Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)

Jesteśmy jednym z 22 instytutów, tworzących Sieć Badawczą Łukasiewicz – jedną z największych sieci badawczych w Europie. Nasze główne obszary działania to informatyka stosowana, informatyka techniczna oraz technologia informacyjna. Budujemy od podstaw Centrum Badawcze Cyberbezpieczeństwa. Od 2027 r. realizujemy projekty B+R, w których powstają platforma do oceny cyberryzyka dostawców dla podmiotów publicznych i regulowanych oraz rozwiązania bezpieczeństwa IT/OT i edge AI dla autonomicznej platformy mobilnej.

• Wykształcenie wyższe magisterskie (informatyka, cyberbezpieczeństwo, telekomunikacja, elektronika lub pokrewne)
• Minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata w roli technicznej związanej z bezpieczeństwem (np. architekt/ka bezpieczeństwa, inżynier/ka bezpieczeństwa, AppSec, pentester/ka)
• Minimum 2 lata zarządzania zespołem lub prowadzenia pracy zespołu technicznego (np. jako tech lead)
• Praktyczne doświadczenie w modelowaniu zagrożeń (np. STRIDE, PASTA, drzewa ataków) i technicznej ocenie ryzyka
• Doświadczenie w projektowaniu lub przeglądach architektury bezpieczeństwa aplikacji i środowisk chmurowych (zarządzanie tożsamością i dostępem, segmentacja, szyfrowanie, logowanie i monitorowanie)
• Znajomość OWASP (Top 10, ASVS) i dobrych praktyk bezpiecznego wytwarzania oprogramowania
• Znajomość co najmniej jednej z ram lub norm: ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 – umiejętność przełożenia ich na wymagania techniczne
• Umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji
• Znajomość języka angielskiego na poziomie minimum B2

Nice to have:

• Doświadczenie w bezpieczeństwie systemów AI, w tym modeli językowych (np. OWASP Top 10 for LLM Applications)
• Doświadczenie z systemami IT/OT, systemami wbudowanymi, przemysłowymi lub robotyką; znajomość IEC 62443
• Doświadczenie w testach penetracyjnych lub zarządzaniu podatnościami; bezpieczeństwo łańcucha dostaw oprogramowania (np. SBOM)
• Certyfikaty, np. CISSP, OSCP, CCSP, CSSLP, GIAC
• Projekty dla sektora publicznego, ochrony zdrowia lub infrastruktury krytycznej
• Stopień doktora lub dorobek B+R: publikacje, wystąpienia konferencyjne, patenty, raporty eksperckie

• Projektowanie architektury bezpieczeństwa tworzonych platform i prototypów (aplikacje webowe, środowiska chmurowe, moduły AI, systemy IT/OT)
• Prowadzenie modelowania zagrożeń i technicznych analiz ryzyka
• Definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów, architektur i środowisk testowych
• Wdrażanie zasad bezpiecznego wytwarzania oprogramowania (secure SDLC) we współpracy z zespołem programistów
• Przeglądy projektów pod kątem security by design i security by default
• Projektowanie zabezpieczeń dla modułów AI (w tym ochrona danych, odporność na manipulację danymi wejściowymi, nadzór człowieka)
• Planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym testami penetracyjnymi przed wdrożeniami pilotażowymi
• Wsparcie metodyk oceny ryzyka cyberbezpieczeństwa we współpracy z kierownictwem programu i ekspertami ds. regulacji
• Przygotowywanie raportów, ekspertyz i materiałów naukowo-technicznych
• Mentoring i merytoryczne prowadzenie specjalistów ds. bezpieczeństwa w zespole

Administratorem danych osobowych jest Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa z siedzibą w Katowicach. Dane przetwarzane są w celu przeprowadzenia naboru kandydatów do pracy zgodnie z obowiązującymi przepisami prawa (RODO). Przetwarzanie danych jest warunkiem zawarcia umowy o pracę. Kandydaci mają prawo do wglądu, sprostowania, usunięcia oraz ograniczenia przetwarzania danych. Decyzje nie są podejmowane automatycznie, a dane nie są profilowane. Nieudostępnienie danych obowiązkowych skutkuje brakiem możliwości zatrudnienia.