Ekspert / Ekspertka ds. Cyberbezpieczeństwa

O zespole: Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco. Opis oferty: Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network. Ekspert / Ekspertka ds. Cyberbezpieczeństwa Twój zakres obowiązków: Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania) Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta Stack techniczny: Metodologia: Agile Repozytorium kodu i wiedzy: GitLab Code review: GitLab Statyczna analiza kodu: Sonar System kontroli wersji: Git CI/CD: GitLab Nasze wymagania: Ponad 5 lat doświadczenia w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa Prowadzenie lub nadzór nad testami bezpieczeństwa, takimi jak testy podatności konfiguracji oraz testy penetracyjne Wiedza z zakresu kryptografii klasycznej, w tym AES TLS PKI oraz cyklu życia kluczy kryptograficznych Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych Doświadczenie z HSM (Hardware Security Module) Biegła znajomość języka angielskiego i polskiego Mile widziane: Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91 Certyfikat CISSP Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform Umiejętność automatyzacji i tworzenia skryptów w Pythonie Praktyka w procesach certyfikacji bezpieczeństwa Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych To oferujemy: Stabilne zatrudnienie w oparciu o umowę o pracę Pracę w modelu hybrydowym lub w przeważającej części zdalną Udział w unikatowym projekcie z obszaru technologii kwantowych Budżet szkoleniowy Współpraca z partnerami naukowymi i międzynarodowymi Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne Prywatną opiekę medyczną w PZU Zdrowie Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne Dofinasowanie do wypoczynku Kartę sportową FitProfit Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach Smartfon z nielimitowanym Internetem – również do użytku prywatnego Preferencyjną ofertę na usługi Orange Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne „Zdrowie na TAK” - program dla osób z niepełnosprawnościami „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich Programy wellbeingowe Wolontariat we współpracy z Fundacją Orange