W skrócie
- Zadania: Opracuj metodykę bezpieczeństwa dla systemu kwantowego i klasycznego.
- Firma: Orange Innovation Polska - lider w innowacjach technologicznych.
- Benefity: Stabilne zatrudnienie, prywatna opieka medyczna, karta sportowa i program emerytalny.
- Pozostałe informacje: Praca w modelu hybrydowym z możliwością rozwoju zawodowego.
- Dlaczego ta praca: Dołącz do unikalnego projektu w obszarze technologii kwantowych i rozwijaj swoje umiejętności.
- Kwalifikacje: Doświadczenie w bezpieczeństwie systemów oraz znajomość standardów ISO.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco. Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.
Twój zakres obowiązków:
- Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
- Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
- Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
- Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
- Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
Stack techniczny:
- Repozytorium kodu i wiedzy: GitLab
- Statyczna analiza kodu: Sonar
- System kontroli wersji: Git
Nasze wymagania:
- Doświadczenie w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa
- Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
- Doświadczenie w testach bezpieczeństwa w tym testów podatności i testów penetracyjnych
- Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
- Doświadczenie z HSM (Hardware Security Module)
- Biegła znajomość języka angielskiego i polskiego
Mile widziane:
- Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91
- Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
- Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
- Umiejętność automatyzacji i tworzenia skryptów w Pythonie
- Praktyka w procesach certyfikacji bezpieczeństwa
- Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych
Oferujemy:
- Pracę w modelu hybrydowym lub w przeważającej części zdalną
- Udział w unikatowym projekcie z obszaru technologii kwantowych
- Stabilne zatrudnienie w oparciu o umowę o pracę
- Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
- Prywatną opiekę medyczną w PZU Zdrowie
- Dzień dla Ciebie – dodatkowy, płatny dzień wolny
- Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
- Dofinasowanie do wypoczynku
- Kartę sportową FitProfit
- Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
- Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
- Smartfon z nielimitowanym Internetem – również do użytku prywatnego
- Preferencyjną ofertę na usługi Orange
- Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
- „Zdrowie na TAK” - program dla osób z niepełnosprawnościami
- „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
- Wolontariat we współpracy z Fundacją Orange
Specjalista / Specjalistka ds. Cyberbezpieczeństwa in Katowice – pracodawca: Orange
Pracując w salonie Orange w Koszalinie, dołączysz do zgranego zespołu, który stawia na wsparcie i rozwój. Oferujemy stabilne zatrudnienie, atrakcyjne wynagrodzenie oraz liczne benefity, takie jak program emerytalny, prywatna opieka medyczna i możliwość rozwoju zawodowego poprzez szkolenia. Nasza kultura pracy opiera się na współpracy i docenianiu zaangażowania, co sprawia, że każdy dzień w Orange to szansa na osobisty i zawodowy rozwój.
