Security Researcher

Możesz przynieść swoją pasję do bezpieczeństwa i kryptografii do naszego zespołu? Dołącz do nas w Krakowie, Polska i ciesz się współpracującą kulturą, która umożliwia Ci budowanie kariery, z której możesz być dumny.

W tej roli będziesz pracować w wysoko wykwalifikowanym zespole ds. bezpieczeństwa, dostarczając globalne usługi bezpieczeństwa produktów we wszystkich działach ASSA ABLOY, pomagając chronić nasze oprogramowanie i technologie wbudowane w różnorodnym portfolio produktów. Będziesz również:

• Wspierać projektowanie i architekturę bezpiecznych systemów, aplikacji i infrastruktury, w tym koncepcje techniczne i dokumentację.
• Przeprowadzać testy penetracyjne, oceny bezpieczeństwa, przeglądy architektury oraz oceny ryzyka.
• Opracowywać narzędzia bezpieczeństwa, ramy i metodologie, które poprawiają realizację projektów i bezpieczeństwo produktów.
• Identyfikować i łagodzić ryzyka wpływające na jakość produktów, bezpieczeństwo i terminy dostaw, a także zapewniać wsparcie doradcze i analityczne w zakresie bezpieczeństwa.
• Dostarczać szkolenia i inicjatywy zwiększające świadomość w zakresie bezpieczeństwa, dzielić się wiedzą w zespołach oraz wykorzystywać laboratorium bezpieczeństwa w Zabierzowie (okolice Krakowa).

Poszukujemy kogoś, kto:

• Ma co najmniej 3-letnie doświadczenie w dziedzinie cyberbezpieczeństwa, bezpieczeństwa systemów wbudowanych lub pokrewnej dziedzinie, w połączeniu z ponad 7-letnim doświadczeniem w rozwoju produktów zdobytym wcześniej w swojej karierze (lub równoważne doświadczenie).
• Wykazuje silną ekspertyzę w zakresie stosowanej kryptografii dla systemów wbudowanych, z solidnym zrozumieniem zasad kryptograficznych, w tym algorytmów, zarządzania kluczami, PKI i protokołów bezpieczeństwa.
• Posiada tytuł magistra lub wyższy w dziedzinie inżynierii elektrycznej, mechatroniki, inżynierii oprogramowania lub pokrewnej dyscyplinie technicznej, lub posiada równoważne odpowiednie doświadczenie.
• Utrzymuje bardzo wysokie standardy etyczne, ma silne nastawienie na klienta i jest zaangażowany w dostarczanie bezpiecznych i niezawodnych rozwiązań.
• Jest biegły w języku angielskim i polskim, zarówno w mowie, jak i piśmie, a idealnie ma doświadczenie w kilku z następujących obszarów: inżynieria odwrotna, analiza podatności, testowanie i ocena systemów wbudowanych, analiza oprogramowania układowego, narzędzia cyberbezpieczeństwa, platformy testowania bezpieczeństwa, CI/CD, technologie chmurowe, systemy operacyjne mobilne oraz główne języki programowania.

Miło widziane:

• Co najmniej jeden uznawany certyfikat bezpieczeństwa lub prywatności (np. CISSP, CIPT, CSSLP, CEH lub równoważny).
• Doświadczenie w projektowaniu architektury zabezpieczeń i stosowaniu najlepszych praktyk bezpieczeństwa w całym cyklu życia rozwoju produktu.
• Doświadczenie w metodologiach oceny ryzyka i modelowania zagrożeń, w tym identyfikacji, ocenie i łagodzeniu ryzyka.
• Silna ekspertyza w inżynierii wymagań i zapewnieniu jakości oprogramowania, z naciskiem na bezpieczeństwo i jakość od podstaw.
• Znajomość regulacji i standardów bezpieczeństwa, takich jak RED, CRA, FIPS, Common Criteria (CC) lub równoważnych, w połączeniu z proaktywnym podejściem, silnymi umiejętnościami współpracy oraz doświadczeniem w pracy w środowiskach lean i agile.

Oferujemy:

• Możliwości nauki i rozwoju kariery, czy to poprzez naukę online, szkolenia menedżerskie czy doskonalenie umiejętności.
• Konkurenckjne wynagrodzenie i systemy premiowe.
• Wsparcie i dostępność zespołu kierowniczego oraz solidna platforma wartości, która stanowi fundament tego, kim jesteśmy i jak działamy.
• I wiele więcej…

Aby zapewnić bezpieczeństwo Twoich danych osobowych, nie rozpatrujemy żadnych aplikacji wysłanych drogą mailową lub pocztową. Jeśli masz pytania dotyczące roli lub procesu, skontaktuj się z Aleksandrą Staszewską, Partnerem ds. Pozyskiwania Talentów, pod adresem aleksandra.staszewska@assaabloy.com.

Stwórzmy razem bezpieczniejszy i bardziej otwarty świat!