Ekspert / Ekspertka ds. Cyberbezpieczeństwa

O zespole:

Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco.

Opis oferty:

Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).

Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.

Ekspert / Ekspertka ds. Cyberbezpieczeństwa

Twój zakres obowiązków:

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)

• Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka

• Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target

• Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego

• Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi

• Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta

Metodologia:

• Zarządzanie: Agile
• Repozytorium kodu i wiedzy: GitLab
• Code review: GitLab
• Statyczna analiza kodu: Sonar
• System kontroli wersji: Git
• CI/CD: GitLab

Nasze wymagania:

• Bezpieczeństwo systemów i sieci - 5+ lat doświadczenia (architektura, ewaluacja, testy)
• Modelowanie zagrożeń i analiza ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
• Prowadzenie lub nadzór nad testami bezpieczeństwa (podatności, konfiguracja, testy penetracyjne)
• Kryptografia klasyczna: AES, TLS, PKI, cykl życia kluczy kryptograficznych
• Common Criteria (ISO/IEC 15408): koncepcja TOE, SFR, Security Target, ISO/IEC 27001, FIPS140-3 / NIST 800-88 (data disposal)
• Znajomość HSM (Hardware Security Module)
• Angielski i polski

Mile widziane:

• ISO/IEC 23837, ETSI GS QKD 014 / 016, BB84, E91
• CISSP
• MITRE ATT&CK w modelowaniu zagrożeń
• Google Cloud Platform (bezpieczeństwo chmury)
• Python (automatyzacja, skrypty)
• Doświadczenie z procesami certyfikacji
• Bezpieczeństwo sieci operatorskich (telco) lub systemów krytycznych

To oferujemy:

• Stabilne zatrudnienie w oparciu o umowę o pracę

• Pracę w modelu hybrydowym lub w przeważającej części zdalną

• Udział w unikatowym projekcie z obszaru technologii kwantowych

• Budżet szkoleniowy

• Współpraca z partnerami naukowymi i międzynarodowymi

• Program emerytalny - po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne

• Prywatną opiekę medyczną w PZU Zdrowie

• Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne

• Dofinasowanie do wypoczynku

• Kartę sportową FitProfit

• Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego

• Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach

• Smartfon z nielimitowanym Internetem - również do użytku prywatnego

• Preferencyjną ofertę na usługi Orange

• Zróżnicowane i dopasowane do potrzeb możliwości rozwoju - szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne

• „Zdrowie na TAK" - program dla osób z niepełnosprawnościami

• „Jestem w grze" - wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich

• Programy wellbeingowe

• Wolontariat we współpracy z Fundacją Orange