Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Brak informacji o wynagrodzeniu

MidZdalnie·WarszawaFull-time·Umowa o pracę

#462249·Dodano 7 dni temu·2

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

CybersecurityCommon CriteriaHSMTOE SFRSecurity TargetPython Google Cloud Platform

Podsumowanie oferty

Dołączysz do zespołu budującego z partnerem system QKD do kwantowej wymiany klucza, którego pilotaż zostanie wdrożony u klienta. Będziesz opracowywać metodykę bezpieczeństwa klasycznej części systemu, w tym KME, interfejsów i sieci zarządzania. Dokumentacja będzie oparta na strukturze Security Target i standardach Common Criteria oraz ISO/IEC 23837.

Wymagania

Doświadczenie w zakresie bezpieczeństwa systemów i sieci, obejmujące architekturę, ewaluację i testy bezpieczeństwa.
Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa.
Doświadczenie w testach bezpieczeństwa, w tym testach podatności i testach penetracyjnych.
Znajomość standardów Common Criteria (ISO/IEC 15408), w tym koncepcji TOE, SFR oraz Security Target, a także norm ISO/IEC 27001, FIPS 140-3 i NIST 800-88 dotyczącej usuwania danych.
Doświadczenie z HSM (Hardware Security Module).
Biegła znajomość języka angielskiego i polskiego.

Mile widziane:

Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i ETSI GS QKD 016, a także protokołów BB84 i E91.
Certyfikat CISSP.
Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK.
Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform.
Umiejętność automatyzacji i tworzenia skryptów w Pythonie.
Praktyka w procesach certyfikacji bezpieczeństwa.
Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych.

Obowiązki

Opracowanie metodyki oceny bezpieczeństwa klasycznej części systemu (KME, API, sieć zarządzania).
Modelowanie zagrożeń, między innymi z wykorzystaniem MITRE ATT&CK, oraz analiza ryzyka.
Definiowanie wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target.
Planowanie i nadzorowanie testów bezpieczeństwa prototypu oraz środowiska pilotażowego.
Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi.
Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta.

Benefity

Udział w projekcie z obszaru technologii kwantowych.
Program emerytalny: po 6 miesiącach pracy Orange co miesiąc wpłaca 7% pensji brutto na konto emerytalne.
Prywatna opieka medyczna w PZU Zdrowie.
Dodatkowy, płatny dzień wolny.
Nieoprocentowane pożyczki na cele mieszkaniowe, zdrowotne i inne.
Dofinansowanie wypoczynku.
Karta sportowa FitProfit.
Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego.
Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.
Smartfon z nielimitowanym internetem, również do użytku prywatnego.
Preferencyjna oferta na usługi Orange.
Możliwości rozwoju, w tym szkolenia, dostęp do platform edukacyjnych, program staży wewnętrznych i wydarzenia edukacyjne.
Program „Zdrowie na TAK” dla osób z niepełnosprawnościami.
Wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich w ramach programu „Jestem w grze”.
Programy wellbeingowe.
Wolontariat we współpracy z Fundacją Orange.

Opieka zdrowotna

Płatny urlop

Dodatkowe benefity

Karta sportowa

Spotkania integracyjne

Ubezpieczenie

Telefon

Orange

33 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz