Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)
Podsumowanie oferty

(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)

Projekt zakłada budowę Centrum Badawczego Cyberbezpieczeństwa i opracowanie platformy do oceny cyberryzyka dostawców oraz rozwiązań IT/OT i edge AI dla autonomicznej platformy mobilnej. Wymagana praktyka obejmuje modelowanie zagrożeń (np. STRIDE/PASTA), przeglądy architektury aplikacji i chmury, OWASP, oraz ramy jak ISO/IEC 27001, NIST CSF lub IEC 62443. Zakres odpowiedzialności obejmuje projektowanie architektury bezpieczeństwa dla aplikacji webowych, chmury, modułów AI i systemów IT/OT, prowadzenie modelowania zagrożeń i testów penetracyjnych, definiowanie wymagań bezpieczeństwa i wdrażanie secure SDLC, nadzór nad testami cyberodporności, przygotowywanie ekspertyz oraz mentoring zespołu.

new

Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)

Firma: Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa

od: 20 października 2026
do: 19 listopada 2026
brak widełekumowa o pracę (pełny etat)
Parametry oferty
poziom:lead
tryb pracy: hybrydowa • stacjonarna
Katowice, śląskie
Katowice, śląskieLeopolda 31Pokaż na mapie

Wymagania

Technologie wymagane

STRIDE
PASTA

Technologie mile widziane

ISO/IEC 27001
NIST CSF
IEC 62443
NIS2

Nasze wymagania

  • wykształcenie wyższe magisterskie (informatyka, cyberbezpieczeństwo, telekomunikacja, elektronika lub pokrewne),
  • minimum 5 lat doświadczenia zawodowego, w tym minimum 3 lata w roli technicznej związanej z bezpieczeństwem (np. architekt/ka bezpieczeństwa, inżynier/ka bezpieczeństwa, AppSec, pentester/ka),
  • minimum 2 lata zarządzania zespołem lub merytorycznego prowadzenia pracy zespołu technicznego (np. jako tech lead),
  • praktyczne doświadczenie w modelowaniu zagrożeń (np. STRIDE, PASTA, drzewa ataków) i technicznej ocenie ryzyka,
  • doświadczenie w projektowaniu lub przeglądach architektury bezpieczeństwa aplikacji i środowisk chmurowych (zarządzanie tożsamością i dostępem, segmentacja, szyfrowanie, logowanie i monitorowanie),
  • znajomość OWASP (m.in. Top 10, ASVS) i dobrych praktyk bezpiecznego wytwarzania oprogramowania,
  • znajomość co najmniej jednej z ram lub norm: ISO/IEC 27001, NIST CSF, IEC 62443, NIS2 – na poziomie pozwalającym przełożyć je na wymagania techniczne,
  • umiejętność tworzenia jasnej dokumentacji technicznej i rekomendacji,
  • język angielski na poziomie pozwalającym pracować z dokumentacją techniczną i standardami (min. B2).

Mile widziane

  • doświadczenie w bezpieczeństwie systemów AI, w tym modeli językowych (np. OWASP Top 10 for LLM Applications),
  • doświadczenie z systemami IT/OT, systemami wbudowanymi, przemysłowymi lub robotyką; znajomość IEC 62443,
  • doświadczenie w testach penetracyjnych lub zarządzaniu podatnościami; bezpieczeństwo łańcucha dostaw oprogramowania (np. SBOM),
  • certyfikaty, np. CISSP, OSCP, CCSP, CSSLP, GIAC,
  • projekty dla sektora publicznego, ochrony zdrowia lub infrastruktury krytycznej,
  • stopień doktora lub dorobek B+R: publikacje, wystąpienia konferencyjne, patenty, raporty eksperckie.

Twój zakres obowiązków

  • projektowanie architektury bezpieczeństwa tworzonych platform i prototypów (aplikacje webowe, środowiska chmurowe, moduły AI, systemy IT/OT),
  • prowadzenie modelowania zagrożeń i technicznych analiz ryzyka,
  • definiowanie wymagań bezpieczeństwa i kryteriów odbioru dla prototypów, architektur i środowisk testowych,
  • wdrażanie zasad bezpiecznego wytwarzania oprogramowania (secure SDLC) we współpracy z zespołem programistów; przeglądy projektów pod kątem security by design i security by default,
  • projektowanie zabezpieczeń dla modułów AI (m.in. ochrona danych, odporność na manipulację danymi wejściowymi, nadzór człowieka),
  • planowanie i nadzór nad testami bezpieczeństwa i cyberodporności, w tym testami penetracyjnymi przed wdrożeniami pilotażowymi,
  • merytoryczne wsparcie metodyk oceny ryzyka cyberbezpieczeństwa, we współpracy z kierownictwem programu i ekspertami ds. regulacji,
  • przygotowywanie raportów, ekspertyz i materiałów naukowo-technicznych,
  • mentoring i merytoryczne prowadzenie specjalistów ds. bezpieczeństwa w zespole.

O projekcie

W związku z dynamicznym rozwojem instytutu i transformacją obszarów działalności poszukujemy osoby na stanowisko: Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa Cybersecurity Lead / Security Architect (W/M).
Budujemy od podstaw Centrum Badawcze Cyberbezpieczeństwa. Od 2027 r. realizujemy projekty B+R, w których powstają m.in. platforma do oceny cyberryzyka dostawców dla podmiotów publicznych i regulowanych oraz rozwiązania bezpieczeństwa IT/OT i edge AI dla autonomicznej platformy mobilnej, rozwijanej z partnerem z Sieci Łukasiewicz.
Szukamy osoby, która będzie techniczną liderką lub liderem cyberbezpieczeństwa w centrum: zaprojektuje architekturę bezpieczeństwa naszych rozwiązań, poprowadzi modelowanie zagrożeń i testy oraz zadba, by bezpieczeństwo było wbudowane w prototypy od pierwszego dnia. Rola łączy pracę architekta z rozwijaniem nowego obszaru badawczego – wyniki trafiają do wdrożeń, ekspertyz, publikacji i zgłoszeń własności intelektualnej.
Czego oczekujemy:
Ciekawości technicznej, samodzielności, gotowości do pracy z niepełnymi wymaganiami oraz chęci rozwoju naukowego. Cenimy osoby, które potrafią zarówno zaprojektować rozwiązanie, jak i przekonać do niego zespół.

Dodatkowe informacje

Rodzaj umowy: umowa o pracę
Wymiar czasu pracy: 1/1
Miejsce wykonywania pracy: ul. Leopolda 31, 40-189 Katowice
Tryb pracy: stacjonarny, z możliwością pracy hybrydowej po 3 miesiącach
Planowany termin zatrudnienia: 01.01.2027 r.
Data ogłoszenia: 13.10.2026 r.
Złożenie oferty potwierdza zapoznanie się kandydata do pracy z zamieszczoną w treści ogłoszenia rekrutacyjnego informacją o przetwarzaniu jego danych osobowych, a także stanowi wyraźne działanie potwierdzające wyrażenie przez niego zgody na przetwarzanie danych osobowych zawartych w jego ofercie pracy (CV).
Jednocześnie uprzejmie informujemy, że skontaktujemy się tylko z wybranymi osobami.
Company

To oferujemy

  • pracę w instytucie badawczym o ugruntowanej pozycji na rynku,
  • realny wpływ na budowę nowego obszaru badawczego od podstaw,
  • udział w projektach krajowych i międzynarodowych,
  • umowę o pracę,
  • elastyczne godziny pracy; po 3 miesiącach możliwa praca hybrydowa,
  • udział w szkoleniach – m.in. darmowe kursy językowe (angielski, hiszpański, niemiecki, włoski) dla wszystkich pracowników,
  • bogaty pakiet socjalny – dofinansowanie do wypoczynku pracowników, świadczenia świąteczne, dofinansowanie do „zielonej szkoły”,
  • prywatną opiekę medyczną PZU,
  • karnety sportowe,
  • Pracowniczy Program Emerytalny,
  • grupowe ubezpieczenie na życie.

Benefity

  • prywatna opieka medyczna
  • dofinansowanie nauki języków
  • dofinansowanie szkoleń i kursów
  • ubezpieczenie na życie
  • elastyczny czas pracy
  • program emerytalny
  • preferencyjne pożyczki
  • brak dress code’u
  • parking dla pracowników
  • dodatkowe świadczenia socjalne
  • dofinansowanie wypoczynku
  • wyprawka szkolna
  • program rekomendacji pracowników
  • inicjatywy dobroczynne
  • pikniki rodzinne
  • karnety sportowe

Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa

Jesteśmy jednym z 22 instytutów, tworzących Sieć Badawczą Łukasiewicz – jedną z największych sieci badawczych w Europie. Posiadamy kilkudziesięcioletnią tradycję. Nasze główne obszary działania to informatyka stosowana, informatyka techniczna oraz technologia informacyjna.
To ludzie tworzą firmę, dlatego dążymy do tego, by budować zespół ludzi identyfikujących się z wizją i misją Łukasiewicz – AI, dobrze znających się na swojej specjalności i zaangażowanych w pracę.

Tak się u nas pracuje

Lider/ka obszaru ds. cyberbezpieczeństwa – Architekt/ka bezpieczeństwa / Cybersecurity Lead / Security Architect (W/M)
Zgłaszam się do:
Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa
Katowice, śląskie
Pracodawca zbiera zgłoszenia przez swój system.
Przejdziesz na zewnętrzny formularz.

Klikając w przycisk „Aplikuj” potwierdzasz, że zapoznałeś(‑łaś) się i akceptujesz Regulamin serwisu.



This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Brakuje Ci informacji?

  • Upewnij się, że w treści nie ma tego, czego szukasz.
  • Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
  • Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.

Udostępnij ofertę