Specjalista / Specjalistka ds. Cyberbezpieczeństwa

Publication date : Oct 19, 2026, 12:00AM

O zespole:

Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco.

Opis oferty:

Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).

Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.

Twój zakres obowiązków:

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania) • Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka • Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target • Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego • Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi • Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta

Stack techniczny:

• Metodologia: Agile • Repozytorium kodu i wiedzy: GitLab • Code review: GitLab • Statyczna analiza kodu: Sonar • System kontroli wersji: Git • CI/CD: GitLab

Nasze wymagania:

• Doświadczenie w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa • Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa • Doświadczenie w testach bezpieczeństwa w tym testów podatności i testów penetracyjnych • Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych • Doświadczenie z HSM (Hardware Security Module) • Biegła znajomość języka angielskiego i polskiego

Mile widziane:

• Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91 • Certyfikat CISSP • Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK • Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform • Umiejętność automatyzacji i tworzenia skryptów w Pythonie • Praktyka w procesach certyfikacji bezpieczeństwa • Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych