Ekspert / Ekspertka ds. Cyberbezpieczeństwa

Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco.

• Ponad 5 lat doświadczenia w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę, ewaluację i testy bezpieczeństwa
• Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
• Prowadzenie lub nadzór nad testami bezpieczeństwa, takimi jak testy podatności konfiguracji oraz testy penetracyjne
• Wiedza z zakresu kryptografii klasycznej, w tym AES, TLS, PKI oraz cyklu życia kluczy kryptograficznych
• Znajomość standardów Common Criteria (ISO/IEC 15408), w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001, FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
• Doświadczenie z HSM (Hardware Security Module)
• Biegła znajomość języka angielskiego i polskiego

Nice to have:

• Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91
• Certyfikat CISSP
• Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
• Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
• Umiejętność automatyzacji i tworzenia skryptów w Python
• Praktyka w procesach certyfikacji bezpieczeństwa
• Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
• Modelowanie zagrożeń (w tym z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
• Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
• Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
• Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
• Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta

Informujemy, że administratorem danych jest Orange Polska z siedzibą w Warszawa ul.Aleje Jerozolimskie 160. Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.