BlogZarobki ITFirmy ITpro:radar newDaj feedback
HR ITBlog
Dodaj ogłoszenie
Praca IT
Oferty pracy
Ekspert / Ekspertka ds. Cyberbezpieczeństwa
Praca w miastach:Praca IT Warszawa•Praca IT Kraków•Praca IT Wrocław•Praca IT Szczecin•Praca IT Poznań•Praca IT Lublin•Praca IT Katowice•Praca IT Bydgoszcz•Praca IT Łódź•Praca IT Białystok•Praca IT Toruń•Praca IT Gdańsk
Stanowiska:Grafik komputerowy praca•Tester gier praca•Programista praca•Tester oprogramowania praca•Frontend Developer praca•Data scientist praca•Tester manualny praca•Tester praca•Analytics praca•Tester aplikacji praca•Programista java praca•Web developer praca
Technologie i narzędzia:Python praca•Cyberbezpieczeństwo praca•Java praca•Bazy danych praca•Cisco praca•C++ praca•Javascript praca•SQL praca•Business Intelligence praca•Delphi praca•Wordpress praca•Testowanie aplikacji praca•C# praca•PHP praca
Specjalizacje:Backend praca•Devops praca•Frontend praca•Full-stack praca•GameDev praca•Mobile praca•Embedded praca•Architecture praca•QA/Testing praca•Security praca•AI/ML praca•Big data science praca•Helpdesk praca•IT admin praca•Agile praca•Product Management praca•Project Management praca•UX/UI praca•Business analytics praca•SAP & ERP praca•System analytics praca•PO/PM praca•Scrum master praca•Analityka praca•Data analytics & BI praca
Podsumowanie oferty

(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)

Projekt dotyczy metodyki bezpieczeństwa klasycznej części systemu QKD, obejmującej komponent KME, interfejsy API i sieć zarządzania z naciskiem na modelowanie zagrożeń i analizę ryzyka. Wykorzystywane są standardy Common Criteria, ISO/IEC 23837, ETSI GS QKD 014. Główne zadania to opracowanie wymagań bezpieczeństwa, nadzór nad testami prototypu, ocena zgodności norm oraz wsparcie wdrożenia. Do pracy używa się GitLab, Sonar, Agile.

Ekspert / Ekspertka ds. Cyberbezpieczeństwa

Firma: Orange Polska

od: 17 lipca 2026
do: 16 sierpnia 2026
brak widełekumowa o pracę (pełny etat)
Szczegóły wynagrodzenia
stała podstawa wynagrodzenia
Parametry oferty
poziom:senior • expert
tryb pracy: hybrydowa
lokalizacja:Warszawa, mazowieckie
Warszawa, mazowieckie

Wymagania

Technologie wymagane

GitLab
Sonar
Git
Hardware Security Module

Technologie mile widziane

CISSP
MITRE ATT&CK
Google Cloud Platform

Nasze wymagania

  • Ponad 5 lat doświadczenia w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa
  • Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
  • Prowadzenie lub nadzór nad testami bezpieczeństwa, takimi jak testy podatności konfiguracji oraz testy penetracyjne
  • Wiedza z zakresu kryptografii klasycznej, w tym AES TLS PKI oraz cyklu życia kluczy kryptograficznych
  • Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
  • Doświadczenie z HSM (Hardware Security Module)
  • Biegła znajomość języka angielskiego i polskiego

Mile widziane

  • Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91
  • Certyfikat CISSP
  • Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
  • Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
  • Umiejętność automatyzacji i tworzenia skryptów w Pythonie
  • Praktyka w procesach certyfikacji bezpieczeństwa
  • Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

Twój zakres obowiązków

  • Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
  • Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
  • Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
  • Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
  • Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
  • Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta
  • Metodologia: Agile; Repozytorium kodu i wiedzy: GitLab;Code review: GitLab; Statyczna analiza kodu: Sonar; System kontroli wersji: Git; CI/CD: GitLab
Company

O projekcie

Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837).
Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network.

To oferujemy

  • Stabilne zatrudnienie w oparciu o umowę o pracę
  • Pracę w modelu hybrydowym lub w przeważającej części zdalną
  • Udział w unikatowym projekcie z obszaru technologii kwantowych
  • Budżet szkoleniowy
  • Współpraca z partnerami naukowymi i międzynarodowymi
  • Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
  • Prywatną opiekę medyczną w PZU Zdrowie
  • Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
  • Dofinasowanie do wypoczynku
  • Kartę sportową FitProfit
  • Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
  • Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
  • Smartfon z nielimitowanym Internetem – również do użytku prywatnego
  • Preferencyjną ofertę na usługi Orange
  • Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
  • „Zdrowie na TAK” - program dla osób z niepełnosprawnościami
  • „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
  • Programy wellbeingowe
  • Wolontariat we współpracy z Fundacją Orange

Benefity

  • dofinansowanie zajęć sportowych
  • prywatna opieka medyczna
  • dofinansowanie nauki języków
  • ubezpieczenie na życie
  • zniżki na firmowe produkty i usługi
  • spotkania integracyjne
  • służbowy telefon do użytku prywatnego
  • program emerytalny
  • preferencyjne pożyczki
  • dodatkowe świadczenia socjalne
  • dofinansowanie wypoczynku
  • dofinansowanie wakacji dzieci
  • program rekomendacji pracowników
  • inicjatywy dobroczynne
  • pikniki rodzinne

Orange Polska

Od lat znajdujemy się pierwszej dziesiątce najlepszych pracodawców na świecie. Jesteśmy jednym z wiodących dostawców usług telekomunikacyjnych i IT dla biznesu w Polsce. Prowadzimy własną działalność badawczo-rozwojową i jesteśmy dostawcą kompleksowych rozwiązań IoT, ICT i cyberbezpieczeństwa. Dołączając do Orange masz pewność, że Twoja praca ma znaczenie, a Twoje zaangażowanie zostanie nagrodzone.
W procesie rekrutacji do Orange wszyscy kandydaci mają równe szanse, niezależnie od płci, wieku, rasy, pochodzenia, wyznania, niepełnosprawności, orientacji seksualnej lub innej prawnie chronionej podstawy, zgodnie z obowiązującym prawem.

Tak się u nas pracuje

Ekspert / Ekspertka ds. Cyberbezpieczeństwa
Zgłaszam się do:
Orange Polska
Warszawa, mazowieckie
Pracodawca zbiera zgłoszenia przez swój system.
Przejdziesz na zewnętrzny formularz.

Klikając w przycisk „Aplikuj” potwierdzasz, że zapoznałeś(‑łaś) się i akceptujesz Regulamin serwisu.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Brakuje Ci informacji?

  • Upewnij się, że w treści nie ma tego, czego szukasz.
  • Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
  • Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.

Udostępnij ofertę