Communications Security (COMSEC) Manager

• Bachelor's or Master's degree in cybersecurity, information security, or a related field.
• At least 5 years of experience in information security, including 3 years in communications security.
• In-depth knowledge of encryption algorithms such as AES, RSA, and elliptic curve.
• Hands-on experience with HSMs and key management systems.
• Strong understanding of ISO/IEC 27001 and NIST frameworks.
• Fluent written and spoken English.

Nice to have:

• Experience in financial services, telecommunications, or government.
• Certifications such as CISSP, CISM, CompTIA Security+, or ISO/IEC 27001.
• Experience with cloud key management services.

• Define and maintain the cryptographic policy including approved algorithms, key lengths, cryptoperiods, and protocols.
• Manage the full lifecycle of cryptographic keys and keying material: generation, registration, distribution, storage, rotation, revocation, archiving, and destruction.
• Oversee cryptographic hardware and software such as hardware security modules (HSMs) and key management systems.
• Act as COMSEC custodian and maintain an accurate, auditable inventory of COMSEC assets.
• Design and validate secure communications architecture for voice, data, and networks.
• Ensure compliance with internal security policies and applicable laws.
• Manage incident response and risk mitigation for COMSEC-related incidents.
• Develop and deliver COMSEC training for staff.

Location: International. Team Structure: COMSEC team.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.