Specjalista / Specjalistka ds. CyberbezpieczeÅstwa

O zespole: DoÅÄcz do zespoÅu Orange Innovation Polska budujÄcego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt koÅczy siÄ wdrożeniem pilotażowym u klienta. Twoim obszarem bÄdzie metodyka bezpieczeÅstwa czÄÅci klasycznej systemu: KME, interfejsy, sieÄ zarzÄdzania oraz integracja warstwy kwantowej z infrastrukturÄ IT/telco. Opis oferty: BÄdziesz wspóÅtworzyÄ metodykÄ bezpieczeÅstwa dla klasycznej czÄÅci systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanaÅów uwierzytelnionych, sieci zarzÄdzania oraz integracji z infrastrukturÄ klienta. Dokumentacja bÄdzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). WspóÅpraca z ekspertem bezpieczeÅstwa czÄÅci kwantowej, zespoÅem deweloperskim KME oraz jednostkami CyberSec i Network. Stanowisko Specjalista / Specjalistka ds. CyberbezpieczeÅstwa Opis stanowiska Twój zakres obowiÄzków: Opracowanie metodyki oceny bezpieczeÅstwa czÄÅci klasycznej systemu (KME, API, sieÄ zarzÄdzania) Modelowanie zagrożeÅ (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka Definicja wymagaÅ bezpieczeÅstwa (SFR) i granic TOE dla dokumentacji typu Security Target Planowanie i nadzór nad testami bezpieczeÅstwa prototypu oraz Årodowiska pilotażowego Ocena zgodnoÅci z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi Wsparcie bezpieczeÅstwa wdrożenia pilotażowego u klienta Stack techniczny: Metodologia: Agile Repozytorium kodu i wiedzy: GitLab Code review: GitLab Statyczna analiza kodu: Sonar System kontroli wersji: Git CI/CD: GitLab Nasze wymagania: DoÅwiadczenie w zakresie bezpieczeÅstwa systemów i sieci obejmujÄcego architekturÄ ewaluacjÄ i testy bezpieczeÅstwa UmiejÄtnoÅÄ modelowania zagrożeÅ i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeÅstwa DoÅwiadczenie w testach bezpieczeÅstwa w tym testów podatnoÅci i testów penetracyjnych ZnajomoÅÄ standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczÄcych usuwania danych DoÅwiadczenie z HSM (Hardware Security Module) BiegÅa znajomoÅÄ jÄzyka angielskiego i polskiego Mile widziane: ZnajomoÅÄ standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokoÅów BB84 i E91 Certyfikat CISSP Wykorzystanie modelowania zagrożeÅ w oparciu o framework MITRE ATT&CK DoÅwiadczenie w zakresie bezpieczeÅstwa chmury na platformie Google Cloud Platform UmiejÄtnoÅÄ automatyzacji i tworzenia skryptów w Pythonie Praktyka w procesach certyfikacji bezpieczeÅstwa DoÅwiadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych To oferujemy: PracÄ w modelu hybrydowym lub w przeważajÄcej czÄÅci zdalnÄ UdziaÅ w unikatowym projekcie z obszaru technologii kwantowych Stabilne zatrudnienie w oparciu o umowÄ o pracÄâ¯â¯ Program emerytalny â po 6 miesiÄcach pracy, Orange co miesiÄc doÅoży 7% Twojej pensji brutto na Twoje konto emerytalne⯠PrywatnÄ opiekÄ medycznÄ w PZU Zdrowie⯠DzieÅ dla Ciebie â dodatkowy, pÅatny dzieÅ wolny Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne⯠Dofinasowanie do wypoczynkuâ¯â¯ KartÄ sportowÄ FitProfit⯠Wydarzenia integracyjne i wyjazdy wspóÅfinansowane z funduszu socjalnego⯠MożliwoÅÄ doÅÄczenia do ubezpieczenia grupowego na preferencyjnych warunkach⯠Smartfon z nielimitowanym Internetem â również do użytku prywatnego⯠PreferencyjnÄ ofertÄ na usÅugi Orange⯠Zróżnicowane i dopasowane do potrzeb możliwoÅci rozwoju â szkolenia, dostÄp do platform edukacyjnych (w tym platformy do nauki jÄzyków obcych), program staży wewnÄtrznych i inspirujÄce wydarzenia edukacyjne⯠âZdrowie na TAKâ - program dla osób z niepeÅnosprawnoÅciami⯠âJestem w grzeâ â wsparcie dla rodziców powracajÄcych do pracy po urlopach rodzicielskichâ¯â¯ Programy wellbeingoweâ¯â¯ Wolontariat we wspóÅpracy z FundacjÄ Orangeâ¯