W skrócie
- Zadania: Do you have a passion for security? Join our team and safeguard innovative technologies!
- Firma: ASSA ABLOY, a global leader in access solutions with a collaborative culture.
- Benefity: Competitive salary, learning opportunities, and supportive leadership.
- Pozostałe informacje: Diverse and inclusive teams welcome applicants from all backgrounds.
- Dlaczego ta praca: Make a real impact on global product security while developing your career.
- Kwalifikacje: 3+ years in cybersecurity and strong expertise in cryptography required.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Can you bring your security and cryptography passion to our team? Join our team in Kraków, Poland and enjoy a collaborative culture that empowers you to build a career you can be proud of.
W tej roli będziesz pracować w wysoko wykwalifikowanym zespole ds. bezpieczeństwa, dostarczając globalne usługi bezpieczeństwa produktów we wszystkich działach ASSA ABLOY, pomagając w zabezpieczeniu naszego oprogramowania i technologii wbudowanych w różnorodnym portfelu produktów.
Twoje zadania będą obejmować:
- Wsparcie w projektowaniu i architekturze bezpiecznych systemów, aplikacji i infrastruktury, w tym koncepcji technicznych i dokumentacji.
- Przeprowadzanie testów penetracyjnych, ocen bezpieczeństwa, przeglądów architektury oraz ocen ryzyka.
- Rozwój narzędzi bezpieczeństwa, ram i metodologii, które poprawiają realizację projektów i bezpieczeństwo produktów.
- Identyfikacja i łagodzenie ryzyk wpływających na jakość produktów, bezpieczeństwo i terminy dostaw, a także zapewnianie wsparcia doradczego i analitycznego w zakresie bezpieczeństwa.
- Realizacja szkoleń i inicjatyw zwiększających świadomość w zakresie bezpieczeństwa, dzielenie się wiedzą w zespołach oraz korzystanie z laboratorium bezpieczeństwa w Zabierzowie (okolice Krakowa).
Umiejętności i doświadczenie, których potrzebujesz:
- Min. 3-letnie doświadczenie w dziedzinie cyberbezpieczeństwa, bezpieczeństwa systemów wbudowanych lub pokrewnej dziedzinie, w połączeniu z ponad 7-letnim doświadczeniem w rozwoju produktów zdobytym wcześniej w swojej karierze (lub równoważne doświadczenie).
- Silna wiedza w zakresie stosowanej kryptografii dla systemów wbudowanych, z solidnym zrozumieniem zasad kryptograficznych, w tym algorytmów, zarządzania kluczami, PKI i protokołów bezpieczeństwa.
- Posiadanie tytułu magistra lub wyższego w dziedzinie inżynierii elektrycznej, mechatroniki, inżynierii oprogramowania lub pokrewnej dyscyplinie technicznej, lub posiadanie równoważnego doświadczenia.
- Bardzo wysokie standardy etyczne, silne nastawienie na klienta oraz zaangażowanie w dostarczanie bezpiecznych i niezawodnych rozwiązań.
- Znajomość języka angielskiego i polskiego w mowie i piśmie, a także doświadczenie w kilku z następujących obszarów: inżynieria wsteczna, analiza podatności, testowanie i ocena systemów wbudowanych, analiza oprogramowania układowego, narzędzia cyberbezpieczeństwa, platformy testowania bezpieczeństwa, CI/CD, technologie chmurowe, systemy operacyjne mobilne oraz główne języki programowania.
Miłe do posiadania:
- Co najmniej jedna uznawana certyfikacja w zakresie bezpieczeństwa lub prywatności (np. CISSP, CIPT, CSSLP, CEH lub równoważna).
- Doświadczenie w projektowaniu architektury bezpieczeństwa i stosowaniu najlepszych praktyk bezpieczeństwa w całym cyklu życia rozwoju produktu.
- Doświadczenie w metodologiach oceny ryzyka i modelowania zagrożeń, w tym identyfikacji, ocenie i łagodzeniu ryzyka.
- Silna wiedza w zakresie inżynierii wymagań i zapewnienia jakości oprogramowania, z naciskiem na bezpieczeństwo i jakość od podstaw.
- Znajomość regulacji i standardów bezpieczeństwa, takich jak RED, CRA, FIPS, Common Criteria (CC) lub równoważnych, w połączeniu z proaktywnym podejściem, silnymi umiejętnościami współpracy oraz doświadczeniem w pracy w środowiskach lean i agile.
Co oferujemy:
- Możliwości nauki i rozwoju kariery, czy to poprzez naukę online, szkolenia menedżerskie, czy doskonalenie umiejętności.
- Konkurencyjne wynagrodzenie i programy motywacyjne.
- Wsparcie i dostępność zespołu kierowniczego oraz solidna platforma wartości, która stanowi fundament naszej działalności.
- I wiele więcej…
Regularnie przeglądamy aplikacje, więc nie czekaj! Budujemy różnorodne, inkluzywne zespoły i zachęcamy do aplikacji wszystkich, którzy widzą siebie w naszej organizacji.
Aby upewnić się, że Twoje dane osobowe są bezpieczne, nie rozpatrujemy żadnych aplikacji przesłanych drogą mailową lub pocztową. Jeśli masz pytania dotyczące roli lub procesu, skontaktuj się z Aleksandrą Staszewską, Partnerem ds. Pozyskiwania Talentów, pod adresem aleksandra.staszewska@assaabloy.com.
Stwórzmy razem bezpieczniejszy i bardziej otwarty świat!
Aby dowiedzieć się więcej o nas, odwiedź www.assaabloy.com.
Security Researcher – pracodawca: ASSA ABLOY Group
ASSA ABLOY Opening Solutions Poland S.A. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze innowacyjnych rozwiązań cyfrowych i dostępu. Nasza kultura pracy opiera się na współpracy i wsparciu, co sprzyja rozwojowi zawodowemu pracowników, a lokalizacja w Warszawie, Lesznie i Gdańsku zapewnia dostęp do różnorodnych projektów oraz możliwości networkingowe w branży budowlanej i technologicznej.
