Specjalista / Specjalistka ds. Cyberbezpieczeństwa 

Twój zakres obowiązków

• Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania)
• Modelowanie zagrożeń (m.in. z wykorzystaniem MITRE ATT&CK) i analiza ryzyka
• Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target
• Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego
• Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi
• Wsparcie bezpieczeństwa wdrożenia pilotażowego u klientaStack techniczny:

Nasze wymagania

• Doświadczenie w zakresie bezpieczeństwa systemów i sieci obejmującego architekturę ewaluację i testy bezpieczeństwa
• Umiejętność modelowania zagrożeń i analizy ryzyka dla systemów o wysokich wymaganiach bezpieczeństwa
• Doświadczenie w testach bezpieczeństwa w tym testów podatności i testów penetracyjnych
• Znajomość standardów Common Criteria (ISO/IEC 15408) w tym koncepcji TOE SFR oraz Security Target oraz norm ISO/IEC 27001 FIPS 140-3 i NIST 800-88 dotyczących usuwania danych
• Doświadczenie z HSM (Hardware Security Module)
• Biegła znajomość języka angielskiego i polskiego

Mile widziane

• Znajomość standardów ISO/IEC 23837 oraz ETSI GS QKD 014 i 016 oraz protokołów BB84 i E91
• Certyfikat CISSP
• Wykorzystanie modelowania zagrożeń w oparciu o framework MITRE ATT&CK
• Doświadczenie w zakresie bezpieczeństwa chmury na platformie Google Cloud Platform
• Umiejętność automatyzacji i tworzenia skryptów w Pythonie
• Praktyka w procesach certyfikacji bezpieczeństwa
• Doświadczenie w zabezpieczaniu sieci operatorskich w branży telekomunikacyjnej lub systemów krytycznych

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę
• Pracę w modelu hybrydowym (2 dni z biura / 3 dni z domu) lub pracę w pełni zdalną
• Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne
• Prywatną opiekę medyczną w PZU Zdrowie
• Dzień dla Ciebie – dodatkowy, płatny dzień wolny
• Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne
• Dofinasowanie do wypoczynku
• Kartę sportową FitProfit
• Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego
• Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach
• Smartfon z nielimitowanym Internetem – również do użytku prywatnego
• Preferencyjną ofertę na usługi Orange
• Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne
• „Zdrowie na TAK” - program dla osób z niepełnosprawnościami
• „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich
• Programy wellbeingowe
• Wolontariat we współpracy z Fundacją Orange

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• służbowy telefon do użytku prywatnego
• program emerytalny
• preferencyjne pożyczki
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• program rekomendacji pracowników
• inicjatywy dobroczynne
• pikniki rodzinne
• dodatkowy urlop

Orange Polska