Ekspert / Ekspertka ds. Cyberbezpieczeństwa

Wymagane, GitLab, Sonar, Git, Hardware Security Module

Mile widziane, CISSP, MITRE ATT&CK, Google Cloud Platform

O projekcie, Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837)., Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.

Twój zakres obowiązków, Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania), Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka, Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target, Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego, Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi, Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta, Metodologia: Agile; Repozytorium kodu i wiedzy: GitLab;Code review: GitLab; Statyczna analiza kodu: Sonar; System kontroli wersji: Git; CI/CD: GitLab

Ponad 5 lat doświadczenia w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa, Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa, Prowadzenie lub nadzór nad testami bezpieczeństwa, takimi jak testy podatności konfiguracji oraz testy penetracyjne, Wiedza z zakresu kryptografii klasycznej, w tym AES TLS PKI oraz cyklu życia kluczy kryptograficznych, Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych, Doświadczenie z HSM (Hardware Security Module), Biegła znajomość języka angielskiego i polskiego

Mile widziane, Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91, Certyfikat CISSP, Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK, Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform, Umiejętność automatyzacji i tworzenia skryptów w Pythonie, Praktyka w procesach certyfikacji bezpieczeństwa, Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

To oferujemy, Stabilne zatrudnienie w oparciu o umowę o pracę, Pracę w modelu hybrydowym lub w przeważającej części zdalną, Udział w unikatowym projekcie z obszaru technologii kwantowych, Budżet szkoleniowy, Współpraca z partnerami naukowymi i międzynarodowymi, Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne, Prywatną opiekę medyczną w PZU Zdrowie, Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne, Dofinasowanie do wypoczynku, Kartę sportową FitProfit, Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego, Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach, Smartfon z nielimitowanym Internetem – również do użytku prywatnego, Preferencyjną ofertę na usługi Orange, Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne, „Zdrowie na TAK” - program dla osób z niepełnosprawnościami, „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich, Programy wellbeingowe, Wolontariat we współpracy z Fundacją Orange

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, ubezpieczenie na życie, zniżki na firmowe produkty i usługi, spotkania integracyjne, służbowy telefon do użytku prywatnego, program emerytalny, preferencyjne pożyczki, dodatkowe świadczenia socjalne, dofinansowanie wypoczynku, dofinansowanie wakacji dzieci, program rekomendacji pracowników, inicjatywy dobroczynne, pikniki rodzinne

Orange Polska, Od lat znajdujemy się pierwszej dziesiątce najlepszych pracodawców na świecie. Jesteśmy jednym z wiodących dostawców usług telekomunikacyjnych i IT dla biznesu w Polsce. Prowadzimy własną działalność badawczo-rozwojową i jesteśmy dostawcą kompleksowych rozwiązań IoT, ICT i cyberbezpieczeństwa. Dołączając do Orange masz pewność, że Twoja praca ma znaczenie, a Twoje zaangażowanie zostanie nagrodzone., , W procesie rekrutacji do Orange wszyscy kandydaci mają równe szanse, niezależnie od płci, wieku, rasy, pochodzenia, wyznania, niepełnosprawności, orientacji seksualnej lub innej prawnie chronionej podstawy, zgodnie z obowiązującym prawem.

Tak się u nas pracuje,