdalną
• Udział w unikatowym projekcie z obszaru technologii kwantowych
• Budżet szkoleniowy
• Współpracę z partnerami naukowymi i międzynarodowymi
• Program emerytalny: po 6 miesiącach pracy pracodawca co miesiąc dopłaca 7% pensji brutto na konto emerytalne
• Prywatną opiekę medyczną w PZU Zdrowie
• Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
• Dofinansowanie do wypoczynku
• Kartę sportową FitProfit
• Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
• Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
• Smartfon z nielimitowanym internetem, również do użytku prywatnego
• Preferencyjną ofertę na usługi telekomunikacyjne
• Możliwości rozwoju: szkolenia, dostęp do platform edukacyjnych, platformy do nauki języków obcych, program staży wewnętrznych i wydarzenia edukacyjne
• Program „Zdrowie na TAK” dla osób z niepełnosprawnościami
• Program „Jestem w grze” wspierający rodziców powracających do pracy po urlopach rodzicielskich
• Programy wellbeingowe
• Wolontariat we współpracy z fundacją