Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Brak informacji o wynagrodzeniu

SeniorZdalnie·WarszawaFull-time

#463275·Dodano wczoraj·2

Źródło: www.pracuj.pl

⚠️Uwaga: ta oferta może już nie być aktualna. Sprawdź na stronie pracodawcy, czy rekrutacja jest nadal otwarta.

Aplikuj teraz

Tech Stack / Keywords

MITRE ATT&CKISO/IEC 23837ETSI GS QKD 014Common CriteriaISO/IEC 15408ISO/IEC 27001FIPS 140-3NIST 800-88HSMPython

Podsumowanie oferty

Rola obejmuje ocenę bezpieczeństwa klasycznej części systemu (KME, API i sieć zarządzania), modelowanie zagrożeń oraz analizę ryzyka. Specjalista będzie definiować wymagania bezpieczeństwa i planować testy prototypu oraz środowiska pilotażowego, uwzględniając m.in. Common Criteria, ISO/IEC 23837 i ETSI GS QKD 014.

Wymagania

Doświadczenie w zakresie bezpieczeństwa systemów i sieci, obejmujące architekturę, ewaluację i testy bezpieczeństwa.
Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa.
Doświadczenie w testach bezpieczeństwa, w tym testach podatności i testach penetracyjnych.
Znajomość standardów Common Criteria (ISO/IEC 15408), w tym koncepcji TOE, SFR oraz Security Target, oraz norm ISO/IEC 27001, FIPS 140-3 i NIST 800-88 dotyczących usuwania danych.
Doświadczenie z HSM (Hardware Security Module).
Biegła znajomość języka angielskiego i polskiego.

Mile widziane:

Znajomość standardów ISO/IEC 23837, ETSI GS QKD 014 i ETSI GS QKD 016 oraz protokołów BB84 i E91.
Certyfikat CISSP.
Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK.
Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform.
Umiejętność automatyzacji i tworzenia skryptów w Pythonie.
Praktyka w procesach certyfikacji bezpieczeństwa.
Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych.

Obowiązki

Opracowanie metodyki oceny bezpieczeństwa klasycznej części systemu (KME, API, sieć zarządzania).
Modelowanie zagrożeń, m.in. z wykorzystaniem MITRE ATT&CK, i analiza ryzyka.
Definiowanie wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target.
Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego.
Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi.
Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta.

Benefity

Prywatna opieka medyczna.
Dodatkowy płatny dzień wolny.
Dofinansowanie wypoczynku.
Karta sportowa.
Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego.
Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.
Smartfon z nielimitowanym internetem, również do użytku prywatnego.
Preferencyjna oferta na usługi Orange.
Szkolenia, dostęp do platform edukacyjnych, w tym platformy do nauki języków obcych, program staży wewnętrznych i wydarzenia edukacyjne.
Program emerytalny: po 6 miesiącach pracy Orange co miesiąc wpłaca 7% pensji brutto na konto emerytalne.
Nieoprocentowane pożyczki na cele mieszkaniowe, zdrowotne i inne.
Dofinansowanie nauki języków.
Dofinansowanie zajęć sportowych.
Dodatkowe świadczenia socjalne, w tym dofinansowanie wakacji dzieci.
Programy wellbeingowe.
Program „Zdrowie na TAK” dla osób z niepełnosprawnościami.
Program „Jestem w grze” dla rodziców wracających do pracy po urlopach rodzicielskich.
Wolontariat we współpracy z Fundacją Orange.

Opieka zdrowotna

Płatny urlop

Karta sportowa

Kursy językowe

Ubezpieczenie

Spotkania integracyjne

Telefon

Orange

35 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz