Мы используем технические cookie и статистику посещений: Яндекс Метрику и собственный обезличенный журнал Zorky (cookie zk_aid). Не собираем содержимое форм, текст поиска и полный IP; данные не продаём. Отказаться можно кнопкой ниже, а также через Global Privacy Control или Do Not Track в браузере. Подробнее о cookie и статистике.
Zorky CRMZorky CRM
EN|RU
@termdocs
← Все вакансии

Ekspert / Ekspertka ds. Cyberbezpieczeństwa

seniorremoteWarszawa, PLСкор 68/1002нед назад
Стек
SecurityAES TLS PKICommon CriteriaTOE SFRNISTHSMCISSPMITRE ATT&CKPythonBB84agileci/cd
Показать компанию и ссылку
Бесплатно. Вход по почте.
Откликнуться
Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.
Отправить резюме →
Описание
O zespole: Dołącz do zespołu Orange Innovation Polska budującego razem z partnerem system do kwantowej wymiany klucza QKD DI. Projekt kończy się wdrożeniem pilotażowym u klienta. Twoim obszarem będzie metodyka bezpieczeństwa części klasycznej systemu: KME, interfejsy, sieć zarządzania oraz integracja warstwy kwantowej z infrastrukturą IT/telco. Opis oferty: Będziesz współtworzyć metodykę bezpieczeństwa dla klasycznej części systemu QKD: komponentu KME, interfejsów API (ETSI GS QKD 014), kanałów uwierzytelnionych, sieci zarządzania oraz integracji z infrastrukturą klienta. Dokumentacja będzie budowana w strukturze zbliżonej do Security Target (Common Criteria / ISO/IEC 23837). Współpraca z ekspertem bezpieczeństwa części kwantowej, zespołem deweloperskim KME oraz jednostkami CyberSec i Network. Ekspert / Ekspertka ds. Cyberbezpieczeństwa Twój zakres obowiązków: Opracowanie metodyki oceny bezpieczeństwa części klasycznej systemu (KME, API, sieć zarządzania) Modelowanie zagrożeń ( m.in . z wykorzystaniem MITRE ATT&CK) i analiza ryzyka Definicja wymagań bezpieczeństwa (SFR) i granic TOE dla dokumentacji typu Security Target Planowanie i nadzór nad testami bezpieczeństwa prototypu oraz środowiska pilotażowego Ocena zgodności z ISO/IEC 23837, ETSI GS QKD 014 i dobrymi praktykami branżowymi Wsparcie bezpieczeństwa wdrożenia pilotażowego u klienta Stack techniczny: Metodologia: Agile Repozytorium kodu i wiedzy: GitLab Code review: GitLab Statyczna analiza kodu: Sonar System kontroli
Полное описание, компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.
Срочный вопрос? Напишите @termdocs