W skrócie
- Zadania: Do you have a passion for security? Join our team and safeguard innovative technologies!
- Firma: ASSA ABLOY, global leader in access solutions with a collaborative culture.
- Benefity: Competitive salary, learning opportunities, and supportive leadership.
- Pozostałe informacje: Diverse and inclusive teams with excellent career growth opportunities.
- Dlaczego ta praca: Make a real impact on global product security while developing your career.
- Kwalifikacje: 3+ years in cybersecurity and strong expertise in cryptography required.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Możesz przynieść swoją pasję do bezpieczeństwa i kryptografii do naszego zespołu? Dołącz do nas w Krakowie, Polska i ciesz się współpracującą kulturą, która umożliwia Ci budowanie kariery, z której możesz być dumny.
Co będziesz robić jako nasz badacz bezpieczeństwa:
- Pracować w wysoko wykwalifikowanym zespole ds. bezpieczeństwa, dostarczając globalne usługi bezpieczeństwa produktów we wszystkich działach ASSA ABLOY, pomagając chronić nasze oprogramowanie i technologie wbudowane w różnorodnym portfelu produktów.
- Wspierać projektowanie i architekturę bezpiecznych systemów, aplikacji i infrastruktury, w tym koncepcje techniczne i dokumentację.
- Przeprowadzać testy penetracyjne, oceny bezpieczeństwa, przeglądy architektury i oceny ryzyka.
- Opracowywać narzędzia, ramy i metodologie bezpieczeństwa, które poprawiają realizację projektów i bezpieczeństwo produktów.
- Identyfikować i łagodzić ryzyka wpływające na jakość produktów, bezpieczeństwo i terminy dostaw, a także zapewniać wsparcie doradcze i analityczne w zakresie bezpieczeństwa.
- Dostarczać szkolenia i inicjatywy zwiększające świadomość w zakresie bezpieczeństwa, dzielić się wiedzą w zespołach oraz wykorzystywać laboratorium bezpieczeństwa w Zabierzowie (okolice Krakowa).
Umiejętności i doświadczenie, których potrzebujemy:
- Minimum 3-letnie doświadczenie w cyberbezpieczeństwie, bezpieczeństwie systemów wbudowanych lub pokrewnej dziedzinie, w połączeniu z ponad 7-letnim doświadczeniem w rozwoju produktów zdobytym wcześniej w karierze (lub równoważne doświadczenie).
- Silna wiedza w zakresie kryptografii stosowanej dla systemów wbudowanych, z solidnym zrozumieniem zasad kryptograficznych, w tym algorytmów, zarządzania kluczami, PKI i protokołów bezpieczeństwa.
- Posiadanie tytułu magistra lub wyższego w dziedzinie inżynierii elektrycznej, mechatroniki, inżynierii oprogramowania lub pokrewnej dyscyplinie technicznej, lub posiadanie równoważnego doświadczenia.
- Bardzo wysokie standardy etyczne, silne nastawienie na klienta oraz zaangażowanie w dostarczanie bezpiecznych i niezawodnych rozwiązań.
- Znajomość języka angielskiego i polskiego w mowie i piśmie, a także doświadczenie w kilku z następujących obszarów: inżynieria wsteczna, analiza podatności, testowanie i ocena systemów wbudowanych, analiza oprogramowania układowego, narzędzia cyberbezpieczeństwa, platformy testowania bezpieczeństwa, CI/CD, technologie chmurowe, systemy operacyjne mobilne oraz główne języki programowania.
Miło widziane:
- Co najmniej jeden uznawany certyfikat bezpieczeństwa lub prywatności (np. CISSP, CIPT, CSSLP, CEH lub równoważny).
- Doświadczenie w projektowaniu architektury zabezpieczeń i stosowaniu najlepszych praktyk bezpieczeństwa w całym cyklu życia rozwoju produktu.
- Doświadczenie w metodologiach oceny ryzyka i modelowania zagrożeń, w tym identyfikacji, ocenie i łagodzeniu ryzyka.
- Silna wiedza w zakresie inżynierii wymagań i zapewnienia jakości oprogramowania, z naciskiem na bezpieczeństwo i jakość od podstaw.
- Znajomość regulacji i standardów bezpieczeństwa, takich jak RED, CRA, FIPS, Common Criteria (CC) lub równoważnych, w połączeniu z proaktywnym podejściem, silnymi umiejętnościami współpracy oraz doświadczeniem w pracy w środowiskach lean i agile.
Co oferujemy:
- Możliwości nauki i rozwoju kariery, czy to poprzez naukę online, szkolenia menedżerskie czy doskonalenie umiejętności.
- Konkurenckie wynagrodzenie i systemy premiowe.
- Wsparcie i dostępność zespołu kierowniczego oraz solidna platforma wartości, która stanowi fundament naszej działalności.
- I wiele więcej…
Aby zapewnić bezpieczeństwo Twoich danych osobowych, nie rozpatrujemy żadnych aplikacji przesyłanych drogą mailową lub pocztową. Jeśli masz pytania dotyczące roli lub procesu, skontaktuj się z Aleksandrą Staszewską, Partnerem ds. Pozyskiwania Talentów, pod adresem aleksandra.staszewska@assaabloy.com.
Stwórzmy razem bezpieczniejszy i bardziej otwarty świat!
Security Researcher – pracodawca: ASSA ABLOY
ASSA ABLOY Global Solutions to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Dobrzeniu Wielkim, sprzyjające innowacjom i ciągłemu rozwojowi. Nasza kultura pracy opiera się na współpracy i wsparciu, co pozwala pracownikom na rozwijanie swoich umiejętności oraz realizację ambitnych projektów. Oferujemy atrakcyjne benefity, w tym programy szkoleniowe oraz możliwości awansu, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery w obszarze jakości i inżynierii.
